Activité : connaître les menaces

Les différents profils de hackers

Les cybercriminels peuvent être des individus ou des groupes qui tentent d'exploiter des vulnérabilités des systèmes d'exploitation ou des logiciels à des fins personnelles ou financières.

Selon leurs motivation et donc le type d'intrusion, on classe les hackers en trois catégories :

les hackers au chapeau blanc utilisent leurs compétences de manière éthique. Ils s'introduisent dans les systèmes informatiques pour en découvrir les vulnérabilités afin de permettre ensuite d'en améliorer la sécurité. Parfois les organisations les encouragent à le faire afin évaluer la sécurité de leur infrastructure pour en corriger les failles avant que celles-ci ne soit exploitées.

les hackers au chapeau gris commettent des actes illégaux mais sans en retirer de profits personnels ni causer des dysfonctionnements préjudiciables aux organisations. Les organisations peuvent être informées des vulnérabilités ce qui leur permet de les corriger.

les hackers au chapeau noir recherchent à tirer profit ou à nuire aux organisations en exploitant les vulnérabilités de leur système informatique.

Exercice : Indiquez à quel profil correspond les comportements suivants : Comportement du hacker Chapeau blanc Chapeau gris Chapeau noir Après avoir piraté des guichets automatiques à distance à l'aide d'un ordinateur portable, il a travaillé avec des fabricants de guichets automatiques pour résoudre les vulnérabilités de sécurité trouvées. Depuis mon ordinateur portable, j'ai transféré 10 millions de dollars sur mon compte bancaire en utilisant les numéros de compte et les codes PIN des victimes, après avoir visionné des enregistrements de ces personnes en train de saisir leurs numéros. Mon travail est d'identifier les faiblesses du système informatique de mon entreprise. J'ai utilisé un programme malveillant pour compromettre plusieurs systèmes d'entreprise et voler des renseignements sur les cartes de crédit, que j'ai ensuite vendus au plus offrant. Lors de ma recherche pour trouver des exploits en matière de sécurité, j'ai rencontré une vulnérabilité de sécurité sur un réseau d'entreprise auquel je suis autorisé à accéder` Je travaille avec des entreprises spécialisées dans la technologie pour résoudre un problème avec le DNS.