{"id":36,"date":"2026-11-14T16:31:40","date_gmt":"2026-11-14T16:31:40","guid":{"rendered":"https:\/\/tisserond.com\/?p=36"},"modified":"2026-11-14T16:31:40","modified_gmt":"2026-11-14T16:31:40","slug":"la-menace-de-lingenierie-sociale","status":"publish","type":"post","link":"https:\/\/tisserond.com\/index.php\/2026\/11\/14\/la-menace-de-lingenierie-sociale\/","title":{"rendered":"La menace de l\u2019ing\u00e9nierie sociale"},"content":{"rendered":"\n

Evaluer la menace de l\u2019ing\u00e9nierie sociale<\/u><\/strong><\/p>\n\n\n\n

Fini le mail d\u2019un ami qui a perdu ces bagages et qui vous demande de lui virer de l\u2019argent sur un compte PayPal. La cible des entreprises permet des gains plus importants. Pourquoi l\u2019hackeur va passer du temps \u00e0 d\u00e9jouer des protections techniques \u00e9labor\u00e9s alors que l\u2019humain peut lui ouvrir les portes. L\u2019ing\u00e9nierie sociale dans ce cas consiste \u00e0 manipuler ou tromper une ou des personnes d\u2019une entreprise pour introduire un malware qui provoquera du ran\u00e7onnage.<\/p>\n\n\n\n

Comprendre la m\u00e9canique de l\u2019intrusion.<\/u><\/strong><\/p>\n\n\n\n

Tout commence par Kahneman, le prix Nobel d\u2019\u00e9conomie et ces recherches en psychologie sur la prise de d\u00e9cision du cerveau. En fait Kahneman distingue deux syst\u00e8mes de d\u00e9cision le syst\u00e8me 1 et le syst\u00e8me 2. Le syst\u00e8me 1 va r\u00e9pondre le premier car il demande moins de ressource au cerveau et si vous accumulez des questions avec le syst\u00e8me 1, vous n\u2019engagerez pas le syst\u00e8me 2 qui lui implique une r\u00e9flexion. Par exemple si je pose comme question 2+2 vous r\u00e9pondrez facilement, la capitale de la France c\u2019est aussi facile puis X+Y =110 mais X est 100 fois plus grand que Y si vous r\u00e9pondez avec le syst\u00e8me 1 : 100+10 =110 alors que la bonne r\u00e9ponse est 105+5=110 mais seulement vous devez mener une r\u00e9flexion. Si je transpose \u00e0 un mail, vous ouvrez le mail, vous t\u00e9l\u00e9charger le PDF en PJ, vous lisez le document et dans votre lecture vous cliquez sur un lien pour en savoir plus toujours en mode syst\u00e8me 1 sauf que vous venez de t\u00e9l\u00e9charger un morceau de code malveillant qui ne sera pas d\u00e9tect\u00e9 par votre antivirus car inoffensif.<\/p>\n\n\n\n

Sc\u00e9nario d\u2019une attaque par ing\u00e9nierie sociale<\/u><\/strong><\/p>\n\n\n\n

Votre soci\u00e9t\u00e9 recherche des candidats et vous disposer d\u2019un site web avec une adresse mail pour envoyer une candidature. Vous ouvrez une porte id\u00e9ale pour les hackers puisqu\u2019un inconnu peut vous envoyez un CV qui peut inclure un lien malveillant. Facile de trouver un CV sur LinkedIn qui correspond \u00e0 votre recherche. En toute logique votre adresse mail est lisible par votre responsable RH sur son poste de travail au m\u00eame niveau que son adresse personnelle et soyons fou elle est aussi en lecture sur d\u2019autres ordinateurs de collaborateurs. Vous donnez \u00e0 l\u2019hackeur une porte id\u00e9al pour introduire un malware dans votre r\u00e9seau. Le bout de code t\u00e9l\u00e9charg\u00e9 sur votre ordinateur se d\u00e9clenchera sur une date, une action sur votre navigateur ou un site que vous consulterez peu importe car il va t\u00e9l\u00e9charger le cryptolocker lui-m\u00eame d\u00e9j\u00e0 crypt\u00e9 pour tromper votre antivirus. Il se d\u00e9crypte dans votre RAM. Puis Il commence \u00e0 crypter vos documents sur votre poste apr\u00e8s il continue sur les partages et si vous disposez de droits \u00e9lev\u00e9s les d\u00e9g\u00e2ts sont consid\u00e9rables.<\/p>\n\n\n\n

Reste \u00e0 payer la ran\u00e7on ou reformater tous les pcs et recharger les data des serveurs partag\u00e9s sans certitude que le malware ne r\u00e9apparaisse pas car le code d\u2019importation peut \u00eatre attach\u00e9 \u00e0 un fichier sur le serveur partag\u00e9.<\/p>\n\n\n\n

Piste pour la pr\u00e9vention<\/u><\/strong><\/p>\n\n\n\n

Toujours se m\u00e9fier d\u2019un mail d\u2019un inconnu. R\u00e9flexion en syst\u00e8me 2 obligatoirement
Toujours relire l\u2019adresse de redirection ainsi que l\u2019extension qui termine l\u2019url.
D\u00e9poser sur les sites qui demande votre adresse mail public \u00e9viter votre adresse pro.
Mettre \u00e0 jours toutes les applications, syst\u00e8me d\u2019exploitation et antivirus.
Ce n\u2019est pas parce que j\u2019ai un Mac ou je suis sur linux que je suis en s\u00e9curit\u00e9.
Former continuellement tout le personnel de l\u2019entreprise au risque.
Limiter les droits des utilisateurs du r\u00e9seau.
Mettre en place des machines virtuelles sur un poste de travail pour des op\u00e9rations diff\u00e9rentes ( consultation de sa messagerie, projet sur des data confidentielles ou avec des acc\u00e8s \u00e0 des sites s\u00e9curis\u00e9s, navigation sur le web). Les machines virtuelles peuvent avoir acc\u00e8s ou pas au r\u00e9seau \u00e0 internet. Mais cette solution demande des postes de travail tr\u00e8s puissants et une installation longue et minutieuse.
Recevoir les mails d\u2019inconnu comme les candidatures sur un ordinateur hors r\u00e9seau reli\u00e9 \u00e0 internet avec une cl\u00e9 4G.<\/p>\n\n\n\n

Pour conclure<\/u><\/strong><\/p>\n\n\n\n

Les ransomwares touchent pour l\u2019instant de puissantes entreprises avec de nombreux utilisateurs mais la simplicit\u00e9 de mise en place et les gains obtenus incitent \u00e0 la multiplication de ce type d\u2019attaque. Il faut b\u00e9n\u00e9ficier de l\u2019exp\u00e9rience des autres entreprises et mettre en place une politique rigoureuse sur la s\u00e9curit\u00e9 informatique tout en sachant qu\u2019une faille est toujours possible mais que tous les moyens auront \u00e9t\u00e9 engag\u00e9 pour cela n\u2019arrive pas.<\/p>\n","protected":false},"excerpt":{"rendered":"

Evaluer la menace de l\u2019ing\u00e9nierie sociale Fini le mail d\u2019un ami qui a perdu ces bagages et qui vous demande de lui virer de l\u2019argent sur un compte PayPal. La cible des entreprises permet des gains plus importants. Pourquoi l\u2019hackeur va passer du temps \u00e0 d\u00e9jouer des protections techniques \u00e9labor\u00e9s alors que l\u2019humain peut lui<\/p>\n","protected":false},"author":3,"featured_media":35,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,7,4],"tags":[],"class_list":["post-36","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-connaissances","category-conseils","category-informatique"],"_links":{"self":[{"href":"https:\/\/tisserond.com\/index.php\/wp-json\/wp\/v2\/posts\/36","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tisserond.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tisserond.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tisserond.com\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/tisserond.com\/index.php\/wp-json\/wp\/v2\/comments?post=36"}],"version-history":[{"count":1,"href":"https:\/\/tisserond.com\/index.php\/wp-json\/wp\/v2\/posts\/36\/revisions"}],"predecessor-version":[{"id":37,"href":"https:\/\/tisserond.com\/index.php\/wp-json\/wp\/v2\/posts\/36\/revisions\/37"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tisserond.com\/index.php\/wp-json\/wp\/v2\/media\/35"}],"wp:attachment":[{"href":"https:\/\/tisserond.com\/index.php\/wp-json\/wp\/v2\/media?parent=36"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tisserond.com\/index.php\/wp-json\/wp\/v2\/categories?post=36"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tisserond.com\/index.php\/wp-json\/wp\/v2\/tags?post=36"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}