Sujet : Phishing et Ingénierie sociale dans les infrastructures réseau
1. Veille périodique
J’ai mis en place une veille périodique en effectuant régulièrement des recherches et en consultant des sources sur les nouvelles tendances en cybersécurité. Cette pratique m’a permis de rester à jour sur les évolutions et les nouvelles attaques potentielles.
2. Alertes Google
J’ai configuré des alertes Google pour recevoir des notifications sur les nouveaux types d’attaques et les évolutions en matière de phishing et d’ingénierie sociale.
3. Forums et réseaux professionnels
Je me suis également inscrit à des forums et réseaux professionnels comme LinkedIn et Reddit.
Introduction
Les individus malveillants utilisent le phishing et l’ingénierie sociale pour manipuler leurs cibles et accéder à des informations sensibles. Ces méthodes, bien que distinctes, convergent dans leur objectif : exploiter la vulnérabilité humaine pour contourner les mesures de sécurité.
Qu’est-ce que le Phishing et l’Ingénierie Sociale ?
Le Phishing
Le phishing consiste à usurper l’identité d’un service de confiance (comme une banque, une entreprise ou une administration) afin d’inciter les victimes à divulguer leurs identifiants ou des données sensibles. Cette attaque se manifeste souvent sous forme de courriels frauduleux, de SMS ou de sites web falsifiés.
Ingénierie Sociale
L’ingénierie sociale repose sur la manipulation psychologique pour inciter une cible à divulguer des informations confidentielles ou à réaliser une action dangereuse. Contrairement aux attaques techniques, elle exploite la confiance humaine, comme se faire passer pour un technicien informatique, un faux message alarmant pour forcer une réaction rapide, etc.
Pourquoi ces Attaques sont-elles Efficaces ?
Les cybercriminels exploitent des failles humaines universelles telles que :
la peur ainsi que la curiosité.
Modes de Veille Utilisés
Pour réaliser ma veille technologique, j’ai utilisé plusieurs logiciels, plus particulièrement les alertes googles, des flux de RSS et pour sauvegardes plusieurs de ces articles, j’ai utilisé la plateforme Wakelet
Veille périodique
Résultat de la veille :
https://wakelet.com/workspace/ZGS0CGWcU28cDylKy7X6R/collections