La meilleure cyberdéfense, c’est l’attaque

Le sujet est brûlant, alors que l’Agence nationale de la sécurité des systèmes d’informations (Anssi) a remarqué une augmentation de 225 % des attaques sous forme de rançongiciels. Ces demandes de rançons ont été capables, comme ce fut le cas en juin, de perturber l’approvisionnement de viande aux États-Unis. La France, qui s’apprête à prendre la tête de l’Union européenne a une opportunité unique de s’attaquer au problème.

Et si la plateforme sur laquelle repose notre vie de tous les jours se révélait plus fragile que prévue ? Sur Internet, le trafic augmente de façon exponentielle au point de remettre en cause le fonctionnement du réseau. Tech 24 fait le point avec Nick Merrill, chercheur au centre de cybersécurité à long terme de Berkeley, avant d’évoquer avec Ivan Kwiatkowski, lui aussi chercheur en cybersécurité, les risques d’extension à un conflit généralisé. 

Et dans Test 24, il est question de l’utilité des "bug bounty", ces attaques qui permettent de corriger les vulnérabilités des organisations avant qu’il ne soit trop tard. Guillaume Vassault-Houlière a co-créé YesWeHack, une plateforme qui fédère des hackers qui testent la robustesse des systèmes informatiques. À l’occasion du FIC, une équipe de passionnés a testé les sites de Doctolib et de la Croix Rouge. Il revient sur les enseignements tirés de cette expérience et donne quelques conseils de bon sens pour ne pas se faire piéger au quotidien.