{"id":6685,"date":"2019-11-11T12:14:15","date_gmt":"2019-11-11T11:14:15","guid":{"rendered":"https:\/\/www.lemonde.fr\/pixels\/article\/2019\/11\/11\/profession-pentester-expert-en-intrusion-des-systemes-informatiques_6018758_4408996.html"},"modified":"2019-11-11T12:14:15","modified_gmt":"2019-11-11T11:14:15","slug":"profession-pentesteur-expert-en-intrusion-des-systemes-informatiques","status":"publish","type":"post","link":"https:\/\/jeunediplome.net\/profession-pentesteur-expert-en-intrusion-des-systemes-informatiques\/","title":{"rendered":"Profession \u00ab\u00a0pentesteur\u00a0\u00bb, expert en intrusion des syst\u00e8mes informatiques"},"content":{"rendered":"<header class=\"article__header \" readability=\"26.835182250396\">\n<div class=\"article__heading\" readability=\"33\">\n<p class=\"article__desc\"> \u00ab&nbsp;O\u00f9 va le travail&nbsp;?&nbsp;\u00bb \u2013 Les entreprises font de plus en plus appel \u00e0 des consultants pour prot\u00e9ger leurs secrets industriels et les donn\u00e9es de leurs clients. <\/p>\n<\/p><\/div>\n<p class=\"meta meta__publisher\"> <span class=\"meta__author\"> Par <a class=\"article__author-link\" href=\"https:\/\/www.lemonde.fr\/signataires\/laura-motet\/\">Laura Motet<\/a> <\/span> <span class=\"meta__date\">Publi\u00e9 aujourd\u2019hui \u00e0 12h14, mis \u00e0 jour \u00e0 12h26<\/span> <\/p>\n<p class=\"meta__reading-time\"> <span class=\"icon__reading-time\"><\/span> <span class=\"sr-only\">Temps de <\/span>Lecture 6 min. <\/p>\n<\/header>\n<p class=\"article__status\"><span class=\"icon__premium\"><\/span>Article r\u00e9serv\u00e9 aux abonn\u00e9s<\/p>\n<article class=\"article__content article__content--restricted-media old__article-content-single\" readability=\"36.177818061964\">\n<figure><picture class=\"article__media\"><source srcset=\"https:\/\/img.lemde.fr\/2016\/05\/15\/0\/0\/1797\/1200\/688\/0\/60\/0\/13c6ba5_25806-1hfd1ao.jpg\" media=\"(min-width: 992px)\"><source srcset=\"https:\/\/img.lemde.fr\/2016\/05\/15\/0\/0\/1797\/1200\/688\/0\/60\/0\/13c6ba5_25806-1hfd1ao.jpg\" media=\"(min-width: 576px)\"><img src=\"https:\/\/img.lemde.fr\/2016\/05\/15\/0\/0\/1797\/1200\/688\/0\/60\/0\/13c6ba5_25806-1hfd1ao.jpg\" alt=\"Avant de s\u2019atteler au pentester de l\u2019entreprise, il faut \u00e9tablir ses besoins.\"><noscript> <img src=\"https:\/\/img.lemde.fr\/2016\/05\/15\/0\/0\/1797\/1200\/688\/0\/60\/0\/13c6ba5_25806-1hfd1ao.jpg\"><\/noscript> <\/picture><figcaption class=\"article__legend\" aria-hidden=\"\u201ctrue\u201c\">Avant de s\u2019atteler au pentester de l\u2019entreprise, il faut \u00e9tablir ses besoins. QUENTIN HUGON \/ PIXELS<\/figcaption><\/figure>\n<p class=\"article__paragraph \">Certaines choses sont trop belles pour \u00eatre vraies. Comme ce courriel re\u00e7u par Marc en janvier&nbsp;2018. A l\u2019occasion de la nomination de Star&nbsp;Wars&nbsp;8 aux Oscars, son comit\u00e9 d\u2019entreprise lui annonce qu\u2019est organis\u00e9 un jeu concours pour les salari\u00e9s. A la cl\u00e9, des mugs, des sabres lasers et des costumes. Pour tenter sa chance, il faut seulement remplir le document Word joint. Les images repr\u00e9sentant les lots ne se chargent pas. Le texte sugg\u00e8re d\u2019<em>\u00ab&nbsp;activer les macros&nbsp;\u00bb<\/em> pour qu\u2019elles apparaissent. Le salari\u00e9 s\u2019ex\u00e9cute et lance alors le t\u00e9l\u00e9chargement discret d\u2019un logiciel malveillant qui permettra de prendre le contr\u00f4le de son ordinateur.<\/p>\n<p class=\"article__paragraph \">Cette fois, Marc a eu de la chance. Le courriel qu\u2019il a re\u00e7u n\u2019est pas issu de l\u2019une des 1&nbsp;869&nbsp;attaques \u2013 pas forc\u00e9ment r\u00e9ussies \u2013 <a href=\"https:\/\/www.ssi.gouv.fr\/uploads\/2019\/04\/anssi_rapport_annuel_2018.pdf\">signal\u00e9es en&nbsp;2018<\/a> \u00e0 l\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information (Anssi). Il a \u00e9t\u00e9 envoy\u00e9 par Sylvain Hajri, un consultant mandat\u00e9 par son employeur pour tester la s\u00e9curit\u00e9 de son r\u00e9seau informatique.<\/p>\n<blockquote class=\"article__catchphrase\" readability=\"31\">\n<p class=\"article__quote\">Un manquement grave \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es de leurs clients peut co\u00fbter tr\u00e8s cher aux entreprises depuis l\u2019entr\u00e9e en vigueur du RGPD<\/p>\n<\/blockquote>\n<p class=\"article__paragraph \">La d\u00e9marche est de plus en plus courante au sein des grandes entreprises, conscientes que leurs secrets industriels sont l\u2019objet de convoitises, mais aussi qu\u2019un manquement grave \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es de leurs clients peut co\u00fbter tr\u00e8s cher depuis <a href=\"https:\/\/www.lemonde.fr\/pixels\/article\/2019\/05\/25\/protection-des-donnees-plaintes-amendes-enquetes-que-s-est-il-passe-en-un-an-de-rgpd_5466987_4408996.html\">l\u2019entr\u00e9e en vigueur du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD)<\/a>, en mai&nbsp;2018, \u2013 jusqu\u2019\u00e0 20&nbsp;millions d\u2019euros ou 4&nbsp;% de leur chiffre d\u2019affaires mondial. Pour cartographier leur niveau d\u2019exposition, certaines organisations font donc appel \u00e0 des experts en intrusion, technique d\u00e9sign\u00e9e par l\u2019anglicisme <em>\u00ab&nbsp;pentester&nbsp;\u00bb <\/em>(contraction de<em> penetration tester<\/em>).<\/p>\n<section class=\"catcher catcher--inline\"><span class=\"catcher__title\"> Lire aussi <\/span><span class=\"catcher__desc\"> <a href=\"https:\/\/www.lemonde.fr\/pixels\/article\/2019\/02\/25\/les-hackers-invites-a-pirater-le-systeme-de-vote-electronique-suisse_5428208_4408996.html\" class=\"js-article-read-also\" data-premium>En Suisse, on encourage les hackers \u00e0 pirater le syst\u00e8me de vote \u00e9lectronique<\/a> <\/span> <\/section>\n<h2 class=\"article__sub-title\">Evaluer toutes les menaces<\/h2>\n<p class=\"article__paragraph \">Avant de s\u2019atteler au test, il faut \u00e9tablir les besoins du client. S\u2019agit-il de trouver des failles ou de tester aussi la r\u00e9activit\u00e9 des syst\u00e8mes de d\u00e9tection internes&nbsp;? Quelles menaces p\u00e8sent sur l\u2019entreprise&nbsp;? Veut-elle se prot\u00e9ger d\u2019un potentiel employ\u00e9 malveillant, d\u2019un attaquant opportuniste qui chercherait \u00e0 gagner rapidement de l\u2019argent ou d\u2019une organisation professionnelle qui dispose, elle, de temps et de moyens pour chercher une faille durant des mois&nbsp;? Faut-il tester seulement un site Web ou aussi les services des sous-traitants et la s\u00e9curit\u00e9 du si\u00e8ge social&nbsp;? L\u2019entreprise et les pentesteurs d\u00e9cident des personnes au courant des tests. Moins les salari\u00e9s sont inform\u00e9s, plus on s\u2019approche des conditions r\u00e9elles. Ils doivent aussi s\u2019accorder sur les techniques autoris\u00e9es. Un e-commer\u00e7ant appr\u00e9ciera peu qu\u2019un pentesteur paralyse son site pour montrer qu\u2019il est en capacit\u00e9 de le faire.<\/p>\n<\/article>\n<aside class=\"aside__article old__aside\">\n<section class=\"friend\"> <\/section>\n<section class=\"friend\"> <\/section>\n<\/aside>\n","protected":false},"excerpt":{"rendered":"<p>\u00ab&nbsp;O\u00f9 va le travail&nbsp;?&nbsp;\u00bb \u2013 Les entreprises font de plus en plus appel \u00e0 des consultants pour prot\u00e9ger leurs secrets industriels et les donn\u00e9es de leurs clients. Par Laura Motet Publi\u00e9 aujourd\u2019hui \u00e0 12h14, mis \u00e0 jour \u00e0 12h26 Temps de Lecture 6 min. Article r\u00e9serv\u00e9 aux abonn\u00e9s Avant de s\u2019atteler au pentester de l\u2019entreprise,<\/p><\/div>\n<div class=\"blog-btn\"><a href=\"https:\/\/jeunediplome.net\/profession-pentesteur-expert-en-intrusion-des-systemes-informatiques\/\" class=\"home-blog-btn\">Lire la suite<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[5],"tags":[],"_links":{"self":[{"href":"https:\/\/jeunediplome.net\/wp-json\/wp\/v2\/posts\/6685"}],"collection":[{"href":"https:\/\/jeunediplome.net\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jeunediplome.net\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jeunediplome.net\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jeunediplome.net\/wp-json\/wp\/v2\/comments?post=6685"}],"version-history":[{"count":0,"href":"https:\/\/jeunediplome.net\/wp-json\/wp\/v2\/posts\/6685\/revisions"}],"wp:attachment":[{"href":"https:\/\/jeunediplome.net\/wp-json\/wp\/v2\/media?parent=6685"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jeunediplome.net\/wp-json\/wp\/v2\/categories?post=6685"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jeunediplome.net\/wp-json\/wp\/v2\/tags?post=6685"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}