Ces derniers mois, plusieurs institutions majeures — l’Assemblée nationale, le Sénat, Météo-France, l’Insee, la CAF, la RATP ou encore le Réseau interministériel de l’État — ont été ciblées par des attaques par déni de service distribué (DDoS), illustrant une recrudescence préoccupante de ce type de menace. Selon le dernier panorama publié par l’ANSSI, le nombre d’attaques DDoS en 2024 a doublé par rapport à 2023. Un constat alarmant qui souligne la montée en puissance des groupes hacktivistes et cybercriminels, souvent soutenus par des acteurs étatiques.

Des attaques visant à déstabiliser

Une attaque DDoS consiste, la plupart du temps, à exploiter des systèmes vulnérables compromis, qui vont simultanément saturer un serveur, un service ou une infrastructure, afin d’en priver les utilisateurs légitimes. Même si la plupart des sites institutionnels n’ont pas d’importance opérationnelle critique, leur inaccessibilité temporaire a un impact symbolique majeur. Ces attaques visent à décrédibiliser et déstabiliser les structures ciblées, semant le doute sur leur fiabilité et leur cybersécurité. Certaines opérations ont cependant des conséquences bien plus graves, affectant des infrastructures essentielles, notamment dans le domaine des télécommunications, et peuvent servir de levier pour des demandes de rançon, saturer les dispositifs de sécurité pour faciliter d’autres attaques, ou causer des pertes financières significatives pour les sites web marchands.

Le DNS toujours très ciblé

Les attaques DDoS se présentent sous diverses formes, parmi lesquelles les attaques volumétriques classiques qui visent à congestionner les liens réseau pour produire de la perte et celles ciblant les capacités de traitement pour directement perturber la délivrance de services tels que DNS, web, LDAP, etc. Les attaques peuvent exploiter des failles structurelles des protocoles. Le service DNS, essentiel au fonctionnement d’Internet, est une cible privilégiée. Selon le rapport 2023 IDC Threat Report, 90 % des organisations subissent 7,5 attaques DNS par an. Le DNS est vulnérable en raison de l’absence de connexion préalable entre l’expéditeur et le destinataire, et de l’impossibilité de filtrage géographique. L’usurpation facile des demandes DNS peut entraîner des attaques par réflexion et amplification. Les attaquants peuvent ainsi augmenter, sans surcoût pour leur botnet, l’efficacité de leurs attaques. Les requêtes DNS peuvent être envoyées de manière aléatoire et dispersée, rendant ainsi plus complexe l’identification des botnets.

Les attaquants exploitent ces caractéristiques pour générer de fausses requêtes, usurper des sources et rediriger des flux massifs vers leurs cibles. Cela entraîne une saturation de la capacité de traitement des serveurs. Les attaques DNS ciblent généralement la couche applicative, rendant difficile la distinction entre le trafic légitime et malveillant. De plus, ces attaques nécessitent moins de ressources pour l’attaquant tout en rendant le service DNS indisponible de manière aussi efficace. Très souvent, par effet de bord, bien d’autres services sont impactés.

Botnets : la saturation fatale pour le Déni de Service

Les groupes responsables de ces attaques DDoS s’appuient sur des réseaux de machines infectées — des botnets — de plus en plus vastes. En septembre 2024, un botnet mondial a été démantelé après avoir ciblé des infrastructures critiques dans plusieurs pays. Ce type d’opération démontre l’ampleur et la coordination derrière les attaques DDoS actuelles.

Mieux se protéger 

Les attaques volumétriques sont généralement repérables par une forte occupation des liens réseau. En revanche, les attaques plus fines, notamment celles qui ciblent le traitement applicatif ou le DNS, sont plus difficiles à détecter. Les attaquants peuvent aussi alterner des salves de quelques secondes avec des pauses, visant à contourner les mécanismes de protection traditionnels. Les pics engendrés par l’attaque sont rapides et courts mais peuvent suffire à saturer les capacités de traitement pour quelques minutes. Ces attaques sont appelées hit and run.

Face à cette évolution, certains boîtiers de filtrage, notamment souverains, affichent un temps de réaction pour le blocage des attaques de quelques secondes, empêchant toute coordination d’attaques ultra-courtes à l’échelle mondiale. Ce niveau de performance rend la tâche très difficile aux assaillants, pour qui il est compliqué de synchroniser avec autant de précision les membres d’un botnet.

Dans ce contexte d’attaques DDoS toujours plus sophistiquées, la réactivité n’est plus un luxe, c’est une nécessité. C’est particulièrement vrai pour les attaques multi vectorielles, qui changent sans cesse de méthode et d’origine, rendant la défense statique faillible.

L’importance de s’appuyer sur des SOC de nouvelle génération

Le SOC (Security Operations Center) incarne la première ligne de défense contre les attaques DDoS. Son rôle va bien au-delà de la simple surveillance : il orchestre une stratégie proactive et adaptative, essentielle dans un paysage de menaces en constante évolution.

1. Compréhension fine des services critiques et configuration préventive améliorée en continu

Tout commence par un dialogue étroit avec les responsables métiers et techniques pour identifier les services à protéger, comprendre leur fonctionnement, leur criticité et les flux qui y transitent. Cette cartographie précise permet de prioriser la défense sur les actifs réellement stratégiques.

Avant même qu’une attaque ne survienne, le SOC définit des profils de protection personnalisés, en calibrant les seuils d’alerte et les règles de filtrage selon le contexte. Ces paramètres sont pré-intégrés dans les boîtiers anti-DDoS, prêts à être activés immédiatement en cas d’alerte. Cette préparation en amont permet un gain de temps décisif au moment critique. Dans une approche d’amélioration continue, le SOC analyse les graphiques et statistiques régulièrement, même en dehors des périodes d’attaque, pour ajuster les seuils et les profils de protection, garantissant ainsi une défense toujours plus efficace et adaptée aux nouvelles menaces.

Plusieurs modes de protection existent et permettent de s’adapter à différents contextes des services à protéger. La protection peut être plus ou moins stricte et activée en permanence ou bien seulement activée en cas d’attaque. La bascule dans le mode protection peut alors se faire manuellement ou automatiquement en fonction de la politique retenue.

2. Une analyse et une adaptation en temps réel 

Lorsqu’une attaque est détectée, le SOC entre dans une phase d’analyse dynamique. Les équipes observent le comportement du trafic, identifient les vecteurs d’attaque et adaptent les seuils ou les règles de filtrage en conséquence. Face à des attaques qui changent d’intensité, de technique et d’origine en quelques secondes, les SOC de nouvelle génération se distinguent par leur capacité d’adaptation immédiate. En lien direct avec les systèmes de détection, ils affinent leur réponse en permanence. Cette réactivité humaine et technologique combinée est un point central qui permet une adaptation en temps réel, indispensable face à des attaques toujours plus agiles et ciblées.

3. Filtrage intelligent et sélectif

L’objectif : bloquer l’attaque sans perturber l’activité légitime. Grâce à des modules avancés capables d’identifier des patterns malveillants, le SOC ajuste dynamiquement les filtres pour bloquer la menace et ainsi préserver les ressources tout en évitant les faux positifs. Ce travail de précision est crucial pour garantir la continuité de service tout en neutralisant la menace sans impacter l’activité légitime.

Par Aurélien BOUZON chez IMS Networks et Fabrice CLERC chez 6cure.

L’inventaire d’une flotte de matériel IT est l’élément essentiel d’une gestion de parc solide et sereine au quotidien. Mais c’est également une étape indispensable pour envisager un renouvellement de flotte ou encore, une opération de recyclage efficace. Mais pour que son inventaire soit une réussite, il faut savoir concrètement ce que signifie inventorier son matériel, pourquoi cela est essentiel, et quel processus suivre pour qu’il soit pertinent et révélateur.

Qu’est-ce que l’inventaire ?

L’inventaire d’un parc de matériel IT pourrait être défini comme une liste précise de tous les équipements informatiques d’une entreprise ou d’une organisation, qu’ils soient utilisés ou non, fonctionnels ou non. Cette collecte va permettre de répertorier :

-Les outils mobiles : smartphones, tablettes, ordinateurs portables, etc.

-Les équipements « de bureau » comme les ordinateurs fixes par exemple.

-Les accessoires : souris, claviers, casques, micros, écrans, etc.

Et d’autres outils courants comme les clés 4G, clé USB, disques durs…

Dans l’idéal, la liste peut aussi mettre en avant les utilisateurs, ainsi que leur poste et attribution, et toute autre information qui peuvent aider dans la classification du matériel (contrats et factures, date d’achat et mise en service, garanties…). Utilisé par toutes les sociétés commercialisant des produits « physiques », l’inventaire est indispensable pour optimiser le fonctionnement de la structure pour certaines ou encore de contrôler sa rentabilité pour d’autres. Dans notre cas, l’inventaire de matériel IT aura pour objectif de vérifier le fonctionnement du système pour savoir comment gérer son parc informatique de manière efficace.

Pourquoi faire l’inventaire de sa flotte de matériel IT ?

Gérer les actifs et les stocks

L’inventaire d’une flotte de matériel IT est donc primordial pour le fonctionnement d’une entreprise. Il permet de suivre les actifs, de savoir où se trouvent les appareils, par qui les appareils sont utilisés, ou encore, dans quel état sont-ils. L’inventaire permet également de mieux gérer les stocks et de faire le point sur les appareils inutilisés, obsolètes ou hors service. Il permettra aussi d’analyser le stock « tampon » qui servira à maintenir l’activité de travail en cas de pannes, de casses ou tout simplement, fournir ce qu’il faut lors des nouvelles arrivées. L’inventaire est donc un moyen de prendre des décisions plus évidentes, plus rapidement, notamment pour envisager les réparations, la reprise ou le recyclage des appareils. Cela se traduit par une meilleure gestion du cycle de vie des équipements.

Anticiper l’onboarding et l’offboarding des collaborateurs

Dans un monde du travail ou le turn-over est monté en flèche ces dernières, être préparé à gérer les arrivées (onboarding) et les départs (offboarding) de collaborateurs est un atout précieux. L’inventaire permettra donc de faire un état des lieux des appareils disponibles ou non en vue de l’arrivée d’un collaborateur. La liste deviendra un outil d’aide à la décision pour déterminer si des achats, réparations ou remises en parcs seront à prévoir pour maintenir ce stock tampon. Préparer l’arrivée d’un collaborateur est donc essentiel, mais les départs le sont tout autant. Au-delà de sa prise en compte dans l’inventaire, ce sera l’occasion d’analyser l’état du matériel pour le catégoriser : matériel opérationnel, nécessitant une réparation, devenu obsolète, ect. Il est alors possible d’avoir une vision générale précise et stratégique de son parc. L’inventaire est un moyen de gérer sa flotte de façon optimisée et de mieux gérer les mouvements des divers équipements informatiques.

Anticiper le renouvellement des équipements informatiques

Puisque l’inventaire apporte une vision claire des appareils IT, de leur état, de leurs mouvements et de leur cycle de vie, il permet également d’anticiper les renouvellements. Mais pour cela, il faut qu’il soit fait de façon régulière et assidue, idéalement, mis à jour dès qu’il y a un mouvement. De cette manière, la tâche de suivi sera moins longue et chronophage. Le renouvellement aura alors le temps de se faire, sans devoir être fait dans l’urgence et la précipitation. En bref, un inventaire régulier et précis permet de maintenir la bonne expérience des utilisateurs.

Optimiser la cybersécurité du parc IT et de son matériel

La cybersécurité est une étape essentielle dans la gestion d’un parc IT. Pourtant, par manque de compétences, ou d’information sur ce sujet, c’est un axe souvent sous-estimé. Des partenaires spécialisés peuvent pourtant accompagner les entreprises pour ajuster leur degré de sécurité en fonction de leurs besoins. L’inventaire du matériel IT est aussi l’occasion de contrôler la sécurisation des assets sur l’ensemble du parc, et d’éviter des oublis de matériels.  C’est une sécurité renforcée notamment en cas de perte ou de vol d’un appareil.

Éditer un reporting fluide

L’inventaire servira aussi d’éditer un reporting fiable de la flotte du parc informatique. Un outil pour permettre de suivre l’ensemble des mouvements et les indicateurs clés qui refléteront à l’activité, à la RSE, à l’état des matériels par exemple. Le reporting, s’il est fluidifié, pourra aider à anticiper la fin de vie des appareils et les opérations de recyclage qui suivront.

Suivre les coûts

Un inventaire optimisé permettra également de gérer les différents coûts liés à la gestion du parc IT. Pour cela, il faudra prendre en compte plusieurs indicateurs tels que le coût total de possession (CTO), le coût de maintenance, ou le coût d’acquisition, par exemple. La connaissance de ces différents coûts sera un atout indispensable pour gérer la trésorerie et les prochaines dépenses liées aux renouvellements, pannes, casses ou périodes de mise en SAV du matériel.

Prérequis indispensable : des informations fiables et concrètes

Cela parait être une évidence, mais pour un inventaire réussi et pertinent, il faudra se baser sur les informations claires et surtout fiables. En effet, la donnée recueillie sera l’élément clé pour un inventaire pertinent et pour les autres qui suivront par la suite. Il faudra donc, en amont de l’inventaire, collecter les informations provenant des différentes sources (extranets opérateurs, du MDM, ou de la gestion du parc en temps réel…). Puis vérifier la fiabilité de l’information recueillie en évaluant leur cohérence. La réalisation d’un inventaire pertinent passe aussi par la connaissance des appareils à prendre en compte.

Réaliser son inventaire avec les bons outils

Collecter les informations puis les vérifier est donc la base pour un inventaire efficace. Mais c’est sans compter le bon outil alors que ceci est trop souvent sous-estimé. Il est vrai qu’un simple tableur Excel peut faire le travail, mais on rencontre vite les limites. Que l’inventaire soit réalisé en mode automatique ou en mode manuel, il faut s’équiper d’un outil adapté et spécifique.

Faire un inventaire automatisé avec un asset manager classique

Les logiciels de gestion de parc (assets management) sont des outils très complets et performants, offrant un grand nombre de paramètres pour chaque appareil du parc. Ils offrent une multitude de fonctionnalités et de configurations pour une gestion complète des appareils et du parc lui-même. Ces outils sont extrêmement puissants, mais cela peut parfois les rendre trop complexes, peu intuitifs et encombrants.

Les outils d’asset management sont des outils configurables et qui permettent de gérer beaucoup d’axes dans un parc d’équipements informatiques. Ils peuvent être très efficaces, si on investit le temps de formation nécessaire (pour le gestionnaire, mais aussi pour les équipes) à la configurer et son utilisation. Au final, ce sont des outils qui peuvent être vécus comme lourds à mettre en place et utiliser au quotidien. Il existe des plateformes de gestion de parc IT plus abordables, plus rapide à mettre en place et plus intuitives en termes d’utilisation au quotidien.

Aborder la sobriété numérique ET réduire son empreinte carbone :

Plus de 1.4 milliard de mails sont envoyés chaque en France. 84 % des emails sont internes à l’organisation. 27 % d’entre eux ne sont jamais lus selon le site Workplace magazine. Privilégiez donc un outil de messagerie instantanée, moins consommateur et où l’on écrit moins. Nous pouvons également évoquer le sujet de l’optimisation du matériel informatique et choisir la revalorisation de matériel lorsqu’il est nécessaire de renouveler son parc . Proposer son matériel auprès de brokers spécialistes peut par exemple permettre d’offrir une seconde voire une troisième vie à un matériel. Au-delà de la sobriété numérique, la consommation énergétique peut aussi avoir ses axes d’améliorations.

Récapitulatif : les clés pour réussir son inventaire de parc d’appareils

L’inventaire du parc IT est donc une liste détaillée répertoriant l’ensemble des matériels informatiques utilisés ou non, d’une entreprise ou d’une organisation.Véritable garant du bon fonctionnement du système, l’inventaire est essentiel pour bien gérer son parc informatique.

Par Sébastien REVERDY chez Betoobe– Connexing