Posté le mai 31, 2021 à 18:34
LES EFFETS DES ATTAQUES DDOS SUR L’INFRASTRUCTURE CRITIQUE D’UN FAI
Le déni de service distribué (DDoS) est un concept informatique qui fait référence à une cyber-attaque dans laquelle le criminel interfère de manière temporaire ou permanente avec les services de l’hôte connecté à l’internet. Cette interférence a pour but de rendre une ressource du réseau inaccessible aux utilisateurs ciblés.
Bien que les principales inspirations des attaques DDoS soient inconnues, elles sont associées au cyber-vandalisme et au désir de perturber sans raison apparente. Il est également arrivé que les attaques DDoS soient des attaques militantes. L’auteur réagit à une cause ou à un événement particulier.
Le cas national de DDoS le plus récent a eu lieu en Belgique, lorsque le pays a été victime d’une énorme attaque par déni de service de distribution. Cette attaque a interrompu les services de centaines d’entreprises dans tout le pays.
L’attaque a commencé le 4 mai et s’est poursuivie par une série de vagues visant Be1Net, le fournisseur d’accès Internet belge. En réponse, Be1Net a mis en place ses protocoles de gestion de crise, en sollicitant tout d’abord l’intervention du CCB (Centre de cybersécurité de Belgique).
Chaque fois que des attaques DDoS sont menées contre des entreprises, elles entraînent des pertes financières massives, notamment en raison des temps d’arrêt causés. En Belgique, la victime était Be1Net, un fournisseur d’accès Internet national dépendant de multiples infrastructures du pays. Le pays doit disposer de mesures de prévention DDoS solides, efficaces et efficientes pour faciliter une intervention réussie, afin de ne pas rester vulnérable.
Principales caractéristiques d’une attaque DDoS/ Comment se présente une attaque DDoS ?
Lors d’une attaque DDoS, les auteurs s’attaquent aux services offerts par un fournisseur d’accès Internet ou à son serveur pour les rendre inaccessibles aux utilisateurs visés. Voici une description de l’aspect d’une attaque DDoS :
-Lorsqu’une attaque DDoS se produit, elle touche de nombreux ordinateurs, provoquant une infection par un logiciel malveillant qui facilite les efforts des attaquants pour contrôler les appareils du FAI sans se faire remarquer. Ensuite, après l’infection, les agresseurs tirent parti de leurs compétences et de leur contrôle pour abuser du botnet du FAI (réseau informatique affecté), ce qui leur permet d’effectuer des attaques DDoS contrôlées à distance.
-Les attaquants utilisent le botnet pour lancer des attaques multiples sur le réseau du FAI, en utilisant de nombreuses requêtes ou commandes pour bombarder son infrastructure.
-Le nombre d’ordinateurs reliés au réseau du fournisseur d’accès à Internet est directement proportionnel à la puissance de l’attaque. En supposant que le serveur d’une entreprise fonctionne sans protection contre les attaques DDoS, le serveur est submergé par les nombreuses demandes à distance, ce qui a pour effet de surcharger le réseau du fournisseur d’accès. Le site Web concerné est alors extrêmement lent ou, pire, ne fonctionne pas du tout.
Les attaquants DDoS et les méthodes qu’ils utilisent
De nombreuses personnes peuvent être considérées comme des attaquants DDoS, en fonction de leurs motivations. Ces derniers peuvent être des criminels individuels ou des groupes, des activistes politiques, des rivaux commerciaux ou même des utilisateurs mécontents. Dans leurs actes criminels, ces attaquants pourraient être des extorqueurs ou des rivaux commerciaux cherchant à nuire à leur concurrence.
Les auteurs d’une attaque DDoS peuvent également être jaloux de ce que vous et votre entreprise avez réalisé ou être des activistes politiques qui organisent une manifestation. Néanmoins, malgré leurs intentions, le but ultime d’une attaque DDoS est de causer des dommages importants à l’entreprise victime.
Les attaquants utilisent de multiples méthodes d’attaque DDoS dans le cadre de leurs activités criminelles. Ces méthodes peuvent être classées en fonction des couches sur lesquelles se concentre l’attaque. Selon le modèle OSI (Open Source Interconnection) pour les protocoles de réseau, l’une des approches utilisées par les attaquants DDoS consiste à surcharger les ressources du système, telles que les bandes passantes du réseau.
La surcharge des ressources du système est une tendance courante dans le monde de la cybercriminalité, où les attaquants visent les utilisateurs. Néanmoins, les modèles et les largeurs de bande des attaques DDoS ont tendance à changer de temps en temps.
Les cybercriminels qui surchargent les ressources du système constituent une attaque sur les couches 3 et 4. En revanche, une attaque au niveau de l’utilisateur est une attaque de la couche 7. Les attaques DDoS sur les couches 3 et 4 des applications surchargent la cible avec une bande passante extrêmement élevée ou des taux de paquets énormes. Ce faisant, elles rendent inutiles les efforts autorisés d’accès aux canaux de données pour l’établissement de la communication.
D’autre part, les attaques DDoS sur la couche 7 des applications ciblent le composant d’infrastructure le plus faible, ce qui entraîne une surcharge de l’application web. La surcharge du serveur le rend incapable de traiter les demandes légitimes, ce qui rend le site web inaccessible aux utilisateurs.
Conséquences des attaques DDoS
Quelle que soit l’approche utilisée par les cybercriminels, les attaques DDoS sont néfastes pour les organisations victimes et font souffrir ces institutions et leurs activités sur une longue période. C’est pourquoi une entreprise doit mettre en place un dispositif de protection contre les attaques par déni de service distribué efficace et performant à tout moment.
Les conséquences auxquelles une entreprise doit faire face après avoir été victime d’une attaque DDoS sont nombreuses. Les trois conséquences les plus courantes sont les suivantes.
– Premièrement, une attaque DDoS cause des dommages économiques à l’entreprise. Lorsqu’une entreprise subit un temps d’arrêt (une période où elle est hors ligne), elle peut facilement perdre une somme d’argent importante et réduire sa marge bénéficiaire. Lorsque le bénéfice est perdu et que le budget marketing a été mis à mal à cause du temps d’arrêt, l’entreprise est confrontée à des dommages financiers importants.
– La deuxième conséquence d’une attaque DDoS est l’atteinte à l’image de marque. Il est impossible de mesurer l’ampleur des dommages que la réputation de l’entreprise subira à la suite d’un DDoS. Pour se remettre de cette attaque, l’entreprise devra consacrer une quantité importante de temps et de ressources.
– Troisièmement, une attaque DDoS réussie entraîne normalement le vol de données par des cybercriminels. Lorsque les systèmes ne fonctionnent pas normalement après l’attaque, certains systèmes deviennent plus vulnérables en raison de la surcharge. Un tel résultat expose le système à de multiples formes d’attaques, dont le vol de données.
L’IdO comme accélérateur de DDoS
L’internet des objets (IdO) est constitué de nombreux appareils mis en réseau. Lorsque ces appareils sont connectés à l’internet, ils constituent une cible intéressante pour les cybercriminels, car ils peuvent servir d’instruments pour les attaques DDoS et les attaques connexes.
Les attaquants DDoS, parmi d’autres cybercriminels, utilisent des logiciels malveillants spécifiques qui se propagent dans le réseau du FAI de manière indépendante pour prendre le contrôle des appareils IdO.
Les attaquants DDoS sont motivés par la volonté de compromettre les systèmes des fournisseurs de services et de les utiliser pour des attaques contre de multiples dispositifs connectés à Internet (botnets). Si l’on prend l’exemple de Mirai, ce logiciel malveillant est lié à Dyn, un fournisseur d’accès Internet attaqué il y a cinq ans.
Les cyberattaquants ont utilisé ce logiciel pour mettre en place des botnets. Dans le cas de Dyn, des milliers de caméras IP, d’imprimantes et de téléviseurs intelligents, entre autres appareils, ont été attaqués simultanément à l’aide d’un réseau DDoS. L’attaque a paralysé les serveurs de la société Dyn pendant une durée prolongée.
Comment prévenir les attaques DDoS
Les cybercriminels comme ceux qui lancent des attaques DDoS sont plus sophistiquées que jamais. Ils augmentent leurs compétences et améliorent leurs méthodes pour une perturbation maximale. Ils utilisent différentes tactiques et vecteurs pour diffuser leurs logiciels malveillants, distraire et attaquer les organisations qu’ils ciblent.
Une entreprise dotée d’une solide solution d’atténuation des attaques DDoS (à action progressive) s’en sortira bien sur un marché commercial extrêmement compétitif et dangereux. Elles peuvent gérer et atténuer les perturbations imminentes rapidement et avec succès, garantissant ainsi la fourniture de services importants.
L’atténuation des attaques DDoS, autrement appelée protection DDoS, exige qu’une organisation utilise des technologies de protection spéciales. Ces technologies se présentent normalement sous la forme d’un appareil à utiliser localement dans les locaux de l’entreprise ou sous la forme d’un service de sécurité (service SECaaS).
La sécurité en tant que service fait référence à un service externalisé dans lequel une organisation externe prend en charge et contrôle la sécurité d’une entreprise. Le service SECaaS n’est pas limité par la bande passante globale de la connexion de l’organisation. En tant que tel, le service SECaaS peut servir d’une manière plus agile et dynamique.
Les mesures de protection DDoS filtrent le trafic entrant, distinguant ainsi les demandes ou commandes rationnelles des commandes d’accès malveillantes. Les organisations connues pour être des cibles privilégiées des attaquants Internet ont leurs mécanismes de protection DDoS en veille en permanence.
Néanmoins, d’autres organisations n’activent les outils de protection DDoS que lorsqu’elles se sentent menacées, une action inspirée par leur besoin de réduire leurs coûts et de minimiser la charge de travail. Le fait de dépendre entièrement des solutions de sécurité des fournisseurs d’accès Internet pour se prémunir contre une attaque DDoS peut rendre votre entreprise vulnérable et l’exposer à de très nombreux risques, car les fournisseurs d’accès Internet ne sont pas des experts en matière de protection DDoS.
La plupart des stratégies de protection contre les attaques DDoS comportent un service level agreements (SLA) ou « entente de niveau de service », c’est-à-dire un engagement qui lie le fournisseur de services au client sur la qualité du service, la disponibilité et les responsabilités pour lesquelles le fournisseur de services a été engagé.
Il est très facile pour une équipe de sécurité de perdre du temps à essayer différentes stratégies d’atténuation pour lutter contre ce que le cybercriminel a lancé. La perte de temps est encore plus importante dans une situation où l’auteur de l’attaque peut utiliser différentes approches ou appliquer différents vecteurs.
Malheureusement, le fait que l’entreprise soit hors ligne parce que l’équipe de sécurité essaie différentes tactiques a des conséquences importantes pour l’entreprise. Le temps perdu se traduit par une perte d’argent non négligeable pour l’entreprise.
Pire, lorsqu’il s’agit d’une infrastructure dont on dépend naturellement, c’est le cas en Belgique. Si l’on prend le cas de la Belgique, le temps d’arrêt résultant de l’attaque DDoS a détruit le portail de réservation de la Belgique pour la vaccination contre la Covid-19.
