{"id":24773,"date":"2016-02-16T15:00:09","date_gmt":"2016-02-16T20:00:09","guid":{"rendered":"https:\/\/www.vircom.com\/blog\/degradation-des-sites-web-pourquoi-cest-plus-dangereux-que-le-vol-didentite\/"},"modified":"2016-02-16T15:00:09","modified_gmt":"2016-02-16T20:00:09","slug":"degradation-des-sites-web-pourquoi-cest-plus-dangereux-que-le-vol-didentite","status":"publish","type":"post","link":"https:\/\/www.vircom.com\/fr\/blog\/degradation-des-sites-web-pourquoi-cest-plus-dangereux-que-le-vol-didentite\/","title":{"rendered":"D\u00e9gradation des sites Web : pourquoi c\u2019est plus dangereux que le vol d\u2019identit\u00e9"},"content":{"rendered":"

Nous nous concentrons toujours sur la protection des donn\u00e9es. L\u2019id\u00e9e de l\u2019hame\u00e7onnage<\/a>, de l\u2019ing\u00e9nierie sociale et des cyberpiratages tels que le DDoS (d\u00e9ni de service distribu\u00e9) permet aux entreprises de rester en alerte en tout temps en cas de comportement suspect. Cependant, une menace encore plus grande pour la soci\u00e9t\u00e9 est la d\u00e9gradation des sites Web. Bien que le vol d\u2019identit\u00e9 soit un crime grave, la d\u00e9gradation d\u2019un site Web peut provoquer une panique mondiale en quelques minutes. <\/p>\n

\nLes pirates informatiques se concentrent souvent sur les m\u00e9dias. Ces m\u00e9dias comptent des millions d\u2019abonn\u00e9s, ils sont bien class\u00e9s dans les moteurs de recherche et les soci\u00e9t\u00e9s mondiales comptent sur ces sites pour obtenir des informations r\u00e9centes. La d\u00e9gradation de ces sites avec des rumeurs malveillantes pourrait causer des probl\u00e8mes apr\u00e8s la diffusion de fausses informations. <\/p>\n

\nUn exemple de ce type de menace est le r\u00e9cent piratage de Tribune. Un ancien employ\u00e9 nomm\u00e9 Matthew Keys a pirat\u00e9 le site Web du Los Angeles Times et a d\u00e9figur\u00e9 ses articles. Matthew Keys \u00e9tait un employ\u00e9 du m\u00e9dia et partageait des identifiants de connexion avec le groupe de piratage Anonymous. Le groupe s\u2019est ensuite connect\u00e9 au site et a modifi\u00e9 une partie du contenu de son article. <\/p>\n

\nBien que Keys n\u2019ait pas fait la d\u00e9gradation, il a particip\u00e9 au piratage en donnant des identifiants de connexion \u00e0 Anonymous. Il a ensuite \u00e9t\u00e9 jug\u00e9 et condamn\u00e9 en vertu de la Loi sur la fraude et l\u2019abus informatiques. Il risque jusqu\u2019\u00e0 25 ans de prison. La peine de prison est \u00e9lev\u00e9e pour d\u00e9grader un site Web, et c\u2019est la cause du suicide du programmeur Reddit Aaron Swartz. <\/p>\n

\nBien que les r\u00e9percussions du piratage d\u2019un site Web n\u00e9cessitent des ann\u00e9es de prison, cela n\u2019emp\u00eache pas les pirates de cibler les grands sites pour les d\u00e9figurer. Habituellement, la d\u00e9gradation consiste \u00e0 promouvoir un programme politique ou \u00e0 combattre les gouvernements. Les hacktivistes sont connus pour ce type d\u2019activit\u00e9, ce qui leur permet de faire entendre leur voix et de faire entendre des d\u00e9clarations \u00e0 des millions de visiteurs. <\/p>\n

\nCe qui est pr\u00e9occupant pour les professionnels de la s\u00e9curit\u00e9, c\u2019est l\u2019\u00e9norme attention que ces sites re\u00e7oivent. Que se passe-t-il si un pirate informatique acc\u00e8de au serveur et modifie un article pour indiquer qu\u2019une attaque \u00e0 l\u2019anthrax est en cours? L\u2019information pourrait \u00eatre dangereuse pour la soci\u00e9t\u00e9. Le contenu serait partag\u00e9 sur les m\u00e9dias sociaux et se r\u00e9pandrait comme une tra\u00een\u00e9e de poudre sur Internet. Il en r\u00e9sulterait une d\u00e9sinformation massive qui pourrait inciter certains radicaux \u00e0 agir. Les effets pourraient \u00eatre d\u00e9vastateurs pour la paix de la soci\u00e9t\u00e9. <\/p>\n

\nPour cette raison, les administrateurs du site doivent toujours \u00eatre \u00e0 l\u2019aff\u00fbt d\u2019un comportement suspect. L\u2019ing\u00e9nierie sociale est la fa\u00e7on dont le LA Times a \u00e9t\u00e9 pirat\u00e9, et ce type d\u2019activit\u00e9 est courant chez les travailleurs m\u00e9contents. Donnez toujours des autorisations aux utilisateurs qui en ont besoin et r\u00e9voquez rapidement toutes les autorisations une fois que l\u2019employ\u00e9<\/a> est cong\u00e9di\u00e9. <\/p>\n

\nSurveillez toujours les changements apport\u00e9s au contenu. Par exemple, de nombreux syst\u00e8mes de gestion de contenu vous permettent de mettre en place des r\u00e9dacteurs qui ne peuvent que cr\u00e9er du contenu, mais seuls les \u00e9diteurs peuvent le modifier. Mettez en place un syst\u00e8me de jumelage o\u00f9 deux employ\u00e9s offrent des freins et des contrepoids au cas o\u00f9 l\u2019un d\u2019eux deviendrait malhonn\u00eate. <\/p>\n

\nVous ne pouvez pas prot\u00e9ger compl\u00e8tement votre syst\u00e8me pour les employ\u00e9s m\u00e9contents, mais vous pouvez mettre en place les bons syst\u00e8mes de s\u00e9curit\u00e9 pour vous assurer qu\u2019ils ne sont pas en mesure de faire trop de d\u00e9g\u00e2ts s\u2019ils d\u00e9cident de d\u00e9figurer votre site Web.<\/p>\n