{"id":555401,"date":"2025-11-24T12:49:15","date_gmt":"2025-11-24T12:49:15","guid":{"rendered":"https:\/\/www.europesays.com\/fr\/555401\/"},"modified":"2025-11-24T12:49:15","modified_gmt":"2025-11-24T12:49:15","slug":"a-bordeaux-des-etudiants-dejouent-des-cyberattaques-toute-une-nuit-en-conditions-reelles-mais-sur-des-sites-100-factices","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/fr\/555401\/","title":{"rendered":"\u00c0 Bordeaux, des \u00e9tudiants d\u00e9jouent des cyberattaques toute une nuit en conditions r\u00e9elles\u2026 Mais sur des sites 100\u00a0% factices"},"content":{"rendered":"

\u00ab\u00a0Je suis venu \u00e0 Bordeaux pour l\u2019\u00e9cole et son bachelor Cybers\u00e9curit\u00e9\u00a0\u00bb, confie-t-il. L\u2019Efrei, structure priv\u00e9e qui forme des ing\u00e9nieurs en informatique, a \u00e9t\u00e9 fond\u00e9e il y a pr\u00e8s de quatre-vingt-dix ans. Reconnue comme \u00e9tablissement d\u2019enseignement sup\u00e9rieur priv\u00e9 d\u2019int\u00e9r\u00eat g\u00e9n\u00e9ral (EESPIG), elle l\u2019a accueilli au sein des volontaires de cette nuit pas comme les autres.<\/p>\n

\"Gala<\/p>\n

Gala Leibar, directrice du campus Efrei \u00e0 Bordeaux, et F\u00e9riel Bouakkaz, enseignante et chercheuse en cybers\u00e9curit\u00e9.<\/p>\n

C.\u00a0L.<\/p>\n

Des profils de geeks<\/p>\n

Ainsi, vendredi 21\u00a0novembre, pr\u00e8s de 150\u00a0\u00e9tudiants se sont r\u00e9unis sur son campus bordelais, implant\u00e9 depuis cinq ans aux Bassins \u00e0 flot, pour une longue nuit de challenges enti\u00e8rement d\u00e9di\u00e9e \u00e0 la cybers\u00e9curit\u00e9. Deux autres \u00e9coles de la ville sont invit\u00e9es\u00a0: l\u2019Enseirb et Junia. \u00ab\u00a0L\u2019\u00e9v\u00e9nement se d\u00e9roule en parall\u00e8le de la Cybernight organis\u00e9e sur le campus parisien, qui r\u00e9unit 380\u00a0\u00e9tudiants\u00a0\u00bb, mentionne Gala Leibar, directrice de la branche bordelaise.<\/p>\n

\u00ab\u00a0On ne va s\u2019en prendre ni \u00e0 Thales, ni \u00e0 Airbus, ni \u00e0 Disney, parce que ces entreprises sont \u00e9quip\u00e9es pour contrer les attaques\u00a0\u00bb<\/p><\/blockquote>\n

Le point commun de nombreux \u00e9tudiants\u00a0: un penchant naturel pour les jeux vid\u00e9o, notamment au lyc\u00e9e. \u00ab\u00a0C\u2019est ce qui m\u2019a naturellement pouss\u00e9 vers l\u2019informatique\u00a0\u00bb, rel\u00e8ve Adrien. Une app\u00e9tence qu\u2019avait \u00e9galement F\u00e9riel Bouakkaz, enseignante \u00e0 l\u2019Efrei. \u00ab\u00a0Enfant, j\u2019adorais vraiment jouer aux jeux vid\u00e9o et j\u2019\u00e9tais curieuse de savoir comment \u00e7a fonctionnait derri\u00e8re\u00a0\u00bb, explique-t-elle. Apr\u00e8s une licence en informatique puis un doctorat, la voil\u00e0 d\u00e9sormais sp\u00e9cialis\u00e9e en cybers\u00e9curit\u00e9.<\/p>\n

Or, l\u2019enseignante-chercheuse rappelle que \u00ab\u00a0la cybers\u00e9curit\u00e9<\/a> reste un domaine, et non pas un m\u00e9tier\u00a0\u00bb. \u00ab\u00a0L\u2019Efrei propose des parcours plus sp\u00e9cialis\u00e9s, compl\u00e8te-t-elle, notamment sur la\u00a0partie s\u00e9curit\u00e9 du cloud ou encore\u00a0la s\u00e9curisation de l\u2019utilisation de l\u2019intelligence artificielle (IA). Elle peut aider les attaquants mais elle sert aussi \u00e0 la s\u00e9curisation d\u2019un site. Toutefois, il faut faire tr\u00e8s attention \u00e0 comment on l\u2019utilise.\u00a0\u00bb<\/p>\n

\"No\u00e9,<\/p>\n

No\u00e9, Bryan, Robinson et Sacha sont \u00e9tudiants \u00e0 l\u2019Efrei entre classes pr\u00e9paratoires (P1 et P2) et premi\u00e8re ann\u00e9e de Bachelor pour le second.<\/p>\n

C.\u00a0L.<\/p>\n

Chercher les failles des syst\u00e8mes<\/p>\n

L\u2019id\u00e9e\u00a0? Anonymiser les recherches. Ainsi, pour simuler une attaque informatique<\/a> \u2013 \u00ab\u00a0un pentest\u00a0\u00bb dans le jargon \u2013 les \u00e9tudiants ne doivent divulguer ni le nom de l\u2019entreprise, ni son adresse IP afin \u00ab\u00a0d\u2019utiliser l\u2019IA de mani\u00e8re s\u00e9curis\u00e9e\u00a0\u00bb. \u00ab\u00a0Toutes les informations que l\u2019on donne \u00e0 l\u2019IA sont gard\u00e9es, conserv\u00e9es et elles peuvent \u00eatre utilis\u00e9es contre soi\u00a0\u00bb, pr\u00e9vient F\u00e9riel Bouakkaz, tout en mentionnant qu\u2019il faut \u00ab\u00a0au moins cinq ans pour former un expert\u00a0\u00bb.<\/p>\n

\u00ab\u00a0On ne va s\u2019en prendre ni \u00e0 Thales, ni \u00e0 Airbus, ni \u00e0 Disney, parce que ces entreprises sont \u00e9quip\u00e9es pour contrer les attaques.\u00a0\u00bb \u00c0 noter tout de m\u00eame que tous les sites hack\u00e9s ce vendredi 21\u00a0novembre \u00e9taient purement factices.<\/p>\n

Or, en dehors d\u2019une Cybernight \u00e9tudiante, entre les entreprises qui ne d\u00e9clarent pas les attaques et celles qui ne les d\u00e9tectent m\u00eame pas, le constat est pr\u00e9occupant. \u00ab\u00a0Une \u00e9tude men\u00e9e il y a quelques ann\u00e9es montrait que, pour une entreprise \u2013 surtout une PME \u2013, il faut en moyenne deux mois avant de d\u00e9tecter une intrusion\u00a0\u00bb, r\u00e9v\u00e8le l\u2019enseignante-chercheuse. Et d\u2019ajouter\u00a0: \u00ab\u00a0C\u2019est extr\u00eamement tard pour d\u00e9tecter une attaque et pour pouvoir \u00e9valuer les d\u00e9g\u00e2ts qui ont \u00e9t\u00e9 faits par cette celle-ci.\u00a0\u00bb<\/p>\n

Et comme il n\u2019y a pas que les sites web, les \u00e9tudiants sont aussi form\u00e9s \u00e0 chercher les failles et les vuln\u00e9rabilit\u00e9s dans les syst\u00e8mes. \u00ab\u00a0Il est important de conna\u00eetre tous les \u00e9quipements qui sont connect\u00e9s \u00e0 notre r\u00e9seau car m\u00eame une simple imprimante, un capteur d\u2019incendie et une cam\u00e9ra de surveillance peuvent \u00eatre des angles d\u2019attaque\u00a0\u00bb, pr\u00e9vient F\u00e9riel Bouakkaz.<\/p>\n","protected":false},"excerpt":{"rendered":"\u00ab\u00a0Je suis venu \u00e0 Bordeaux pour l\u2019\u00e9cole et son bachelor Cybers\u00e9curit\u00e9\u00a0\u00bb, confie-t-il. L\u2019Efrei, structure priv\u00e9e qui forme des…\n","protected":false},"author":2,"featured_media":555402,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2817],"tags":[1111,11,1997,1777,674,1011,27,12,2219,25],"class_list":{"0":"post-555401","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-bordeaux","8":"tag-actu","9":"tag-actualites","10":"tag-bordeaux","11":"tag-eu","12":"tag-europe","13":"tag-fr","14":"tag-france","15":"tag-news","16":"tag-nouvelle-aquitaine","17":"tag-republique-francaise"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fr\/115604762480125235","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/555401","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/comments?post=555401"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/555401\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media\/555402"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media?parent=555401"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/categories?post=555401"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/tags?post=555401"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}