60
Principes de sécurité du système d’information
Première partie
Courrier électronique non sollicité (spam)
Le courrier électronique non sollicité (spam) consiste en « communications électroniques massives, notamment de courrier électronique, sans sollicitation des
destinataires, à des fins publicitaires ou malhonnêtes », selon Wikipédia. Ce n’est
pas à proprement parler du logiciel, mais les moyens de le combattre sont voisins
de ceux qui permettent de lutter contre les virus et autres malfaisances, parce que
dans tous les cas il s’agit finalement d’analyser un flux de données en provenance
du réseau pour rejeter des éléments indésirables.
Les messages électroniques non sollicités contiennent généralement de la publicité, le plus souvent pour de la pornographie, des produits pharmaceutiques destinés à améliorer les dimensions et les performances de certaines parties du corps
humain, des produits financiers ou des procédés d’enrichissement rapide. Parfois
il s’agit d’escroqueries pures et simples, qui invitent le lecteur à accéder à un site
qui va lui extorquer son numéro de carte bancaire sous un prétexte plus ou moins
vraisemblable, cela s’appelle le phishing. Rappelons la définition de l’escroquerie
par les articles L 313-1 à 313-3 du Code Pénal : « Le fait, soit par l’usage d’un
faux nom, soit par l’abus d’une qualité vraie, soit par l’emploi de manœuvres frauduleuses, de tromper une personne physique et de la convaincre à remettre des
fonds, des valeurs ou un bien quelconque ou à fournir un service ou à consentir un
acte opérant obligation ou décharge ».
Attaques sur le Web et sur les données
Avec la multiplication et la diversification des usages du Web, notamment pour
des sites marchands ou de façon plus générale pour des transactions financières,
sont apparues de nouveaux types d’attaques qui en exploitent les faiblesses de
conception. D’autre part, des attaquants que l’on pourrait nommer les charognards
informatiques exploitent dans les documents des zones que leurs auteurs croient
avoir effacées, cependant que d’autres pillent les disques durs des matériels de
rebut.
Principes de sécurité du système d’information
Première partie
Courrier électronique non sollicité (spam)
Le courrier électronique non sollicité (spam) consiste en « communications électroniques massives, notamment de courrier électronique, sans sollicitation des
destinataires, à des fins publicitaires ou malhonnêtes », selon Wikipédia. Ce n’est
pas à proprement parler du logiciel, mais les moyens de le combattre sont voisins
de ceux qui permettent de lutter contre les virus et autres malfaisances, parce que
dans tous les cas il s’agit finalement d’analyser un flux de données en provenance
du réseau pour rejeter des éléments indésirables.
Les messages électroniques non sollicités contiennent généralement de la publicité, le plus souvent pour de la pornographie, des produits pharmaceutiques destinés à améliorer les dimensions et les performances de certaines parties du corps
humain, des produits financiers ou des procédés d’enrichissement rapide. Parfois
il s’agit d’escroqueries pures et simples, qui invitent le lecteur à accéder à un site
qui va lui extorquer son numéro de carte bancaire sous un prétexte plus ou moins
vraisemblable, cela s’appelle le phishing. Rappelons la définition de l’escroquerie
par les articles L 313-1 à 313-3 du Code Pénal : « Le fait, soit par l’usage d’un
faux nom, soit par l’abus d’une qualité vraie, soit par l’emploi de manœuvres frauduleuses, de tromper une personne physique et de la convaincre à remettre des
fonds, des valeurs ou un bien quelconque ou à fournir un service ou à consentir un
acte opérant obligation ou décharge ».
Attaques sur le Web et sur les données
Avec la multiplication et la diversification des usages du Web, notamment pour
des sites marchands ou de façon plus générale pour des transactions financières,
sont apparues de nouveaux types d’attaques qui en exploitent les faiblesses de
conception. D’autre part, des attaquants que l’on pourrait nommer les charognards
informatiques exploitent dans les documents des zones que leurs auteurs croient
avoir effacées, cependant que d’autres pillent les disques durs des matériels de
rebut.