Qu'est-ce que la reconnaissance dans une cyberattaque ?

La reconnaissance est la collecte d'informations par l'attaquant avant d'agir. Dans MITRE ATT&CK, c'est la première tactique, et elle couvre ce qui se passe hors de votre réseau : balayage de vos adresses IP publiques à la recherche de services ouverts, collecte de noms de salariés et de formats d'adresses e-mail sur votre site et les réseaux sociaux, recherche de vos fournisseurs et de mots de passe ayant fuité. Une grande partie vous est invisible, car elle s'appuie sur des sources publiques. Vous pouvez en revanche réduire ce qu'elle trouve : fermer les services exposés à internet inutilisés, réduire au minimum les détails publics sur votre informatique et vérifier si des adresses de l'entreprise figurent dans des fuites connues. Les balayages de vos adresses publiques apparaissent dans les journaux du pare-feu, même s'ils sont un bruit de fond permanent sur internet. Une fois à l'intérieur, les attaquants mènent une seconde phase de découverte, qui est une tactique distincte et bien plus facile à voir depuis le réseau.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes