Détecter les attaques

1. Pourquoi détecter

Le pare-feu filtre, le serveur est durci, les postes sont à jour : l’attaquant finira pourtant par trouver une faille, un mot de passe volé ou une erreur de réglage. La question n’est plus seulement « comment l’empêcher d’entrer ? », mais « combien de temps mettrons-nous à le voir ? ». Ce chapitre construit les yeux de l’infrastructure.

Le 13 octobre 2026, un faux courriel imitant l’extranet d’une plateforme de réservation a piégé un réceptionniste du Phare de Royan, qui a saisi son identifiant et son mot de passe (B3-04, ticket VEL-2026-4396). Son mot de passe a été changé le jour même. Restait une question simple de Gwenaëlle Le Bihan, directrice administrative et financière de Kervanet : « Quelqu’un s’est-il servi de ce mot de passe ? »

Pour répondre, Thomas Guéguen et Lucas Ferrandi, alternant SISR chez Vellacor, ont ouvert une à une la console de la messagerie, les journaux des pare-feu, des contrôleurs de domaine et du DNS, chacun avec son format et son heure. La réponse, « aucune connexion frauduleuse », n’est tombée que le 16 octobre.