Plan du cours
Des hackers s'introduisent dans le réseau interne de Sony Pictures. Ils exfiltrent 100 téraoctets de données : films inédits, salaires de célébrités, emails privés de dirigeants. Puis ils effacent les disques durs de milliers de postes de travail.
Coût estimé : plus de 100 millions de dollars. Sony met des semaines à remettre ses systèmes en ligne — en utilisant des post-it et des fax.
Sony n'était pas une petite entreprise sans moyens. Pourtant, une intrusion réseau a mis l'entreprise à genoux. Ce module vous explique pourquoi — et comment éviter ça.
Qu'est-ce qu'une surface d'attaque ?
Chaque équipement connecté à un réseau est une porte d'entrée potentielle. Plus le réseau est grand, plus la surface d'attaque est large. Une imprimante, une caméra IP mal configurée, un vieux switch oublié — tout cela peut servir de point d'entrée.
La triade CIA — le socle de la sécurité
Toute la sécurité informatique repose sur trois piliers, résumés sous l'acronyme CIA :
Les données ne doivent être accessibles qu'aux personnes autorisées.
Attaque ciblée : vol de données, espionnage
Les données ne doivent pas être modifiées sans autorisation.
Attaque ciblée : MITM, injection de données
Les services doivent rester accessibles quand on en a besoin.
Attaque ciblée : DoS, DDoS, ransomware
Qui attaque, et pourquoi ?
| Profil | Motivation | Exemple connu |
|---|---|---|
| Script Kiddie | Curiosité, notoriété | Utilise des outils tout faits sans comprendre |
| Hacktiviste | Idéologie, message politique | Anonymous vs gouvernements (2010–2012) |
| Cybercriminel | Gain financier | Ransomware WannaCry — 150 pays touchés (2017) |
| État / APT | Espionnage, sabotage | Stuxnet — sabotage des centrifugeuses iraniennes |
| Insider (interne) | Vengeance, corruption | Employé mécontent avec accès privilégiés |
- La sécurité réseau protège la Confidentialité, l'Intégrité et la Disponibilité (CIA)
- Tout équipement connecté est une surface d'attaque potentielle
- Les attaquants ont des profils et motivations très variés
- Dans les leçons suivantes, vous allez voir comment ces attaques fonctionnent techniquement — couche par couche.
Cours mis à jour en mars 2026.