De l’Arpanet au World Wide Web : une histoire
Dans les années 1960, scientifiques et militaires ont eu besoin de réseaux interconnectés pour partager des savoirs et données, Arpanet et Internet sont nés de ce besoin, les premiers protocoles d’échange aussi.
Puis le réseau a grandi, les protocoles se sont étoffés, les grands acteurs se sont créés, et à la fin des années 1990, le World Wide Web est devenu une réalité, un réseau connaissant une croissance exponentielle.
Nouveau réseau, nouvelles menaces
Ce réseau permet au meilleur d’exister, tout le monde peut désormais accéder à l’information et au savoir.
Mais il va aussi attirer le pire ! Avec tous les dangers, deux catégories de personnes vont s’opposer : ceux qui veulent le meilleur et ceux qui espèrent en tirer le pire.
Les victimes seront aussi bien les internautes que les entreprises.
Une question de chapeau
Ceux que l’on appelle communément « hackers », vont alors se partager en deux catégories, les « White Hat » et les « Black Hat » : les chapeaux blancs et les chapeaux noirs.
Les uns cherchent les failles du système en vue de les protéger, les autres en vue de les exploiter.
Les virus
D’abord destructeurs (défi des créateurs de virus pour montrer que David pouvait vaincre Goliath alias « les grosses sociétés informatiques »), ils peuvent aujourd’hui avoir des conséquences dramatiques (souvenez-vous du virus Tchernobyl qui pouvait détruire la carte mère).
Mais les virus servent également à d’autres menaces plus globales : vols directs de données, espionnage industriel …
Les conseils indispensables à connaître pour contrer ces menaces
Nous connaissons tous cette malveillance, consistant à voler nos données, conduite par de véritables entreprises mafieuses qui usent de stratagèmes de plus en plus sophistiqués.
Comme par exemple le mail d’un ami bloqué, ou hospitalisé en urgence qui en appelle à notre bon cœur.
Le mail piégé de facture non acquittée ou encore le « père Noël » du net qui vous promet le dernier smartphone haut de gamme pour 1 euro.
Nous avons tous vu passer ce genre de choses, avec à la clé, si on ne méfie pas, leur lot de désagréments : mails et adresses perdus, coordonnées bancaires compromises, etc.
Nous sommes les seuls à pouvoir agir en protégeant efficacement nos données :
- en disposant toujours d’un système à jour et protégé par un antivirus.
- en disposant de programmes « officiels » et en fuyant les soi-disant logiciels « gratuits » ou ramenés d'un ami de passage (c’est le CD de sa boîte après tout).
- en protégeant nos accès par des mots de passe robustes, en ayant plusieurs adresses mail et en activant à chaque fois que c’est possible la double authentification. Comment définir un bon mot de passe ? cliquez juste ici.
- en laissant le moins de données possibles sur le net : Internet a été conçu pour le partage, mais, ce qui s’y trouve peut aussi être intercepté par quelqu’un de malveillant.
- en ne négligeant pas le spam, plus vous en recevez, plus votre adresse est connue des pirates, et tôt ou tard, ils pourront s’y attaquer.
A savoir : Il existe une sécurité appelée « Cellule Abuse » qui met en place le filtrage de nos mails entrants, elle rejette environ 95 % des mails avant leur arrivée sur le serveur et, avec un second filtrage, elle bloque encore 1 à 2 % de mails supplémentaires.
Nous voyons donc arriver dans notre boite de réception seulement 2 à 3% de nos mails (les plus sûrs).
La cyberguerre
- Crypto virus chiffrant le contenu d’un disque dur ou d’un serveur pour empêcher d’y accéder.
- Botnets créant un réseau de PC infectés dans le but d’attaques massives.
- Espionnage économique et industriel
- Déstabilisation d’une entreprise, atteinte à son image …
- Exemple surprenant : attaque de cybercriminels d’un réseau d’éoliennes privant de courant des centaines de foyers.
Une entreprise qui a subi une attaque, c’est tout un ensemble de personnes qui est impacté. Mais beaucoup de moyens sont mis en œuvre pour contrer ces attaques : la cyberdéfense.
La cyberdéfense
Une entité dirigée par l’état, dépendant du 1er ministre et rattachée au ministère de la Défense, est là pour coordonner la cyberdéfense en France, l'Agence Nationale de Sécurité des Systèmes d'Information, l’ANSSI. L’ANSSI considère qu’un certain nombre d’entreprises et acteurs en France ont un statut particulier, stratégique quant au fonctionnement du pays, les Opérateurs d'Intérêt Vital (OIV).
Le groupe Orange fait partie de ces OIV.
Orange cyberdéfense
Orange Cyber Défense a été créé en 2017 pour accompagner les entreprises dans la sécurisation de leurs activités et de leurs données. C’est le leader européen de la cyber sécurité. Actif dans 160 pays, 2500 experts sont présents quotidiennement pour surveiller les activités menaçantes et proposer des solutions de sécurité aux entreprises … 200 sites malveillants sont retrouvés et fermés chaque jour.
Zoom sur le métier de « Hacker Éthique »
Les Hackers Éthiques sont indispensables en cyber sécurité, ce sont des pirates bienveillants (« White Hat » comme vu précédemment) qui peuvent adopter le même fonctionnement que les cyber criminels afin d’évaluer le niveau de sécurité d’une infrastructure/composant via des « tests d’intrusion ».
Les Hackers Éthiques réalisent également des scénarios de cyberattaques pour montrer aux entreprises les menaces existantes auxquelles elles pourraient faire face et mettre en place ensuite des actions préventives pour les éviter.
Si vous êtes un féru d’informatique et que les algorithmes n'ont plus de secret pour vous, restez du bon côté de la force et devenez un White Hat 
Pour aller plus loin
Pour ceux qui souhaitent en connaître davantage, l’ANSSI dispense une formation de sensibilisation à la cyber sécurité sous forme d’un MOOC en e-learning et gratuit : il ne vous reste plus qu'à cliquer ici.
Merci à @fredolerouge & @Daniel35 pour la rédaction de cet article 
A bientôt 
