Une cyberattaque^{(Cyber Attack)} est une attaque initiée à partir d'un ordinateur contre un autre ordinateur ou un site Web, dans le but de compromettre l'intégrité, la confidentialité ou la disponibilité de la cible et des informations qui y sont stockées. Cet article explique ce que sont les cyberattaques^{(Cyber Attacks)} , sa définition, ses types et explique comment les prévenir et la marche à suivre en cas de cyberattaque. Les cyberattaques^{(Cyber Attacks)} , d'une certaine manière, peuvent être largement considérées comme faisant partie de la cybercriminalité^{(Cyber Crime)} . Une attaque pour commettre un  cybercrime peut être qualifiée de cyberattaque !

Définition des cyberattaques

Selon la Practical Law Company , Whitepaper on Cyber ​​Attacks ,^{(Cyber Attacks)} réalisé par hklaw.com , la définition des cyberattaques est la suivante :

A Cyber Attack is an attack initiated from a computer against a website, computer system or individual computer (collectively, a computer) that compromises the confidentiality, integrity or availability of the computer or information stored on it.

La définition comporte trois facteurs distincts : [1 ] Attaque^{(] Attack)} ou tentative illégale [2] d'obtenir quelque chose d'un [3] système informatique. D'une manière générale, un système est un ensemble d'unités qui travaillent collectivement vers un objectif commun. Ainsi, qu'il s'agisse d'un seul ordinateur ou d'un ensemble d'ordinateurs - hors ligne ou en ligne (sites Web/intranets), il s'agit d'un système car ils fonctionnent pour faciliter quelque chose ou l'autre. Même un seul ordinateur possède de nombreux composants qui fonctionnent ensemble pour un objectif commun et s'appelle donc un système informatique.

Le principal facteur est l'accès illégal^{(illegal access)} à un tel système. Le deuxième facteur est le système cible^{(target system)} . Le facteur final est des gains à l' attaquant^(attacker) . Il convient de noter que l'accès illégal doit avoir un motif pour compromettre le système cible, de manière à ce que l'attaquant gagne quelque chose, comme des informations stockées dans le système, ou le contrôle total du système.

Lire : ^(Read:) Pourquoi les sites Web sont-ils piratés ?

Types de cyberattaques

Il existe de nombreuses méthodes de cyberattaques^{(Cyber Attacks)} , de l'injection de logiciels malveillants au phishing en passant par l'ingénierie sociale et le vol interne de données. D'autres formes avancées mais courantes sont les attaques DDoS^{(DDoS Attacks)} , les attaques par force brute^{(Brute Force attacks)} , le piratage, la détention d'un système informatique (ou d'un site Web) contre rançon à l'aide d'un piratage direct ou d'un ransomware^(Ransomware) .

Certains d'entre eux ont été énumérés ci-dessous:

• Obtenir ou tenter d'obtenir un accès non autorisé à un système informatique ou à ses données.
• Attaques par interruption ou déni de service ( DDoS )
• Pirater un site Web ou mal faire face au site
• Installation de virus ou de logiciels malveillants
• Utilisation non autorisée d'un ordinateur pour le traitement de données
• Utilisation inappropriée^{(Inappropriate)} d'ordinateurs ou d'applications par des employés d'une entreprise, d'une manière qui nuit à l'entreprise.

Le dernier – l'utilisation inappropriée d'ordinateurs ou d'applications par les employés – pourrait être délibéré ou dû à un manque de connaissances. Il faut comprendre la véritable raison pour laquelle un employé, par exemple, a tenté de saisir des données erronées ou a accédé à un enregistrement de données particulier qu'il n'était pas autorisé à modifier.

L'ingénierie sociale^{(Social engineering)} pourrait également être une cause par laquelle un employé essaie délibérément de pirater la base de données - juste pour aider un ami ! Autrement dit, l'employé s'est lié d'amitié avec un criminel et est émotionnellement forcé d'obtenir des données innocentes pour le nouvel ami.

Pendant que nous sommes ici, il est également conseillé d'informer les employés sur les dangers du Wi-Fi public^{(dangers of public WiFi)} et pourquoi ils ne devraient pas utiliser le Wi-Fi public pour le travail de bureau.^{(While we are here, it is also advisable to teach the employees about the dangers of public WiFi and why they should not use public WiFi for office work.)}

Lire^(Read) : Que sont les Honeypots et comment peuvent-ils sécuriser les systèmes informatiques.

Réponse aux cyberattaques

Mieux vaut prévenir que guérir. Vous avez dû entendre cela plusieurs fois. Il en va de même dans le domaine de l'informatique en matière de protection contre les cyberattaques^{(Cyber Attacks)} . Cependant, en supposant que votre ou vos ordinateurs ou sites Web aient été attaqués, même après avoir pris toutes les précautions, certaines étapes de réponse générales communes sont définies :

1. L'attaque a- t^(Did) -elle vraiment eu lieu ou quelqu'un appelle-t-il pour faire une farce ?
2. Si vous avez toujours accès à vos données, sauvegardez-les ;
3. Si vous ne pouvez pas accéder à vos données et que le pirate demande une rançon, vous pouvez envisager de contacter les autorités judiciaires.
4. Négocier avec le pirate et récupérer les données
5. Dans le cas d'ingénierie sociale et d'employés abusant de leurs privilèges, des vérifications doivent être effectuées pour déterminer si l'employé était innocent ou a agi délibérément
6. Dans le cas d' attaques DDoS , la charge doit être atténuée sur d'autres serveurs, afin que le site Web revienne en ligne dès que possible. Vous pouvez louer des serveurs pendant un certain temps ou utiliser une application cloud afin que les coûts soient minimes.

Pour des informations exactes et détaillées sur la façon de répondre de manière légale, veuillez lire le livre blanc mentionné dans la section Références^(References) .

Lire^(Read) : Pourquoi quelqu'un voudrait-il pirater mon ordinateur ?^{(Why would someone want to hack my computer?)}

Prévention des cyberattaques

Vous savez peut-être déjà qu'il n'existe pas de méthode 100% infaillible pour contrer la cybercriminalité et les cyberattaques, mais vous devez tout de même prendre autant de précautions pour protéger vos ordinateurs.

Les principales choses à faire sont d'utiliser un bon logiciel de sécurité, qui non seulement analyse les virus, mais recherche également différents types de logiciels malveillants, y compris, mais sans s'y limiter, les ransomwares, et les empêche d'entrer dans l'ordinateur. La plupart^(Mostly) du temps , ces codes malveillants sont injectés dans vos ordinateurs en visitant ou en téléchargeant des éléments à partir de sites Web non réputés, des téléchargements Drive-by^{(Drive-by downloads)} , des sites Web compromis qui affichent des publicités malveillantes également appelées Malvertising .

En plus de l'antivirus, vous devez utiliser un bon pare-feu. Bien que le pare-feu intégré dans Windows 10/8/7 soit bon, vous pouvez utiliser des pare-feu tiers qui, selon vous, sont plus puissants que le pare- feu Windows^{(Windows Firewall)} par défaut .

Lire^(Read) : Malware Tracker Maps qui vous permet de visualiser les cyberattaques^{(Cyber Attacks)} en temps réel.

S'il s'agit d'un réseau informatique d'entreprise, assurez-vous qu'il n'y a pas de prise en charge Plug and Play sur les ordinateurs des utilisateurs. C'est-à-dire que les employés ne doivent pas pouvoir brancher de clés^(Flash) USB ou leurs propres dongles Internet sur l' ^(Internet)USB . Le service informatique de l'entreprise doit également surveiller l'ensemble du trafic réseau. L'utilisation d'un bon analyseur de trafic réseau permet de détecter rapidement les comportements étranges provenant de n'importe quel terminal (ordinateur d'un employé).

Lire^(Read) : Meilleures pratiques de cybersécurité pour les petites entreprises^{(Best Cybersecurity Practices for Small Business)} .

Pour la protection contre les attaques DDoS , le site Web est mieux atténué sur différents serveurs, au lieu d'être hébergé simplement sur un seul serveur. La meilleure méthode serait d'avoir un miroir en permanence à l'aide d'un service cloud. Cela réduira considérablement les chances de succès d'un DDoS - pas pour longtemps du moins. Utilisez un bon pare-feu comme Sucuri et prenez quelques mesures de base pour protéger et sécuriser votre site Web.

Voici quelques liens utiles qui affichent des cartes d'attaques numériques en temps réel :^{(Here are a few useful links that display real-time digital hack attack maps:)}

• ipviking.com
• digitalattackmap.com
• fireeye.com
• norsecorp.com
• honeynet.org.

Jetez-y un coup d'œil. Ils sont plutôt intéressants !

Si vous avez quelque chose à ajouter, merci de le partager.^{(If you have anything to add, please do share.)}

Lire ensuite^{(Read next)} : Attaques par pulvérisation de mot de passe^{(Password Spray Attacks)} | Attaques par force brute^{(Brute Force Attacks)} | Vivre de la terre attaques^{(Living Off The Land attacks)} | Attaques de surf^{(Surfing Attacks)} | Attaques de bourrage d'informations d'identification | Façade de domaine^{(Domain Fronting)} | Attaques de démarrage à froid^{(Cold Boot Attacks)} .

Cyber Attacks - Definition, Types, Prevention

A Cyber Attack is an attack initiated from a сomputer against another computer or a wеbsite, with a view to compromising the integrity, confidentiality or availability of target аnd the information stored in it. This article explains what are Cyber Attacks, its definition, types and talks about how to prevent them and the course to take in the event of a cyber attack. Cyber Attacks, in a way, can be broadly considered to be a part of Cyber Crime. An attack to commit a Cyber Crime can be called as a Cyber Attack!

Cyber Attacks Definition

According to the Practical Law Company, Whitepaper on Cyber Attacks, conducted by hklaw.com, the definition of Cyber Attacks is as follows:

A Cyber Attack is an attack initiated from a computer against a website, computer system or individual computer (collectively, a computer) that compromises the confidentiality, integrity or availability of the computer or information stored on it.

The definition has three distinct factors: [1] Attack or an illegal attempt to [2] gain something from a [3] computer system. Generally speaking, a system is a collection of units that work collectively towards a common goal. Thus, whether it is a single or a collection of computers – offline or online (websites/intranets), it is a system as they work to facilitate something or the other.  Even a single computer has many components that work together for a common goal and hence is called a computer system.

The main factor is illegal access to such a system. The second factor is the target system. The final factor is gains to the attacker. It should be noted that illegal access must have a motive to compromise the target system, in a way that the attacker gains something, such as information stored in the system, or the total control of the system.

Read: Why are websites hacked?

Types of Cyber Attacks

There are many methods of Cyber Attacks from malware injection to phishing to social engineering to the internal stealing of data. Other advanced but common forms are DDoS Attacks, Brute Force attacks, hacking, holding a computer system (or a website) for ransom using direct hack or Ransomware.

Some of them have been listed below:

• Gaining, or attempting to gain, unauthorized access to a computer system or its data.
• Disruption or denial of service attacks (DDoS)
• Hacking a website or mal-facing the site
• Virus or malware installation
• Unauthorized use of a computer for processing of data
• Inappropriate use of computers or applications by employees of a company, in a way that it harms the company.

The last one – the inappropriate use of computers or apps by employees – could be deliberate or due to lack of knowledge. One has to figure out the real reason why an employee, for example, tried to enter the wrong data or accesses a particular data record which he or she was not authorized to change.

Social engineering could also be a cause whereby an employee deliberately tries to hack into the database – just to help a friend! That is, the employee was befriended by a criminal and is emotionally forced to obtain some innocent data for the new friend.

While we are here, it is also advisable to teach the employees about the dangers of public WiFi and why they should not use public WiFi for office work.

Read: What are Honeypots and how can they secure computer systems.

Cyber Attacks Response

Prevention is always better than the cure. You must have heard this a number of times. The same applies to the field of IT when it comes to protection against Cyber Attacks. However, assuming that your computer(s) or website(s) were attacked, even after taking all the precautions, there are certain common general response steps laid down:

1. Did the attack really happened or is someone calling in to play a prank;
2. If you still have access to your data, back it up;
3. If you cannot access your data, and the hacker is demanding ransom, you may want to consider approaching the legal authorities
4. Negotiate with the hacker and regain the data
5. In the case of social engineering and employees misusing their privileges, checks should be conducted to determine if the employee was innocent or acted deliberately
6. In the case of DDoS attacks, the load should be mitigated to other servers, so that the website comes back online as soon as possible. You may rent out servers for a while or use a cloud app so that costs are minimal.

For exact and detailed information on responding the legal way, please read the whitepaper mentioned under the References section.

Read: Why would someone want to hack my computer?

Prevention of Cyber Attacks

You might already know that there is no 100% foolproof method to counter cyber crime and cyber attacks, but still, you have to take as many precautions to protect your computers.

The primary things to be done are to use good security software, that not only scans for virus, but also looks for different types of malware, including but not limited to ransomware, and stops it from entering the computer. Mostly these malicious codes are injected into your computers by visiting or downloading things from non-reputed websites, Drive-by downloads, compromised websites that display malicious advertisings also known as Malvertising.

Along with the antivirus, you should use a good firewall. While the built-in firewall in Windows 10/8/7 is good, you can use third-party firewalls that you feel are stronger than the default Windows Firewall.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

If it is a corporate computer network, make sure there is no Plug and Play support in any of the user computers. That is, employees should not be able to plug in Flash drives or their own Internet dongles into the USB. The IT department of the company should also keep a watch on all the network traffic. Using a good network traffic analyzer helps in prompt attendance to strange behaviors arising out of any terminal (employee computer).

Read: Best Cybersecurity Practices for Small Business.

For protection against DDoS attacks, the website is better mitigated to different servers, instead of being hosted simply on a single server. The best method would be to have a mirror constantly up using a cloud service. That will greatly reduce the chances of a DDoS being successful – not for a long time at least. Use a good firewall like Sucuri and take some basic steps to protect and secure your website.

Here are a few useful links that display real-time digital hack attack maps:

• ipviking.com
• digitalattackmap.com
• fireeye.com
• norsecorp.com
• honeynet.org.

Have a look at them. They are pretty interesting!

If you have anything to add, please do share.

Read next: Password Spray Attacks | Brute Force Attacks | Living Off The Land attacks | Surfing Attacks | Credential Stuffing attacks | Domain Fronting | Cold Boot Attacks.

Related posts

• Qu'est-ce que Cyber crime? Comment y faire face?

• Dark Patterns: tours de site Web, Examples, Types, Comment Spot & Avoid

• Comment vérifier si un lien est sûr ou non en utilisant votre navigateur web

• Découvrez si votre online account a été piraté et plus de détails email et mot de passe fuite

• Online Safety Tips pour Kids, Students and Teens

• Fake Name Generator gratuit pour générer un Fake Identity

• Conseils sur la façon de rester en sécurité sur des ordinateurs publics

• Malware Submission: Où soumettre des fichiers malveillants au Microsoft & others?

• Internet Security article and tips pour Windows 10 utilisateurs

• Qu'est-ce qui est man-in-the-orth (MITM): définition, Prevention, Tools

• Safeguard Vos enfants de adult content en utilisant Clean Browsing

• Computer Security, Data Privacy, Online Safety Brochures à partir de Microsoft

• Potentiellement indésirable Programs or Applications; Avoid Installation PUP/PUA

• Fileless Malware Attacks, Protection and Detection

• Malware Removal Tools libre Specific Virus en Windows 11/10

• Fake Online Employment And Job Scams sont à la hausse

• Qu'est-ce que Pharming et comment pouvez-vous empêcher ce Online Fraud?

• Online Identity Theft: Prevention and Protection tips

• Microsoft Scams: Phone & Email escroqueries que l'abus Microsoft Name

• Dangers et conséquences de la surcharge sur Social Media