Attaque de force brute

Une attaque par force brute est une stratégie utilisée par les pirates informatiques pour tenter d'accéder à vos données, à votre mot de passe ou à votre réseau. Lors de cette attaque , un ordinateur, ou son processeur graphique (GPU), teste des milliards de combinaisons de mots de passe sur un hachage de mot de passe afin de reconstituer votre mot de passe. Les attaques par force brute sont peu répandues car elles nécessitent une puissance de calcul importante et un temps d'attente considérable. Selon le rapport de Verizon sur les violations de données de 2017, cette stratégie était responsable de 5 % des violations de données cette année-là.

En tant que propriétaire de PME, comment puis-je me protéger contre cette attaque ?

Les attaques par force brute se produisent généralement lorsqu'un répertoire permettant à un pirate de tenter une authentification par mot de passe est accessible depuis Internet. Il arrive également que des pirates volent la base de données de hachage de mots de passe, l'exfiltrent et l'exploitent à leur guise sur leurs propres systèmes. 

Par conséquent, pour arrêter la première forme d'attaque, bloquez tous les accès entrants depuis Internet vers vos systèmes d'authentification et remplacez-les par des exigences d'authentification à deux facteurs (2FA). La 2FA est également une excellente protection contre les pirates informatiques qui s'introduisent dans votre réseau pour voler la base de données de hachages dans la deuxième forme d'attaque, vous obtenez ainsi deux protections en une seule étape !

Les propriétaires de PME doivent également collaborer avec leur fournisseur de services gérés ou leur service informatique pour s'assurer que les codes d'erreur de connexion aux services d'authentification (avant une demande d'authentification à deux facteurs) n'indiquent pas la validité ou l'invalidité des utilisateurs. Cela empêche les pirates de cibler des comptes spécifiques en multipliant les tentatives d'authentification par mot de passe.

Un autre mécanisme de défense efficace contre ces attaques consiste à garantir une hygiène rigoureuse des mots de passe dans toute votre entreprise, y compris pour les solutions logicielles en ligne (Salesforce, Smart Sheets, Drop Box, réseaux sociaux, etc.). La seule façon de garantir une hygiène rigoureuse des mots de passe dans votre entreprise est d'adopter un gestionnaire de mots de passe, qui permet à tous les utilisateurs de créer des mots de passe longs et complexes pour vous protéger des attaques par force brute (et de nombreuses autres formes d'attaques). 

Lecture complémentaire : Réutilisez-vous vos mots de passe ? C’est une mauvaise idée.

Termes associés : Fuite de données , piratage de mot de passe

Source : Varonis

Pour en savoir plus sur les attaques par force brute, regardez cette courte vidéo :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !