Protéger son site Internet des cyberattaques
L’actualité récente a entrainé un accroissement significatif du nombre d’attaques informatiques visant des sites Internet français.
La très grande majorité de ces attaques sont des défigurations de sites Internet* (ie. défacement), ou des dénis de service* (ie. DDoS) qui exploitent les failles de sécurité de sites vulnérables.
L’ANSSI rappelle qu’il est possible de se prémunir de ces types d’attaques en appliquant les bonnes pratiques présentées dans les fiches qu’elles a préparées à cet effet disponibles ci-dessous.
NB : La Gendarmerie Nationale a elle aussi publié une note d'information à ce sujet : "Les pirates sont en perpétuelle quête de potentielles failles en vue de les exploiter. .../... Le risque zéro n'existe pas !!! »
Enfin, l’application des recommandations du guide d’hygiène informatique et de la note sur la sécurisation des sites web est fortement recommandée.
*Défiguration (defacement) : Résultat d’une activité malveillante visant à modifier l’apparence ou le contenu d’un serveur Internet. Cette action malveillante est souvent porteuse d’un message politique et d’une revendication.
*Déni de service (Denial of Service, DDoS) : Action ayant pour effet d’empêcher ou de limiter fortement la capacité d’un système à fournir le service attendu. Dans le cas d’un site Internet, celui-ci devient inaccessible à la consultation.
Sources : ANSSI, Gendarmerie Nationale et Télé Santé Centre