Essentiel à retenir

Le forensic et le reverse engineering sont 2 techniques essentielles en cybersécurité, chacune avec un objectif distinct :

Forensic

Le forensic, également appelé analyse forensique ou investigation numérique, est un examen méthodique et approfondi des actes effectués sur un système informatique après une attaque.

Son objectif principal est de reconstituer le déroulement de l'intrusion et de collecter des preuves numériques fiables.

Cette technique permet de :

• Déterminer les causes racines des incidents identifiés
• Évaluer l'impact de l'incident sur le plan technique et pour les différents métiers
• Livrer une analyse détaillée des actions menées par l'attaquant

L'analyse forensique utilise diverses techniques, notamment :

• Récupération des données supprimées ou cachées
• Traitement et analyse des données collectées
• Établissement d'une timeline détaillée des événements

Reverse Engineering

Le reverse engineering, ou rétro-ingénierie, est un processus qui vise à remonter à l'origine d'un programme ou d'un logiciel.

Dans le contexte de la cybersécurité, il s'agit d'analyser une attaque en étudiant les différentes étapes de sa réalisation.

Les objectifs du reverse engineering incluent :

• Décomposer et analyser une attaque, un virus ou un logiciel malveillant
• Comprendre le mode de fonctionnement d'une attaque
• Établir les différentes étapes d'une intrusion
• Revenir à l'origine de la faille de sécurité[4]

Le reverse engineering est particulièrement utile pour l'analyse de programmes malveillants, permettant d'établir des signatures de détection et d'améliorer les mesures de protection contre les cyberattaques[4].

Ces deux techniques sont complémentaires et essentielles pour comprendre, prévenir et répondre efficacement aux menaces de cybersécurité.