À retenir
- Vise une cible précise et stratégique.
- Recherche la discrétion absolue (furtivité).
- S'adapte aux contre-mesures de la victime.
- Moyens humains et financiers très élevés.
Une cyberattaque persistante est une intrusion informatique de longue durée, minutieusement préparée, où l'attaquant s'installe discrètement dans un réseau pour l'espionner ou voler des données sur une période étendue. Contrairement à un piratage classique qui cherche un profit immédiat, elle agit comme un espion infiltré qui s'adapte aux défenses pour ne jamais être repéré.
Étymologie
Traduction de l'anglais Advanced Persistent Threat (APT). Le terme souligne trois aspects : le haut niveau technique (Advanced), la volonté de rester dans le système sur le long terme (Persistent) et le danger représenté pour la cible (Threat).
Exemples d'usage
- L'infiltration d'un ministère de la Défense par un groupe étranger pour copier des documents stratégiques pendant plusieurs années.
- Le piratage d'une multinationale industrielle pour voler les plans d'un futur moteur avant sa sortie.
Cas d'usage
Ce concept intervient principalement dans l'espionnage industriel, la cyberguerre entre États et le sabotage d'infrastructures critiques (centrales électriques, réseaux de transport). On l'oppose aux attaques opportunistes qui frappent au hasard.
Bonnes pratiques
Pour contrer ces menaces, il faut privilégier la détection comportementale (repérer des actions inhabituelles) plutôt que la simple recherche de virus connus. La segmentation du réseau (isoler les parties sensibles) et une surveillance étroite des accès privilégiés sont indispensables.
Synonymes
Antonymes
Conseil
Si vous débutez, retenez que la sécurité ne s'arrête pas à installer un antivirus. Face à une attaque persistante, c'est l'analyse des journaux (logs) et la compréhension du 'bruit' normal de votre réseau qui permettent de détecter l'intrus.
Questions fréquentes
Quelle est la différence avec un rançongiciel ?
Un rançongiciel est bruyant car il bloque tout pour réclamer de l'argent. L'attaque persistante veut rester silencieuse pour voler des informations sans que personne ne s'en aperçoive.
Qui mène ces attaques ?
Ce sont généralement des groupes de hackers professionnels hautement organisés, souvent soutenus ou financés par des gouvernements.
Pourquoi sont-elles difficiles à arrêter ?
Parce qu'elles utilisent souvent des failles inconnues (Zero-day) et se fondent dans le trafic réseau normal de l'entreprise.