Anti-hack et ses concepts clés

Pour poser les bases avant d'entrer dans le vocabulaire, le point d'entrée utile reste la page Phishing expliqué, car le hameçonnage est la première porte d'entrée qu'un hacker privilégie pour tester une organisation, devant le pare-feu informatique qui filtre les connexions entrantes, et devant l'ensemble des protections anti-hack qui sécurisent l'ensemble du dispositif.

Qui est un hacker : définition en français et en anglais

Le mot hacker vient de l'anglais et signifie, à l'origine, « celui qui façonne, qui bidouille avec habileté » : au sein du MIT dès les années 1960, hacker désignait déjà un étudiant capable de détourner un système pour en révéler les limites. En français, on l'emploie sans traduire, et la définition courte tient en une ligne : une personne qui pirate ou, plus largement, qui démonte et reconstruit un système informatique. L'anglais garde cette double lecture, alors que le français tend à réduire le terme à l'aspect offensif : c'est un glissement qui a commencé dans les médias, quand le mot a désigné les attaques de 1994 contre les sites américains, puis les incidents récurrents des années 2000.

La trinité des chapeaux

La classification par chapeaux ordonne le vocabulaire en 3 camps selon la légalité de la méthode :

• Le white hat, hacker éthique qui teste les défenses avec un mandat écrit, dans le cadre du bug bounty ou de la formation à la sécurité offensive.
• Le grey hat, qui exploite une faille sans autorisation mais sans en tirer de bénéfice direct.
• Le black hat, qui vise le gain financier, l'exfiltration de données ou la destruction, et qui finance le ransomware et les attaques de phishing.

Un même niveau technique peut donc relever de 2 camps : ce qui change, c'est l'intention, et c'est pourquoi l'anti-hack ne se mesure pas à la seule présence d'outils, mais au fait de les déployer pour bloquer l'un et protéger face à l'autre.

Quel est le meilleur pare-feu et comment fonctionne-t-il

Pour choisir le meilleur pare-feu, il faut d'abord comprendre son rôle : un pare-feu est une barrière, logicielle ou matérielle, qui autorise ou bloque les connexions selon des règles, et il constitue le premier poste de contrôle que traverse tout trafic entrant vers un serveur ou un poste. On distingue 4 grandes générations, classées selon la profondeur de l'analyse :

1. Le pare-feu à filtrage simple, qui contrôle les adresses IP et les ports sur la couche réseau.
2. Le pare-feu à état de connexion, qui suit l'état de chaque session TCP sur la couche transport.
3. Le pare-feu applicatif, ou proxy, qui décode le trafic sur la couche application et lit le contenu des requêtes.
4. Le pare-feu nouvelle génération, ou NGFW, qui ajoute l'inspection approfondie des paquets et les signatures de détection.

Le pare-feu Windows intègre déjà les 2 premières générations et constitue une base suffisante pour un poste isolé ; sur un serveur exposé, on ajoute un NGFW devant l'extranet pour filtrer le trafic avant qu'il n'atteigne les applications. Un pare-feu seul ne suffit jamais : il ne lit pas l'intention d'une requête, seulement sa forme, et c'est là qu'intervient la couche suivante, les protections anti-hack.

Phishing, ransomware et malware : les 3 menaces qu'un hacker mobilise

Ces 3 menaces forment le trio offensif que l'anti-hack doit neutraliser, et chacune repose sur un mécanisme distinct. Le phishing est une usurpation : un message, un e-mail ou une fausse page imite une entité de confiance pour faire cliquer une victime, et c'est l'attaque la plus économique à lancer, ce qui la rend la plus fréquente. Le ransomware est un chantage : un malware qui chiffre les fichiers d'une machine ou d'un serveur, puis réclame une rançon pour restituer la clé de déchiffrement, et les campagnes récentes ont ciblé les hôpitaux et les collectivités. Le malware est le véhicule : c'est le terme générique qui recouvre les 2 précédents, ainsi que les logiciels espions, les trojans et les vermes, et il désigne tout logiciel malveillant qui s'exécute à l'insu de l'utilisateur.

Quels sont les hackers connus et ce qu'ils ont déclenché

Quatre noms ont fait basculer l'anti-hack de l'anecdote au réflexe industriel :

• Kevin Mitnick, interpellé en 1995, a imposé la notion de social engineering et la vigilance sur les appels entrants.
• Albert Gonzalez, condamné en 2010, a coordonné des fuites de données de cartes bancaires et a relancé la protection des extranets marchands.
• Le collectif Anonymous a popularisé le hacking activiste et la contre-attaque de défense.
• Michele Zamparin, condamné en 2011, a montré qu'un salarié interne peut déclancher la plus grosse fuite de données d'alors.

Ces 4 profils couvrent le spectre, du black hat à l'activiste, et chacun a forcé les défenses à monter d'un cran : l'anti-hack doit donc préparer 3 scénarios, l'attaque externe, l'insider et l'activisme, et c'est cette exigence qui structure l'architecture de protection que suit la section suivante.

Comment se protège-t-on : les protections anti-hack en 5 couches

Pour se protéger, on organise 5 couches successives, de la bordure du réseau jusqu'à la sensibilisation, car aucune couche seule ne couvre l'ensemble des vecteurs. Voici les 5 couches, dans l'ordre de déploiement :

1. La couche réseau, avec le pare-feu qui filtre le trafic entrant et sortant.
2. La couche serveur, avec la mise à jour des composants et la correction des failles dans les 48 heures.
3. La couche application, avec le contrôle des entrées, la validation des sessions et le chiffrement des données sensibles.
4. La couche poste, avec l'antivirus, la restriction des droits et la segmentation des comptes.
5. La couche humaine, avec la formation aux signaux du phishing et à la vérification des liens.

Ces 5 couches s'appuient sur des normes qui fixent les exigences minimales, et leur application suit le même schéma : mesurer l'exposition, corriger, puis contrôler. Les standards de référence sont les suivants :

Ces 4 références ne se substituent pas aux 5 couches : elles les encadrent et fournissent le vocabulaire commun d'une équipe, ce qui ramène la défense à sa définition, celle d'un anti-hack organisé autour d'un périmètre clair.

Où former ses équipes : la formation hacker et ses ressources

La formation hacker est un parcours pédagogique qui entraîne un apprenant à penser comme un attaquant pour mieux défendre, et elle existe sous 3 formats, la certification, la plateforme d'entraînement et le concours. Les 3 formats de référence sont les suivants :

• La certification eJPT, qui prépare aux fondamentaux de la pénétration testée.
• La certification CEH, centrée sur les outils et les méthodes offensives.
• La plateforme Hack The Box, qui propose des machines à pénétrer en environnement simulé, un format proche d'un simulator pour les équipes.

En complément, les concours CTF, ou Capture The Flag, opposent des équipes sur des défis de 24 heures et forment à la lecture de code et à la détection rapide d'une faille. Ces 3 formats et les CTF constituent une formation continue, et leur utilité reste de produire des réflexes, car l'anti-hack le plus solide n'est pas celui des outils, mais celui des équipes qui les opèrent, et c'est le dernier poste de vigilance que doit couvrir le vocabulaire présenté dans cette page.