Parmi les propositions suivantes, laquelle est une méthode d'« accès initial », par laquelle un attaquant pénètre pour la première fois dans le réseau d'une organisation ?

Réponse : A. Exploiter une vulnérabilité d'un équipement VPN exposé à Internet pour entrer dans le réseau interne

L'accès initial est l'étape où l'attaquant établit depuis l'extérieur une première tête de pont dans l'environnement de l'organisation. Les méthodes typiques sont l'exploitation de vulnérabilités d'équipements VPN, de serveurs web et d'autres systèmes exposés à Internet, l'hameçonnage par e-mail pour faire exécuter un logiciel malveillant ou saisir des identifiants, et la connexion à l'accès à distance avec des identifiants et mots de passe légitimes ayant fuité ailleurs. Les enquêtes sur les dommages causés par les rançongiciels publiées par l'Agence nationale de la police japonaise ont aussi rapporté que, dans la première moitié des années 2020, les intrusions par des équipements VPN et le bureau à distance représentaient la majorité des cas. Les mesures de base consistent donc à tenir la liste des équipements exposés vers l'extérieur, à appliquer rapidement les correctifs et à utiliser l'authentification multifacteur pour l'accès à distance.