Au cœur du hacking éthique et des nouvelles cybermenaces

La 7e édition du livre « Ethical Hacking : Apprendre l’attaque pour mieux se défendre » est à présent disponible. Plus complet et plus actuel, cet ouvrage de référence de plus de 900 pages est le fruit de la collaboration d’experts en cybersécurité, dont Laurent Schalwijk, enseignant et maître-assistant au sein de la section informatique de la HERS.

Ce livre, dont la dernière actualisation remonte à janvier 2022, va bien au-delà d’une simple mise à jour. En plus de l’actualisation des informations, cinq nouveautés majeures font de cette édition un ouvrage de référence. Parmi celles-ci figurent notamment un chapitre consacré à la gestion des objets connectés, des systèmes embarqués ainsi qu’une méthode d’analyse de risques.

L’ouvrage place également l’humain au cœur de la menace à travers un volet dédié aux stratégies psychologiques des attaquants : spear phishing, usurpation d’identité sur les réseaux sociaux, arnaque au président ou encore clés USB infectées. En toile de fond, une question centrale demeure : l’être humain constitue-t-il le maillon faible ou la première ligne de défense ?

Les auteurs abordent également les nouvelles menaces liées au Black Market, les arnaques émotionnelles pilotées par l’intelligence artificielle, les fuites massives de données ainsi que les dérives des marchés clandestins de nouvelle génération. Un chapitre entièrement revu afin de refléter un paysage cybercriminel en mutation rapide.

L’approche pratique constitue le fil rouge de ce manuel. « La seule façon de les arrêter ? Apprendre à penser comme eux », estiment les auteurs. D’où l’importance de comprendre précisément le fonctionnement des attaquants afin de mettre en place des systèmes de défense et des actions efficaces.