Pour r\u00e9ussir en tant qu’analyste en cybers\u00e9curit\u00e9, vous devez comprendre les caract\u00e9ristiques, les valeurs et les processus de pens\u00e9e des pirates, ainsi que les outils qu’ils utilisent pour lancer leurs attaques. <\/p>\n
Au cours d’une webinaire intitul\u00e9 The Hacker Mindset,<\/a> un chercheur de l’\u00e9quipe rouge a partag\u00e9 comment vous pouvez utiliser certains de ces outils pour votre propre d\u00e9tection et pr\u00e9vention des violations. Il a \u00e9galement d\u00e9montr\u00e9 comment une attaque se d\u00e9roule en utilisant le Exploit de Follina<\/a> par exemple.<\/p>\n Alors, que signifie “l’\u00e9tat d’esprit hacker”\u00a0? <\/p>\n L’\u00e9tat d’esprit des hackers peut \u00eatre caract\u00e9ris\u00e9 par trois valeurs fondamentales\u00a0: un fort sentiment de curiosit\u00e9, une attitude contradictoire et la pers\u00e9v\u00e9rance. <\/p>\n La curiosit\u00e9 pousse les pirates \u00e0 explorer et \u00e0 comprendre les syst\u00e8mes, les r\u00e9seaux et les logiciels afin d’identifier les vuln\u00e9rabilit\u00e9s. Non seulement ils recherchent constamment de nouvelles connaissances et comp\u00e9tences pour am\u00e9liorer leurs capacit\u00e9s et garder une longueur d’avance sur les mesures de s\u00e9curit\u00e9, mais ils appliquent constamment des approches, des astuces et des techniques nouvellement apprises dans diff\u00e9rents syst\u00e8mes. <\/p>\n Bien que le contexte soit radicalement diff\u00e9rent de la devise de mise \u00e0 l’\u00e9chelle \u00e9clair de Facebook, une attitude contradictoire est un \u00e9tat d’esprit qui cherche toujours des moyens de contourner les mesures de s\u00e9curit\u00e9, de remettre en question le statu quo et de repousser les limites de ce qui est possible. <\/p>\n Les pirates sont souvent motiv\u00e9s par le d\u00e9sir de prouver leurs propres capacit\u00e9s et de tester les limites des syst\u00e8mes et des r\u00e9seaux. Les hackers se demandent constamment\u00a0: “comment puis-je casser cela\u00a0?”, “comment puis-je exploiter cela\u00a0?”, “comment puis-je plier cela \u00e0 ma volont\u00e9 et causer un maximum de d\u00e9g\u00e2ts\u00a0?” Les \u00e9quipes de cybers\u00e9curit\u00e9, quant \u00e0 elles, se concentrent sur la protection. Cependant, l’utilisation d’un \u00e9tat d’esprit contradictoire est un outil de r\u00e9flexion critique essentiel qui peut aider \u00e0 am\u00e9liorer consid\u00e9rablement la cyberposture de l’organisation en d\u00e9tectant et en rem\u00e9diant de mani\u00e8re pr\u00e9ventive aux vuln\u00e9rabilit\u00e9s.<\/p>\n La persistance est un trait important pour les pirates car ils doivent souvent essayer plusieurs approches et techniques afin de trouver un moyen d’acc\u00e9der \u00e0 un syst\u00e8me. Ils peuvent rencontrer des obstacles et des \u00e9checs, mais ils n’abandonnent pas facilement. Ils continueront \u00e0 travailler jusqu’\u00e0 ce qu’ils aient atteint leur objectif. <\/p>\n Souvent, les pirates se rappellent que les \u00e9quipes de cybers\u00e9curit\u00e9 doivent identifier et corriger toutes les vuln\u00e9rabilit\u00e9s alors qu’un pirate n’a besoin d’en trouver qu’une seule. La poursuite incessante des vuln\u00e9rabilit\u00e9s est au c\u0153ur de celles-ci.<\/p>\n MITRE ATT&CK est un moyen syst\u00e9matique de comprendre et de se d\u00e9fendre contre les cybermenaces en identifiant les m\u00e9thodes et les techniques que les attaquants utilisent pour acc\u00e9der aux syst\u00e8mes et voler ou endommager des donn\u00e9es. <\/p>\n Le cadre d\u00e9crit les tactiques, techniques et proc\u00e9dures (TTP) utilis\u00e9es par les cyber-attaquants. Il est utilis\u00e9 pour aider les organisations \u00e0 comprendre et \u00e0 se d\u00e9fendre contre les cybermenaces.<\/p>\n Le cadre est divis\u00e9 en diff\u00e9rentes “matrices” qui couvrent divers types de menaces telles que les syst\u00e8mes de contr\u00f4le d’entreprise, mobiles et industriels. Chaque matrice r\u00e9pertorie les diff\u00e9rents TTP que les attaquants peuvent utiliser<\/a>comme l’acc\u00e8s initial, l’ex\u00e9cution, la persistance et l’exfiltration de donn\u00e9es.<\/p>\n L’objectif du cadre MITRE ATT&CK est de fournir un langage et une compr\u00e9hension communs des tactiques et des techniques utilis\u00e9es par les attaquants. Cela permet aux organisations de mieux identifier et hi\u00e9rarchiser leurs efforts de s\u00e9curit\u00e9, et de d\u00e9velopper des d\u00e9fenses plus efficaces contre les cybermenaces. <\/p>\n Si vous comprenez le cadre, vous avez une longueur d’avance pour trouver les bons outils qui vous aideront \u00e0 gagner en visibilit\u00e9 sur les actifs critiques tels que les donn\u00e9es utilisateur, les terminaux, les serveurs et les applications SaaS – vous permettant de trouver la prochaine vuln\u00e9rabilit\u00e9 avant qu’elle ne soit exploit\u00e9e par un pirate.<\/p>\n Vous voulez en savoir plus sur l’entr\u00e9e dans l’\u00e9tat d’esprit des hackers ? V\u00e9rifiez enregistrement complet de The Hacker Mindset ici<\/a>.<\/p>\n <\/p>\n3 valeurs fondamentales de l’\u00e9tat d’esprit d’un hacker <\/h2>\n
1 <\/strong>\u2014 <\/span>“La curiosit\u00e9 aurait pu tuer le chat, mais il avait neuf vies.”<\/strong><\/h4>\n
\n<\/ol>\n
2 <\/strong>\u2014 <\/span>“Allez vite et cassez des choses”<\/strong><\/h4>\n
\n<\/ol>\n
3 <\/strong>\u2014 <\/span>“Bien s\u00fbr que je me bats, je n’abandonne tout simplement pas”<\/strong><\/h4>\n
\n<\/ol>\n
Pourquoi comprendre MITRE ATT&CK est essentiel<\/h2>\n