Informatique : attention aux attaques indirectes !

Publié le 06/12/2020

Les attaques indirectes, aussi appelées attaques par rebond, consistent à atteindre le système d’information d’une entreprise en passant par celui d’un tiers, moins bien sécurisé. Un type d’attaque en pleine croissance. Comment s’en protéger ?

Dans son rapport de 2019 analysant l’évolution des risques numériques au cours de l’année 2018, l’ANSSI (Agence nationale de la sécurité des systèmes d’information) mettait en garde les entreprises contre cinq fléaux, dont celui des attaques indirectes. « Les attaquants exploitent de plus en plus les relations de confiance établies entre partenaires pour accéder aux informations qu’ils convoitent », expliquait alors Guillaume Poupard, directeur général de l’ANSSI.

Plutôt que de s’attaquer directement à une entreprise, dont les actifs stratégiques sont en général bien protégés, les cybercriminels ciblent un intermédiaire connecté au système d’information (SI) de l’entreprise. Ce peut être un fournisseur, un partenaire, un client ou encore un prestataire de services, comme une société d’infogérance.