docs sur l'evolution des attaques informatiqu Fermé

Question

Bonjour,
j'aimerais avoir davantage de docs sur l'évolution des attaques informatiques / cyber attaques / les incidents et les couts.
j'ai déja quelques docs comme :

https://www.broadcom.com/

https://www.helpnetsecurity.com/2010/02/22/75-of-organizations-suffered-a-cyber-attack/

http://www.calitel.eu/?p=2804

qui sont intéressants mais ne suffisent pas. J'en ai d'autres qui ne sont pas intéressants du tout.

Merci d'avance pour votre aide.

sayce · Answer

H'llo,   

Je te conseille ces vidéos :   

https://experiences.microsoft.fr/?referer=vision   

Et les parties  
"B-La cyber-criminalite et les pirates de nos jours"  
et  
"C-La cyber-criminalité et les pirates de nos jours"  
de ce dossier http://www.fichier-pdf.fr/2010/06/04/x11ci81/MQE2-Fini.pdf   


                                       ¤?®Sayc£®?¤   
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

razuki · Answer

Merci :)
j'ai pu exploiter des informations très utiles.
Quelqu'un aurait d'autres docs à proposer ?

sayce · Answer

C'est pour quoi exactement ? 

Tu ne recherche des documents que sur ceci ? 

                                            ¤&#9827;®Sayc£®&#9827;¤
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

razuki · Answer

1)évolution des attaques informatiques / cyber attaques / les incidents et les couts. 
2) en particulier : attaques serveur informatiques + pertes économiques

sayce · Answer

Tu peux regarder du coté des conflits Russie/Estonie pour la cyber guerre.

                                            ¤&#9827;®Sayc£®&#9827;¤
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

razuki · Answer

Sinon est ce que t'aurais des graphiques montrant la tendance des incidents ( en France/ Europe plus particulièrement ) ?
Par exemple 
Virus  : 78% ( 78 % des RSSI intérrogés affirment que leur SI a été attaqué par des virus )
DDOS : 20% ( 20 % --||-- )
Defacement site web : 15 % ... etc ...
C'est difficile d'obtenir des chiffres sur la tendance mais bon, je demande quand même.

sayce · Answer

Des grph, non je n'en ai pas, mais ici peut être : https://securelist.fr/

Ou sur d'autres sites d'AV, comme G-Data, Avira, F-Secure ... 

                                            ¤&#9827;®Sayc£®&#9827;¤
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

razuki · Answer

D'acc, merci pour la piste

razuki · Answer

Quelle est la différence entre Malware et Bots ?
Pour moi Bots c'est un petit programme servant à controler d'autres machines. Un Bot peut véhiculer des malwares ... ? 
Non ? je me trompe ? ca m'est encore un peu flou en fait.

kevin76110 · Answer

@razuki : Quelle est la différence entre Malware et Bots ? 

Aucune, ils ne fonctionnent tous les 2 pas sous Linux ...

razuki · Answer

Etant donné que les attaques utilisant des malware et Bots sont les plus fréquents (http://www.cse.msstate.edu/~cse6243/readings/CSIsurvey2008.pdf)et que le système d'exploitation le plus attaqué est de nos jours Linux( https://www.grandsprixdelaccelerationdigitale.com/ ), comment se fait il que ni malware ni bots ne fonctionne sous Linux ...

sayce · Answer

Re, 

Quelle est la différence entre Malware et Bots ?  

Malwares est le mot qui regroupe Toutes les logiciels malveillants, les bots en font partis dans un sens, comme les rootkits, les vers, les rogues ... 
Ils signifie "Logiciels Malveillants" ...  

Un bot, est un logiciel automatique, qui permet l'infection et le rattachement d'un PC à un Botnet.  
Tu peut lire ceci pour comprendre les botnets :  

La partie  "II-LES BOTNETS" de MQE2 

Ainsi que : https://securelist.fr/?pubid=200676152

Et : http://www.clusif.fr/fr/production/ouvrages/pdf/CLUSIF-2009-Bots-et-Botnets.pdf

Bonne lecture, 



Quand à "Aucune, ils ne fonctionnent tous les 2 pas sous Linux ... " Idiot, le fait de ce croire infaillible est la plus grande des faiblesses.

                                            ¤?®Sayc£®?¤ 
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

razuki · Answer

Salut Sayce,  
Dans ta publication "Malware, quel enjeu"( http://www.clusif.fr/fr/production/ouvrages/pdf/CLUSIF-2009-Bots-et-Botnets.pdf  ), dans le paragraphe II)B)3) Attaque par DDOS/chantage, tu parles de rançon et de pertes sans rançons causées par le DDOS. Est ce que t'a des chiffres : 
1) sur les rançons reclamés par les pirates ? 
2) sur les pertes causées par l'attaque DDOS même si le pirate ne demande pas de rançon ?

razuki · Answer

dans la partie II)D)Conclusion, tu parles de "solutions" possibles pour LIMITER  les dégats. des solutions de supervision de réseaux permettent-elles de detecter et par la suite éradiquer les bots ? Sinon quelles sont les autres solutions ?

sayce · Answer

Jou'r,

Est ce que t'a des chiffres :
1) sur les rançons reclamés par les pirates ?
2) sur les pertes causées par l'attaque DDOS même si le pirate ne demande pas de rançon ?

Ah .. euh non la pas sous la main .. Regarde dans les autres documents que je t'ai donné, je tacherai de regarder ça plus tard.
Les entreprises visée par ce genre de choses restes souvent discrètes, d'où la difficultés de recenser  le nombres d'attaques, et encore plus de trouver les chiffes que tu me demande. 



tu parles de "solutions" possibles pour LIMITER les dégats. des solutions de supervision de réseaux permettent-elles de detecter et par la suite éradiquer les bots ? Sinon quelles sont les autres solutions ?


Non, elles ne permettent pas d'arrêter Tous les bots, elles permettent de limiter les infections, des PC, mais en aucun cas elles sont valable à 100%.

Les bots sont des malwares "spéciaux" si je puis dire, mais des malwares quand même, les pirates utilisent les mm manière d'infection que pour les autres malwares, donc si les internautes adoptés une bonne attitude de surf, l'évolution des botnets et leur taille seraient limitée. 

Les solutions de supervision de réseaux ne permettent pas toutes de stopper les malwares, elle permettent seulement de voir ce qui ce passe sur le réseaux.

Ce sont des logiciels comme les IDS/ IPS, regarde ceci : 

https://fr.wikipedia.org/wiki/Syst%C3%A8me_de_d%C3%A9tection_d%27intrusion

https://fr.wikipedia.org/wiki/Syst%C3%A8me_de_pr%C3%A9vention_d%27intrusion

Certains permettent de supprimer les malwares, d'autres ne font que montrer qu'ils sont là.



                                            ¤&#9827;®Sayc£®&#9827;¤
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

razuki · Answer

D'acc.
Sinon le doc que t'as rédigé date de quand, Sayce ?

sayce · Answer

Commencé en Aout 2009.


Tu fait des études d'info ?              

                               ¤&#9827;®Sayc£®&#9827;¤
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

Docs sur l'evolution des attaques informatiqu

17 réponses

Discussions similaires