TOUT DANS UN

Réponse : Rester éthique et légal Avoir un sens de la curiosité Être dynamisme et réactif Savoir faire preuve de créativité Pourvoir être disponibilité Avoir un sens de la confidentialité Aimer le travail en équipe et le goût du défi

Le hacker éthique est un pirate informatique bienveillant qui traque les failles informatiques des entreprises. C’est un métier exigeant qui lui demande d’avoir des qualités humaines indéniables. Elles seront recherchées et seront un atout. Quelles sont-elles ?

QUALITÉS

Exercer comme hacker éthique demande de solides compétences informatiques et des connaissances pointues en cybersécurité : Capacité de compréhension des menaces cybersécurité Capacité à exploiter des sources ouvertes de manière sécurisée Mise en place de plans de veille sur un ou plusieurs secteurs déterminés Détection, qualification et analyse d’informations pertinentes Le droit et les réglementations en vigueur en matière de cybersécurité

COMPÉTENCES

Ainsi : L’expert qui se met dans la peau d’un hacker malveillant pour identifier les vulnérabilités potentielles devra documenter le chemin d’attaque qu’il communique à l’organisation Le hacker bienveillant devra signer un accord de confidentialité et traiter toutes les informations de l’entreprise avec la plus grande prudence L’expert devra signaler immédiatement à l’organisation toute violation de sécurité Toutes les traces de tests de vulnérabilités devront être effacées pour éviter toute exploitation malveillante des failles précédemment identifiées

Avant d’évaluer la sécurité du réseau d’une entreprise, le hacker éthique sera soumis à une procédure d’accréditation scrupuleuse.

S’introduire légalement dans les systèmes et les réseaux d’une entreprise nécessite pour tout hacker éthique qui se respecte de se conformer à un code de conduite et à une discipline stricte.

RESPONSABILITÉS DU HACKER ÉTHIQUE

Contrôler la durée de session du site web de l’entreprise et déconnecter les utilisateurs après une période définie afin de prévenir le risque de détournement de session Mettre en place un certificat d’appareils IOT pour sécuriser l’authentification, le chiffrement et l’intégrité des données et pour protéger les équipements tout au long de leur cycle de vie Eviter d’utiliser des identifiants de session dans une URL pour ne pas se faire pirater les cookies de session L’utilisation d’un bon VPN sécurisé est également préconisée pour que les utilisateurs puissent transférer des données d’un serveur à un autre sur un réseau privé. En chiffrant les données partagées, le VPN empêche les attaques sur la gestion des sessions.

Les hackers éthiques peuvent alors vérifier la gestion des systèmes d’authentification et suggérer les mesures de sécurité à prendre afin de protéger l’entreprise. Ils peuvent par exemple recommander de :

D’après une étude, près d’un tiers des vulnérabilités liées à des failles d’authentification résultent d’une mauvaise conception et d’une incapacité à limiter correctement le nombre de tentatives d’authentification.

Si l’authentification du site web de l’entreprise est compromise, des attaquants peuvent facilement récupérer des mots de passe, des cookies de session et d’autres informations liées aux comptes utilisateurs. Ces informations peuvent leur servir ultérieurement à prendre une fausse identité.

MISSION N°4 Vérifier les failles d’authentification

Pour éviter que leurs données ne soient exposées, les entreprises peuvent se protéger avec des certificats SSL/TLS. Elles peuvent également mettre à jour leurs algorithmes de chiffrement, désactiver les caches sur les formulaires et chiffrer les données pendant et après un transfert de fichiers.