En quoi le chiffrement des données forme-t-il une défense contre l'hameçonnage et les autres attaques malveillantes ? - Grand oral NSI

Thèmes abordés

Chiffrement des données, hameçonnage, piratage informatique, phishing, harponnage, clonage informatique, certificats électroniques, non-répudiation des données, intégrité des données, signature numérique, clé privée, clé publique, Grand oral, NSI Numérique et Sciences Informatiques

Résumé du document

Cette année, j'ai regardé un documentaire qui m'a particulièrement intéressée sur les cyberguerres, et je me suis demandé quels moyens permettaient de protéger les données des attaques malveillantes. Par conséquent, je me suis penchée sur l'hameçonnage, une pratique très courante actuellement.
En 2020, les attaques d'hameçonnage étaient à leur plus haut niveau depuis 3 ans. L'hameçonnage, aussi appelé couramment phishing, est un processus appliqué par les fraudeurs leur permettant d'usurper l'identité de leur victime. Par le biais de surfaces qui mettent la victime en confiance, les malfaiteurs peuvent soutirer des renseignements confidentiels tels que le mot de passe ou encore le numéro de carte de crédit. Cette technique s'utilise sur des sites internet ou dans des courriels par exemple.

Extraits

[...] Il existe différentes variantes des attaques d'hameçonnage. Il y a le harponnage, qui contrairement à la majorité des attaques d'hameçonnage, vise une personne ou une organisation spécifique. Ce sont des attaques qui contiennent des informations adaptées à la victime afin de créer des e-mails crédibles. En outre, il existe aussi le clonage. C'est une copie d'e-mails déjà envoyés mais légitimes qui contiennent un lien ou une pièce jointe. Lorsque les utilisateurs cliquent sur les liens ou les pièces jointes, les pirates peuvent prendre contrôle du système. [...]

[...] Transition : Maintenant que j'ai proposé quelques exemples d'attaques d'hameçonnage, je vais montrer que le chiffrement constitue une protection contre les attaques malveillantes. II/ Le chiffrement comme protection Pour éviter de se faire arnaquer par le biais de sites de phishing, nous pouvons vérifier la sûreté des sites que nous consultons grâce à des certificats électroniques. En effet, ceux-ci permettent de certifier les sites qui nécessitent une haute sécurité, notamment les banques en ligne par exemple. Les certificats électroniques permettent d'identifier et d'authentifier une personne physique ou morale et chiffrent les échanges. [...]

[...] En quoi le chiffrement des données forme-t-il une défense contre l'hameçonnage et les autres attaques malveillantes ? - Grand oral NSI Cette année, j'ai regardé un documentaire qui m'a particulièrement intéressée sur les cyberguerres, et je me suis demandé quels moyens permettaient de protéger les données des attaques malveillantes. Par conséquent, je me suis penchée sur l'hameçonnage, une pratique très courante actuellement. En 2020, les attaques d'hameçonnage étaient à leur plus haut niveau depuis 3 ans. L'hameçonnage aussi appelé couramment phishing, est un processus appliqué par les fraudeurs leur permettant d'usurper l'identité de leur victime. [...]

[...] Mais le chiffrement des données présente d'autres avantages, au-delà de la protection contre l'hameçonnage. En effet, le chiffrement de données n'autorise que les personnes habilitées à gérer les données sensibles. On peut aussi ajouter que selon le point de vue du Règlement Général sur la Protection des Données (RGPD), le chiffrement des données est une mesure pouvant aider une entreprise à respecter ses obligations, puisqu'il est obligatoire d'utiliser une ou plusieurs mesure(s) garantissant la protection des données. Cependant, les certificats électroniques et le chiffrement ne sont pas les seuls moyens permettant d'éviter l'hameçonnage. [...]