Intention inversée

L'inversion d'intention est une technique courante de piratage qui consiste à retourner une information de sécurité pour identifier une faille potentielle. Par exemple, identifier la version de Bind exécutée sur un serveur DNS permet de repérer les vulnérabilités courantes de cette version.

Il s'agit également de l'élaboration et de l'adoption de politiques de sécurité des systèmes d'information, dont la formulation révèle involontairement et par inadvertance des vulnérabilités et des capacités du système susceptibles d'être exploitées par des attaquants. Par exemple, une politique stipulant : « Les administrateurs système ne doivent pas laisser les modems connectés au serveur en mode de réponse automatique après les heures normales de travail, pendant les week-ends et les jours fériés » indique qu'ils sont configurés ainsi pendant les heures normales de travail. Les pirates peuvent utiliser l'intention inverse pour tenter de compromettre le réseau.

Que doit faire ma PME ?

Si vous possédez une entreprise, vous devez prendre ces mesures de base pour protéger vos informations sensibles :

1. Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).
2. Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.
3. Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.
4. Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes, déployez la protection DNS, antivirus, et anti-malware sur tous vos terminaux.
5. À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels se connectant à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS, etc.) ou en interdisant totalement leur utilisation.
6. Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.
7. Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

La plupart de ces recommandations sont intégrées à CyberHoot. Avec CyberHoot, vous pouvez gérer, former, évaluer et tester vos employés. Rendez-vous sur CyberHoot.com et inscrivez-vous à nos services dès aujourd'hui. À défaut, continuez à vous informer en vous abonnant à nos newsletters mensuelles sur la cybersécurité pour rester au fait des dernières actualités.

Termes associés : Rétro-ingénierie