Menaces Informatiques Courantes et Sécurité des Bases de Données

Menaces Informatiques Courantes et Sécurité des Bases de Données

Dans cet article, vous découvrirez les menaces les plus courantes auxquelles vous pouvez être exposé lorsque vous surfez sur Internet et comment elles peuvent vous affecter.

• Botnets

Un ordinateur (le vôtre peut-être) est infecté par un logiciel qui transforme cet ordinateur en un “zombie” obéissant aux ordres d’un maître à distance. Imaginez maintenant des millions de ces ordinateurs.

• Attaque par déni de service distribué (appelée “attaque DDoS”)

Ceci est utilisé lorsqu’un criminel veut saboter un site web ou un serveur spécifique. Cela peut être facilement fait en ordonnant à une armée de “zombies” de botnet d’accéder à un site web ou un serveur et de le faire encore et encore. En conséquence, d’autres utilisateurs ont des difficultés à accéder au site (serveur) ou ne peuvent simplement pas le faire. Un autre résultat est que le site (serveur) s’arrête complètement. Ces attaques sont dites “distribuées” car de nombreux ordinateurs sont utilisés.

• Piratage

C’est un terme général utilisé pour décrire le processus par lequel quelqu’un d’autre prend le contrôle non autorisé de votre ordinateur. Même les personnes non techniques peuvent pirater votre ordinateur car il y a beaucoup d’informations sur Internet sur la façon de le faire.

• Hameçonnage (phishing)

Une méthode très efficace pour voler des informations personnelles et financières en s’emparant de votre nom d’utilisateur et de votre mot de passe. Cela se fait généralement en vous envoyant un message ou un lien et en vous incitant à le suivre.

• Rançongiciel (ransomware)

Il s’agit d’un type particulier de logiciel malveillant créé spécialement pour bloquer l’accès à votre ordinateur et à vos informations. Il affiche un message exigeant de l’argent si vous voulez que la restriction soit levée. Les moyens les plus probables par lesquels les rançongiciels pénètrent dans votre ordinateur sont les e-mails de phishing avec des pièces jointes malveillantes et les publicités pop-up sur les sites web.

• Logiciel espion (spyware)

C’est un type de logiciel malveillant qui collecte vos informations personnelles sans que vous le sachiez. Comme son nom l’indique, le logiciel espion vous espionne constamment, vous et votre entreprise. Les logiciels espions sont très difficiles à supprimer et constituent une porte d’entrée pour les virus sur votre ordinateur.

• Trojans

Un type de logiciel malveillant qui se fait souvent passer pour un logiciel légitime. Les cheval de Troie sont souvent utilisés par les pirates et les cyber-voleurs pour accéder aux systèmes informatiques. Une fois qu’ils ont pénétré dans votre ordinateur, ils peuvent supprimer, bloquer, modifier ou copier des données, etc. Les chevaux de Troie peuvent souvent télécharger davantage de logiciels malveillants.

• Virus

Le virus informatique est un logiciel malveillant capable de se reproduire par lui-même et de se copier sur tout votre ordinateur. Les pirates créent des virus pour accéder aux systèmes et aux comptes administrateurs et voler des données sensibles. Le moyen idéal de propager des virus est de les envoyer par e-mail, les utilisateurs n’ont qu’à ouvrir les pièces jointes des e-mails et l’infection se produit automatiquement.

• Ecoute illicite de réseaux Wi-Fi (“man-in-the-middle” ou “jumeau maléfique”)

C’est une autre méthode pour accéder à vos données personnelles. Cette méthode criminelle fonctionne comme suit: un faux hotspot Wi-Fi est mis en place pour imiter un hotspot Wi-Fi légitime (d’où le terme “jumeau maléfique”). L’utilisateur se connecte à ce faux hotspot et ensuite toutes les informations et données envoyées sont visibles par le(s) cybercriminel(s). Ces données incluent: e-mails, mots de passe, documents, détails de connexion, etc.

Les menaces de sécurité énumérées ci-dessus peuvent entraîner les menaces suivantes pour les bases de données:

• Accès non autorisé

Lorsqu’un utilisateur d’une base de données est piraté, le cybercriminel peut accéder à des données sensibles et propriétaires. Soyez certain qu’après cela, vos informations sensibles ne vous appartiennent plus seulement à vous.

• Attaques par injection dans les bases de données

Lorsque nous parlons d’injections en ce qui concerne les bases de données, nous entendons bien sûr les injections SQL. Malheureusement, cette classe fondamentale d’attaques est également efficace contre les plateformes NoSQL “big data”. Une fois qu’un cybercriminel accède à une base de données, vos données sensibles professionnelles et personnelles ne sont plus en sécurité.

• Exploitation des vulnérabilités des bases de données

Chaque base de données présente des vulnérabilités. Les entreprises et les organisations font de leur mieux pour corriger leurs bases de données. Malheureusement, cela ne suffit parfois pas et les attaquants peuvent accéder aux bases de données contenant des informations professionnelles et personnelles, souvent considérées comme des actifs critiques pour l’entreprise.

• Données sensibles non gérées

De nombreuses entreprises font de leur mieux pour maintenir leurs bases de données à jour. Cela signifie ajouter de nouvelles données régulièrement. Et bien souvent, ces données restent non surveillées et non gérées pendant longtemps, devenant la proie des cybercriminels. Un mécanisme de récupération de ces données doit être en place pour garantir la cohérence et la sécurité de toutes les données sensibles.

• Le facteur humain

Selon certains rapports, le facteur humain est responsable de près de 30% de toutes les violations et pertes de données. La négligence humaine et le manque d’expertise peuvent être la cause principale de la perte et de l’exposition des données. Les cybercriminels utilisent des techniques d’ingénierie sociale et les méthodes ci-dessus pour accéder aux comptes des employés et ensuite aux bases de données.

DataSunrise est une entreprise qui peut assurer la sécurité de vos bases de données. Nous sommes parfaitement conscients des menaces de sécurité sur Internet et des menaces sur les bases de données qui y sont associées. Avec la Suite de Sécurité des Bases de Données de DataSunrise, vos données sensibles sont en sécurité aussi bien sur site que dans le cloud.