Qu'est-ce que le talonnage et comment s'en protéger ?

Les Risques du Talonnage : Comprendre et Prévenir les Infiltrations Physiques

Alors que les entreprises déploient des mesures de sécurité sophistiquées et investissent massivement dans des solutions de cybersécurité de pointe, une vulnérabilité persiste : l'erreur humaine. L'innocence ou la négligence des employés demeurent des vecteurs majeurs de cyberattaques et de violations de données.

Les techniques d'ingénierie sociale, qui consistent à manipuler les employés pour qu'ils divulguent des informations sensibles ou effectuent des actions compromettantes, sont à l'origine de près de 98% des cyberattaques. Cette statistique révèle à quel point les cybercriminels exploitent efficacement les faiblesses humaines, un défi majeur pour la cybersécurité organisationnelle.

Parmi ces techniques, le talonnage se distingue. Également appelé "piggybacking", il s'agit d'une infraction à la sécurité physique où une personne non autorisée s'introduit dans des zones d'accès limité en suivant une personne autorisée.

Cet article explore le talonnage en détail. Nous aborderons sa définition, son mode opératoire, des exemples concrets et les mesures préventives pour minimiser les risques d'intrusion physique.

Qu'est-ce que le Talonnage ?

Source : fc-llc.org

Le talonnage est une forme d'ingénierie sociale qui permet à des individus malintentionnés – voleurs ou pirates – d'accéder à des zones restreintes sans autorisation. Il se différencie des cyberattaques classiques car il implique une violation physique du système de sécurité d'une organisation pour accéder et compromettre des informations sensibles.

En termes simples, le talonnage se produit lorsqu'une personne non autorisée suit une personne autorisée pour pénétrer dans des locaux d'accès contrôlé.

Mais comment cela fonctionne-t-il ? Comment les attaquants trompent-ils les personnes autorisées pour accéder à des zones réglementées ? Voyons cela de plus près.

Comment le Talonnage Fonctionne-t-il ?

Le talonnage est une technique d'ingénierie sociale où l'attaquant tente d'accéder physiquement à des bâtiments ou zones contenant des informations sensibles. Les attaquants peuvent utiliser la persuasion, la tromperie ou la ruse pour inciter une personne autorisée à leur ouvrir l'accès.

L'attaquant peut se poster près d'une sortie sécurisée et se glisser rapidement derrière une personne autorisée, se faisant passer pour un employé. Il peut aussi se déguiser en prestataire de services ou livreur, en demandant à être admis.

Voici quelques-unes des techniques les plus utilisées :

• Prétendre être un employé ayant oublié son badge d'accès.
• Se faufiler lorsqu'une personne autorisée ouvre la porte.
• Se déguiser en livreur, les bras chargés de colis.
• Demander de tenir la porte, les mains "occupées".
• Marcher juste derrière une personne autorisée, en espérant qu'elle laisse la porte ouverte.
• Utiliser l'identité volée ou les identifiants d'un employé autorisé.

Quelle que soit la technique, le talonnage réussit lorsqu'un intrus parvient à accéder physiquement à une zone restreinte sans autorisation, principalement pour compromettre ou voler des informations.

Qu'est-ce que le Talonnage Physique ?

Comme son nom l'indique, le talonnage physique implique une tentative d'accès physique à une zone d'accès restreint. L'attaquant utilise cette technique pour obtenir un accès non autorisé en se superposant ou en suivant une personne autorisée.

Le talonnage physique exploite la confiance et le comportement humains, permettant à l'attaquant de pénétrer dans les locaux sécurisés sans éveiller les soupçons.

Qu'est-ce que le Talonnage Numérique ?

Le talonnage numérique est une cyberattaque typique ou une technique d'ingénierie sociale où l'attaquant obtient un accès non autorisé à des systèmes ou réseaux informatiques par la tromperie ou le vol d'identifiants d'utilisateurs autorisés.

Les attaques courantes de talonnage numérique incluent le phishing, le spear phishing, le vishing, les faux-semblants, les appâts et les logiciels malveillants.

Comparons plus en détail le talonnage physique et numérique en termes de mode d'exécution, de cibles, d'intention et de mesures préventives.

Talonnage Physique vs. Numérique

Les cyberattaques traditionnelles ciblent le réseau ou les systèmes d'une organisation via des activités en ligne, comme le phishing ou les attaques DDoS. Le talonnage physique, lui, exploite le facteur humain.

Voici quelques distinctions clés entre les deux :

• Le talonnage numérique est plus facile à exécuter car il se fait à distance. Le talonnage physique est plus risqué, car il implique une présence physique sur les lieux.
• Le talonnage numérique vise principalement le vol de données numériques. Le talonnage physique peut mener au vol physique et à d'autres formes de cyberattaques.
• Le talonnage numérique cible toute entreprise ou activité en ligne. Le talonnage physique cible les infrastructures physiques comme les bureaux ou les centres de données.
• Les mesures préventives diffèrent : pare-feu pour le numérique, formation et surveillance pour le physique.
• Le talonnage numérique peut être techniquement sophistiqué. Le talonnage physique repose principalement sur la tromperie.

Après avoir établi ces différences, examinons quelques exemples réels d'attaques de talonnage.

Exemples Concrets d'Attaques de Talonnage

Selon une étude de Boon Edam, plus de 74 % des organisations ont du mal à détecter le talonnage, et 71 % se sentent vulnérables à ce type d'attaque.

Voici quelques exemples :

#1. L'Infiltration de Siemens par Colin Greenless

Colin Greenless, un consultant en sécurité chez Siemens, a réussi à accéder à plusieurs étages d'un bâtiment en utilisant le talonnage. Il a même installé un faux bureau et s'est fait passer pour un employé pendant plusieurs jours. Il aurait pu accéder à des informations très sensibles.

#2. L'Intrusion à l'Hôpital Mount Sinai St. Luke

Une ancienne résidente de l'hôpital a réussi à accéder à des blocs opératoires en se faisant passer pour une infirmière, et ce, sans aucun badge. Elle observait les procédures chirurgicales.

#3. L'Intrusion de Yujhing Zhang à Mar-a-Lago

Yujhing Zhang, de nationalité chinoise, a été arrêtée après avoir réussi à s'introduire dans le club de Donald Trump, Mar-a-Lago, en Floride. Elle était en possession de deux passeports chinois, d'ordinateurs, de téléphones portables et d'une clé USB potentiellement infectée.

#4. La Violation de Données de Verizon en 2005

Des pirates ont réussi à se faire passer pour des employés de fournisseur, trompant ainsi les agents de sécurité. Ils ont accédé au réseau interne de Verizon et volé des informations clients.

#5. La Violation de Données des Sociétés TJX en 2007

Les sociétés TJX, qui incluent des enseignes comme Marshalls et TJ Maxx, ont été victimes d'une violation majeure. Les attaquants ont placé des points d'accès Wi-Fi malveillants sur des parkings de magasins, leur permettant de compromettre des millions de données de cartes de crédit.

Impact du Talonnage sur la Cybersécurité

Le talonnage constitue une menace majeure. Une attaque réussie peut perturber les revenus, entraîner des pertes de données et nuire à la réputation de l'entreprise.

Voici quelques exemples d'impact :

• Vol de données confidentielles en accédant physiquement à des informations sensibles.
• Vol d'appareils de l'entreprise (ordinateurs portables, smartphones).
• Sabotage des opérations commerciales, avec demandes de rançons.
• Installation de logiciels malveillants, de rançongiciels et d'enregistreurs de frappe.

Le talonnage engendre des coûts imprévus et une perte de confiance. Il est donc impératif de mettre en place des mesures préventives.

Mesures Préventives contre le Talonnage

Les organisations prennent de plus en plus de mesures proactives contre le talonnage. Le marché des systèmes de détection de talonnage devrait atteindre 99,5 millions de dollars d'ici 2028.

Voici quelques mesures rentables et efficaces que vous pouvez prendre :

#1. Mettre en Œuvre des Programmes de Formation à la Sensibilisation

De nombreux employés ignorent les risques du talonnage. Il est donc essentiel de les former à l'ingénierie sociale, aux signes du talonnage et à la manière de l'éviter. Impliquer les employés dans la prévention peut renforcer leur sentiment de responsabilité.

#2. Être Vigilant et S'Assurer que les Portes Se Ferment Rapidement

Il faut être attentif à son environnement lorsqu'on accède à une zone sécurisée. Refermez rapidement la porte derrière vous et assurez-vous que personne n'entre sans autorisation. Utiliser des portes tournantes peut être très efficace.

#3. Utiliser une Vidéo-Surveillance Avancée

Les caméras CCTV et les solutions de surveillance avancées peuvent surveiller les entrées 24h/24 et 7j/7. L'analyse vidéo et l'intelligence artificielle permettent d'évaluer les personnes entrant, de comparer leurs visages aux bases de données et de détecter les intrus en temps réel.

#4. Mettre en Place des Scans Biomètriques

Les scanners biométriques (empreintes digitales, reconnaissance faciale, de l'iris ou vocale) offrent une sécurité optimale en vérifiant l'identité unique d'une personne autorisée. C'est beaucoup plus sûr que des codes PIN.

#5. Distribuer des Badges Intelligents

Les badges intelligents utilisant la technologie RFID permettent de contrôler l'accès en fonction des autorisations de chacun. Ils sont facilement configurables.

#6. Utiliser des Capteurs Laser

Les capteurs photoélectriques ou laser détectent plusieurs personnes entrant en même temps, limitant l'accès à une seule personne. En cas de talonnage, ils alertent le personnel de sécurité.

#7. Former les Agents de Sécurité

Formez vos agents de sécurité pour qu'ils soient conscients des techniques de talonnage et qu'ils puissent agir en cas de comportement suspect. Cela leur donnera un sens de responsabilité et les rendra plus vigilants.

Conclusion

La sécurité est l'affaire de tous. La collaboration entre la direction, les équipes de sécurité, les équipes informatiques et les employés est essentielle pour prévenir le talonnage.

Le talonnage est une menace sérieuse qui peut coûter des millions, voire des milliards. Si vous possédez une grande entreprise ou une organisation, assurez-vous de sensibiliser votre personnel à la cybersécurité et au talonnage, et mettez en place les mesures préventives décrites dans cet article.

Pour aller plus loin, renseignez-vous sur les meilleures certifications en cybersécurité.