{"id":4081,"date":"2023-10-03T14:19:00","date_gmt":"2023-10-03T12:19:00","guid":{"rendered":"https:\/\/staging.ekinops.com\/blog\/cybersecurity\/cybersecurity-companies-are-providing-their-attackers-with-weapons-themselves"},"modified":"2026-11-06T13:22:49","modified_gmt":"2026-11-06T11:22:49","slug":"cybersecurite-les-entreprises-fournissent-elles-memes-des-armes-a-leurs-attaquants","status":"publish","type":"post","link":"https:\/\/www.ekinops.com\/fr\/blog\/cybersecurity\/cybersecurity-companies-are-providing-their-attackers-with-weapons-themselves","title":{"rendered":"Cybers\u00e9curit\u00e9 \u2013 les entreprises fournissent elles-m\u00eames des armes \u00e0 leurs attaquants !"},"content":{"rendered":"

Les firewalls, l\u2019angle mort de la cybers\u00e9curit\u00e9<\/strong><\/h2>\n\n\n\n

Aujourd\u2019hui, la plupart des organisations sont \u00e9quip\u00e9es de firewalls ou pare-feu, qui sont au c\u0153ur de leur dispositif de cybers\u00e9curit\u00e9. Avec un march\u00e9 domin\u00e9 en France par les g\u00e9ants du secteur, en entr\u00e9e de gamme, ces dispositifs sont \u00e0 la port\u00e9e de tout cybercriminel \u00e0 la recherche de profits cons\u00e9quents ! Ainsi, certains d\u2019entre eux ont pris l\u2019habitude de les installer dans leurs propres infrastructure pour pr\u00e9parer et simuler leurs attaques. Une fois celles-ci valid\u00e9es, il ne leur reste plus qu\u2019\u00e0 les d\u00e9ployer. Peu importe la marque du fabricant, des vuln\u00e9rabilit\u00e9s ont r\u00e9guli\u00e8rement \u00e9t\u00e9 identifi\u00e9es et exploit\u00e9es.<\/p>\n\n\n\n

Croyant se prot\u00e9ger, les entreprises, voient donc au contraire leur principale arme de d\u00e9fense se retourner contre elles. Un peu comme si le propri\u00e9taire d\u2019une maison donnait directement les cl\u00e9s de sa porte d\u2019entr\u00e9e \u00e0 son cambrioleur.<\/p>\n\n\n\n

Privil\u00e9gier le multicouches<\/strong><\/h2>\n\n\n\n

Pas question, pour autant, de se passer de ces outils, dont le r\u00f4le est de surveiller le trafic entrant aux ports de l\u2019ordinateur pour en autoriser l\u2019acc\u00e8s aux seuls flux de confiance. Le probl\u00e8me vient du fait qu\u2019au fil des ann\u00e9es, les fabricants de firewalls ont voulu \u00e9largir leurs fonctionnalit\u00e9s pour proposer des produits tout-en-un et gagner des parts de march\u00e9. Ainsi, ils ont int\u00e9gr\u00e9 de multiples outils de surveillance, comme les antispams ou les Proxy, dont la mission est de filtrer les flux Internet. De sp\u00e9cialistes, ces outils sont devenus g\u00e9n\u00e9ralistes, mais avec des performances moindres.<\/p>\n\n\n\n

L'ann\u00e9e derni\u00e8re, pas moins de 300 vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans les pare-feux les plus performants sur le march\u00e9.le march\u00e9<\/sup>. Dans ce contexte, si elles veulent se prot\u00e9ger, les entreprises doivent absolument appliquer un principe essentiel : le \u00ab multicouches \u00bb. En empilant les outils de marques diff\u00e9rentes, elles bloqueront plus facilement les cybercriminels m\u00eame s\u2019ils parviennent \u00e0 passer au travers 1 ou 2 strates.<\/p>\n\n\n\n

Le recours au SaaS pour limiter les tentatives de compromissions<\/strong><\/h2>\n\n\n\n

Autre r\u00e9flexe que doivent adopter les organisations : privil\u00e9gier les outils SaaS pour son proxy ou son anti-spam. Contrairement aux produits on premise<\/em> , les \u00e9quipements de cybers\u00e9curit\u00e9 que ces solutions embarquent sont en effet soigneusement camoufl\u00e9s dans le Cloud. Le pirate informatique n\u2019a donc pas la possibilit\u00e9 de s\u2019exercer sur quelque chose qu\u2019il ne peut identifier.<\/p>\n\n\n\n

Enfin, derni\u00e8re pr\u00e9caution \u00e0 prendre : privil\u00e9gier les solutions souveraines. Non seulement ces derni\u00e8res respectent la RGPD et ne sont pas soumises au Cloud Act am\u00e9ricain, mais elles reposent \u00e9galement sur une fine connaissance des attaques d\u00e9ploy\u00e9es en Europe. Ainsi, en respectant ces principes, les organisations auront bel et bien ferm\u00e9 la porte aux intrus, sans avoir, cette fois, oubli\u00e9 les cl\u00e9s sous le paillasson.<\/p>\n\n\n\n

1<\/sup><\/em> (source : barom\u00e8tre du CESIN) : <\/em>Barom\u00e8tre Cesin : la cyber-r\u00e9silience des entreprises s’am\u00e9liore – Le Monde Informatique<\/em><\/a><\/p>\n\n\n\n

2 Fortinet <\/sup>Vulnerabilit\u00e9s de s\u00e9curit\u00e9 publi\u00e9es en 2023 : https:\/\/www.cvedetails.com\/vulnerability-list\/vendor_id-3080\/year-2023\/Fortinet.html<\/em><\/a><\/p>","protected":false},"excerpt":{"rendered":"

En 2022, pr\u00e8s de 1 entreprise fran\u00e7aise sur 2 a \u00e9t\u00e9 victime d\u2019une cyberattaque1. Un chiffre qui incite \u00e0 la vigilance, d\u2019autant que le contexte g\u00e9opolitique, mais aussi l\u2019accueil des prochains Jeux Olympiques, vont fournir aux cybercriminels de nombreuses opportunit\u00e9s de nuire. Pour se d\u00e9fendre, les entreprises s\u2019appuient principalement sur un outil : le firewall, cens\u00e9 bloquer les tentatives malveillantes sur l\u2019ensemble des flux, internes et externes. Or, dans le monde, 5 grands fournisseurs dominent le march\u00e9, \u00e9quipant une grande partie des soci\u00e9t\u00e9s. Des \u00e9quipements abordables, que se procurent les pirates informatiques pour identifier les failles et peaufiner leurs attaques !<\/p>","protected":false},"author":10,"featured_media":5122,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[82],"tags":[],"class_list":["post-4081","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity"],"_links":{"self":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4081","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/comments?post=4081"}],"version-history":[{"count":2,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4081\/revisions"}],"predecessor-version":[{"id":5125,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4081\/revisions\/5125"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media\/5122"}],"wp:attachment":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media?parent=4081"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/categories?post=4081"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/tags?post=4081"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}