{"id":975623,"date":"2023-10-18T07:38:58","date_gmt":"2023-10-18T09:38:58","guid":{"rendered":"https:\/\/teknomers.com\/fr\/suomi-fi-est-devenu-un-terrain-de-jeu-pour-les-hackers-la-police-nest-informee-que-si-le-pire-arrive\/"},"modified":"2023-10-18T07:39:02","modified_gmt":"2023-10-18T09:39:02","slug":"suomi-fi-est-devenu-un-terrain-de-jeu-pour-les-hackers-la-police-nest-informee-que-si-le-pire-arrive","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/suomi-fi-est-devenu-un-terrain-de-jeu-pour-les-hackers-la-police-nest-informee-que-si-le-pire-arrive\/","title":{"rendered":"Suomi.fi est devenu un terrain de jeu pour les hackers &#8211; La police n&#8217;est inform\u00e9e que si le pire arrive"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<p>L&#8217;Agence d&#8217;information num\u00e9rique et d\u00e9mographique (DVV) a entam\u00e9 pour la troisi\u00e8me fois une coop\u00e9ration avec des pirates informatiques.  Cette fois, la cible concerne une partie du service Web Suomi.fi, des services de certificats et du syst\u00e8me d&#8217;information sur la population.  L&#8217;accord stipule que si les pirates suivent les r\u00e8gles convenues, l&#8217;agence ne signalera pas leurs actions \u00e0 la police.<\/p>\n<div itemprop=\"articleBody\">\n<p class=\"paragraph\">Les pirates informatiques sont souvent consid\u00e9r\u00e9s comme des criminels qui s&#8217;introduisent dans les syst\u00e8mes d&#8217;information afin de mettre la main sur des informations qui ne leur appartiennent pas ou de causer des dommages, par exemple au moyen de logiciels malveillants.<\/p>\n<p class=\"paragraph\">Cependant, cette description ne s\u2019applique qu\u2019aux hackers dits au chapeau noir.<\/p>\n<p class=\"paragraph\">Les hackers au chapeau blanc sont un autre pays.  Ils recherchent les vuln\u00e9rabilit\u00e9s des syst\u00e8mes d&#8217;information avec autorisation et communiquent leurs d\u00e9couvertes aux administrateurs du syst\u00e8me d&#8217;information.  En outre, vous pouvez obtenir de leur part des informations pr\u00e9cieuses sur la mani\u00e8re de mieux vous prot\u00e9ger, par exemple, des chapeaux noirs employ\u00e9s par les organisations criminelles internationales.<\/p>\n<p class=\"paragraph\">L&#8217;expertise des hackers au chapeau blanc dans le d\u00e9veloppement de divers syst\u00e8mes d&#8217;information et l&#8217;am\u00e9lioration de la s\u00e9curit\u00e9 de l&#8217;information est \u00e9galement utilis\u00e9e en Finlande.<\/p>\n<div class=\"article-image gallery center\" itemprop=\"image\" itemscope=\"\" itemtype=\"http:\/\/schema.org\/ImageObject\">\n<div class=\"article-image-container\" style=\"height:;padding-bottom:60.83984375%\"><img decoding=\"async\" class=\"image image-show\" src=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/1697621938_997_Suomifi-est-devenu-un-terrain-de-jeu-pour-les-hackers.jpg\" alt=\"\"\/><\/div>\n<p><meta itemprop=\"url\" content=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/1697621938_997_Suomifi-est-devenu-un-terrain-de-jeu-pour-les-hackers.jpg\"\/><meta itemprop=\"width\" content=\"2048\"\/><meta itemprop=\"height\" content=\"1246\"\/><\/p>\n<p><meta itemprop=\"description\" content=\"Digi- ja v\u00e4est\u00f6tietovirasto antaa hakkereiden koetella Suomi.fi-palvelun suojauksia luvan kanssa. Tarkoituksena on parantaa palvelun tietoturvaa. Sovittuja s\u00e4\u00e4nt\u00f6j\u00e4 noudattavien hakkereiden tempuista ei hiiskuta poliisille.\"\/><span class=\"caption-text\" itemprop=\"description\">L&#8217;Agence d&#8217;information sur le num\u00e9rique et la population permet aux pirates de tester les protections du service Suomi.fi avec autorisation.  Le but est d\u2019am\u00e9liorer la s\u00e9curit\u00e9 des informations du service.  Les astuces des pirates informatiques qui respectent les r\u00e8gles convenues ne sont pas signal\u00e9es \u00e0 la police.<!-- --> <\/span><span class=\"media-source\">Anu Kivist\u00f6, Pasi Liesimaa<\/span><\/p>\n<\/div>\n<h3 class=\"subheadline\">Une r\u00e9compense pouvant aller jusqu&#8217;\u00e0 30 000 euros<\/h3>\n<p class=\"paragraph\">Les pirates informatiques participant au programme de r\u00e9compense des vuln\u00e9rabilit\u00e9s de l&#8217;Agence d&#8217;information sur le num\u00e9rique et la population, qui a d\u00e9but\u00e9 cette semaine, recherchent les failles de s\u00e9curit\u00e9 des informations, par exemple dans le service Suomi.fi appartenant \u00e0 DVV.<\/p>\n<p class=\"paragraph\">Vous pouvez toujours postuler pour le programme d&#8217;un an <a rel=\"noopener nofollow\" href=\"https:\/\/www.hackr.fi\/ohjelmat\/DVV-BB.html\" target=\"_blank\">Sur le site Hackrf<\/a>.  Hackrfi est une soci\u00e9t\u00e9 sp\u00e9cialis\u00e9e dans l&#8217;\u00e9dition et la gestion de programmes de r\u00e9compenses de vuln\u00e9rabilit\u00e9.<\/p>\n<p class=\"paragraph\">Ceux qui d\u00e9couvrent des failles de s\u00e9curit\u00e9 sont r\u00e9compens\u00e9s de 100 \u00e0 30 000 euros, selon l&#8217;importance de la d\u00e9couverte.  Selon Hackrf, la r\u00e9compense la plus \u00e9lev\u00e9e peut \u00eatre pay\u00e9e, par exemple, pour une d\u00e9couverte r\u00e9v\u00e9lant une vuln\u00e9rabilit\u00e9 ou une cha\u00eene de vuln\u00e9rabilit\u00e9s, qui peuvent \u00eatre exploit\u00e9es pour acc\u00e9der \u00e0 une quantit\u00e9 importante de donn\u00e9es personnelles des utilisateurs.<\/p>\n<h3 class=\"subheadline\">&#8220;Exp\u00e9riences de coop\u00e9ration tr\u00e8s bonnes&#8221;<\/h3>\n<p class=\"paragraph\">Responsable de la s\u00e9curit\u00e9 informatique de l&#8217;Agence d&#8217;information sur le num\u00e9rique et la population <strong>Pekka Ristim\u00e4ki<\/strong> affirme dans le communiqu\u00e9 de l&#8217;agence que la fiabilit\u00e9 des syst\u00e8mes d&#8217;information est de plus en plus importante \u00e0 mesure que les fonctions de la soci\u00e9t\u00e9 deviennent num\u00e9riques.<\/p>\n<p class=\"paragraph\">&#8211; Cette coop\u00e9ration compl\u00e8te tr\u00e8s bien nos tests d&#8217;applications habituels et permet de tester et de d\u00e9velopper plus efficacement la s\u00e9curit\u00e9 des services num\u00e9riques, d\u00e9clare Ristim\u00e4ki dans le communiqu\u00e9 de presse.<\/p>\n<p class=\"paragraph\">Il s&#8217;agit d\u00e9j\u00e0 du troisi\u00e8me programme DVV similaire.<\/p>\n<p class=\"paragraph\">&#8211; Les exp\u00e9riences de coop\u00e9ration ont \u00e9t\u00e9 tr\u00e8s bonnes, dit Ristim\u00e4ki.<\/p>\n<h3 class=\"subheadline\">Ces r\u00e8gles doivent \u00eatre respect\u00e9es<\/h3>\n<p class=\"paragraph\">Les pirates participant au programme acceptent de suivre des r\u00e8gles strictes sous la menace d&#8217;une action officielle.  La police n&#8217;est contact\u00e9e que si la s\u00e9curit\u00e9 de la personne est menac\u00e9e ou si les informations sont utilis\u00e9es \u00e0 mauvais escient.<\/p>\n<p class=\"paragraph\">Les r\u00e8gles stipulent entre autres que si un pirate informatique profite d&#8217;une vuln\u00e9rabilit\u00e9 et obtient des informations qu&#8217;il n&#8217;aurait pas obtenues autrement, il doit garder ces informations secr\u00e8tes.  Les donn\u00e9es ne peuvent pas non plus \u00eatre transf\u00e9r\u00e9es du serveur vers un autre endroit.<\/p>\n<p class=\"paragraph\">Si l&#8217;activit\u00e9 du pirate informatique menace la s\u00e9curit\u00e9 de l&#8217;individu plus que n\u00e9cessaire en raison de la d\u00e9tection de la vuln\u00e9rabilit\u00e9, il sera expuls\u00e9 du programme.  Si n\u00e9cessaire, une telle activit\u00e9 peut \u00e9galement \u00eatre signal\u00e9e \u00e0 la police.<\/p>\n<p class=\"paragraph\">Toutes les lacunes en mati\u00e8re de s\u00e9curit\u00e9 de l&#8217;information doivent \u00eatre signal\u00e9es via le canal de signalement officiel et aucun r\u00e9sultat ne peut \u00eatre publi\u00e9 ailleurs.  Le pirate informatique doit \u00e9galement s&#8217;assurer que ses \u00ab recherches sur la s\u00e9curit\u00e9 des donn\u00e9es \u00bb ne nuisent pas de mani\u00e8re significative \u00e0 l&#8217;utilisation du service.<\/p>\n<p class=\"paragraph\">L&#8217;Agence d&#8217;information num\u00e9rique et d\u00e9mographique s&#8217;engage en revanche \u00e0 ne pas adresser de demandes d&#8217;enqu\u00eate \u00e0 la police concernant les mesures prises conform\u00e9ment aux r\u00e8gles du programme, et \u00e0 ne pas exiger de sanctions p\u00e9nales contre les auteurs.<\/p>\n<p class=\"paragraph\">&#8211; L&#8217;abonn\u00e9 accorde aux testeurs de s\u00e9curit\u00e9 de l&#8217;information participant \u00e0 ce programme le droit d&#8217;effectuer des activit\u00e9s et des mesures de tests de vuln\u00e9rabilit\u00e9 sur le syst\u00e8me cible de l&#8217;abonn\u00e9 de ce programme, ce qui pourrait \u00eatre interpr\u00e9t\u00e9 comme une tentative de piratage de donn\u00e9es ou de perturbation du trafic de donn\u00e9es, indiquent les conditions du programme. .<\/p>\n<p class=\"paragraph\">Sources: <a rel=\"noopener nofollow\" href=\"https:\/\/www.sttinfo.fi\/tiedote\/70038581\/hakkerit-etsivat-aukkoja-suomifi-palvelujen-tietoturvasta-yhteistyolla-entista-turvallisempia-digipalveluja?publisherId=3777&amp;lang=fi\" target=\"_blank\">Agence d&#8217;Information Num\u00e9rique et Population<\/a>, <a rel=\"noopener nofollow\" href=\"https:\/\/www.hackr.fi\/ohjelmat\/S%C3%A4%C3%A4nn%C3%B6t-DVVBB-Bug_Bounty_v3.pdf\" target=\"_blank\">Hackrfi<\/a>, <a rel=\"noopener nofollow\" href=\"https:\/\/www.kaspersky.fi\/resource-center\/definitions\/hacker-hat-types\" target=\"_blank\">Kaspersky<\/a><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/www.iltalehti.fi\/digiuutiset\/a\/06253915-8c01-4d95-a39d-c3c924f04ad9\" rel=\"nofollow noopener\" target=\"_blank\">ttn-fr-54<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>L&#8217;Agence d&#8217;information num\u00e9rique et d\u00e9mographique (DVV) a entam\u00e9 pour la troisi\u00e8me fois une coop\u00e9ration avec des pirates informatiques. Cette fois, la cible concerne une partie du service Web Suomi.fi, des services de certificats et du syst\u00e8me d&#8217;information sur la population. L&#8217;accord stipule que si les pirates suivent les r\u00e8gles convenues, l&#8217;agence ne signalera pas leurs [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":975624,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[12884,1045,201423,3222,1863,40,6578,200165,107438,412,65,2352,3121,1157,185,1835,209865,89167,3087],"class_list":["post-975623","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-24-heures","tag-arrive","tag-crimes-lies-a-la-securite-informatique-et-de-linformation","tag-criminel","tag-devenu","tag-est","tag-hackers","tag-informatique-et-informatique","tag-informee","tag-jeu","tag-les","tag-nest","tag-pire","tag-police","tag-pour","tag-securite","tag-suomi-fi","tag-technologie-de-linformation-secteur","tag-terrain"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/975623","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=975623"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/975623\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/975624"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=975623"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=975623"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=975623"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}