Attaque par déni de service distribué (DDoS)

• Reconnaissance

  Les attaques sophistiquées peuvent commencer par de l’ingénierie sociale afin d’obtenir des informations sur la configuration et les ressources du site Web d’une organisation, la taille de l’équipe informatique, la capacité à payer une rançon et d’autres informations sensibles.  

  Close expanded view
• Attaques exploratoires

  Dans une attaque classique, le cybercriminel commence par une attaque DDoS limitée contre une cible Web. Il lance ensuite d’autres attaques plus importantes jusqu’à identifier la taille de l’attaque nécessaire pour rendre la cible complètement inaccessible. Ce cybercriminel peut alors continuer ou, plus souvent, vendre les informations sur le dark web pour qu’un autre cybercriminel les exploite ultérieurement. 

  Une organisation peut croire que l’attaque est terminée, alors qu’en fait un autre cybercriminel peut acheter les informations de l’attaque et la lancer à tout moment. Dans certains cas, il peut s’écouler des mois ou des années avant que l’attaque ne se produise. 

  Vous devez interpréter les attaques DDOS consécutives et progressives comme un signal d’alarme. Même si aucune attaque DDoS importante ne se produit ou si elle est de courte durée, vous devez vous préparer au pire. 

  Close expanded view
• Attaque principale

  Les attaques sont généralement motivées par l’argent (rançon) ou simplement par le désir de nuire (pour des raisons politiques, militantes ou concurrentielles). Elles peuvent être programmées pour se produire avant un événement majeur (comme le Black Friday). En général, le cybercriminel utilise un réseau de systèmes compromis pour générer le trafic nécessaire à l’attaque. Il peut poursuivre l’ingénierie sociale pendant une telle attaque en se faisant passer pour un fournisseur de services qui peut contenir l’attaque et assurer la restauration du système. 

  Close expanded view
• Possibilité d’attaque par étapes

  Les attaques sophistiquées peuvent se dérouler par étapes pour submerger l’équipe informatique de l’organisation. Le cybercriminel peut cibler le site Web de l’organisation, puis d’autres éléments du site comme les pages de connexion ou les formulaires de contact, afin d’en perturber le fonctionnement. L’attaque peut également servir de couverture à d’autres activités distinctes de l’attaque DDoS, comme le ciblage des sauvegardes, le vol de données ou le lancement d’un rançongiciel. 

  Close expanded view
• Demande

  Le cybercriminel demande une rançon pour mettre fin à l’attaque et permettre à l’organisation de reprendre ses activités. Toutefois, lors d’attaques motivées par des objectifs politiques ou terroristes, la perturbation peut être le seul objectif. Le cas échéant, il n’y a pas de demande de rançon. 

  Close expanded view

• Maîtrise et documentation de vos actifs critiques

  La protection commence par une compréhension de vos systèmes connectés à Internet et par la détermination des éléments à protéger. 

  Close expanded view
• Obtention d’aide pour la conception et l’optimisation du réseau

  De nombreuses ressources sont disponibles pour faciliter la prévention des attaques DDoS, mais elles doivent être mises en place correctement et testées sous contrainte. Les équilibreurs de charge répartissent le trafic sur le réseau afin de réduire les surcharges. Les pare-feu pour applications Web (WAF) peuvent restreindre les types de trafic destinés aux serveurs d’application, tandis que la validation des entrées peut rejeter les requêtes Web destinées à provoquer des retards. Les principaux fournisseurs de services dans le cloud et les fournisseurs experts proposent également des réseaux ou des infrastructures spécialisés conçus spécifiquement pour atténuer les attaques DDoS. 

  Close expanded view
• Maîtrise et test des fonctionnalités de sécurité de vos systèmes et logiciels

  Travaillez avec votre fournisseur d’accès à Internet (FAI) pour comprendre quelles sont les protections contre les attaques DDoS intégrées à son service. Envisagez d’évaluer la sécurité de vos services dans le cloud pour en détecter les vulnérabilités. 

  Close expanded view
• Service d’atténuation des attaques DDoS dans le cloud

  Pensez à des fournisseurs comme Cloudflare ou Akamai qui offrent une protection DDoS contre les attaques des couches réseau et applications. La réduction et le contrôle de ces attaques sont beaucoup plus efficaces si cette infrastructure de secours est mise en place à l’avance. Nous pouvons vous aider en vous présentant aux fournisseurs appropriés avant la survenue d’un incident. 

  Close expanded view

Nous encourageons les assurés qui sont victimes d’un incident réel ou présumé à nous en informer. Évaluation des cybermenaces pour la notification d’un sinistre ou d’un incident

• Recrutement de prestataires spécialisés

  Certaines organisations peuvent gérer elles-mêmes l’attaque, mais choisissent de faire appel à des fournisseurs spécialisés, comme un service d’atténuation des attaques DDoS dans le cloud, pour les aider. 

  Close expanded view
• Recrutement d’une société de sécurité spécialisée

  En cas d’attaques plus importantes ou plus sophistiquées, il est judicieux de faire appel à une société de sécurité spécialisée pour mettre fin à l’attaque et raccourcir la période d’interruption tout en accélérant la reprise normale de vos activités. 

  Close expanded view