%% nav-debut : généré par gen_navigation.py, ne pas modifier à la main %% > [!nav] > ↩ [[Code et Développement/Culture Numérique/Sécurité Numérique/Sécurité Numérique|Accueil · Sécurité Numérique]] > > | | [[Code et Développement/Culture Numérique/Sécurité Numérique/02_Securite_au_bureau\|Securite_au_bureau →]] | > |:---|---:| %% nav-fin %% **Accueil : [[Code et Développement/Culture Numérique/Sécurité Numérique/Sécurité Numérique|Sécurité Numérique]]** # Le monde de la cybersécurité > *Objectif : comprendre les menaces informatiques, connaître les acteurs qui protègent les organisations, et savoir se protéger et réagir au quotidien.* --- ## I. Comprendre la menace ### 1. Qu'est-ce qu'une attaque informatique ? > [!info] Définition > Une **attaque informatique** (ou **cyberattaque**) est une action malveillante et intentionnelle visant à compromettre la confidentialité, l’intégrité ou la disponibilité de données, d’équipements ou de services numériques. Elle peut cibler aussi bien les **organisations** (entreprises, administrations, associations) que les **particuliers**, dans le but de voler, modifier, bloquer ou détruire des informations, d’usurper une identité, d’extorquer de l’argent ou de perturber le fonctionnement normal d’un système informatique. > [!info] Les 3 piliers de la sécurité de l'information (DIC) > - **Disponibilité** : le système et les données doivent rester accessibles quand on en a besoin. > - **Intégrité** : les données ne doivent pas être altérées, ni par erreur ni par malveillance. > - **Confidentialité** : seules les personnes autorisées peuvent accéder à l'information. > > 👉 Une cyberattaque cherche généralement à compromettre **au moins un** de ces trois piliers. ### 2. Les motivations des attaquants | Motivation | Description | Exemple | | :--- | :--- | :--- | | **Financière** | Extorquer de l'argent ou revendre des données | Ransomware, revente de données bancaires | | **Espionnage** | Récupérer des informations stratégiques | Espionnage industriel, étatique | | **Idéologique / politique** | Faire passer un message ou nuire à une cible symbolique | Hacktivisme, défiguration de sites | | **Ludique / défi technique** | Prouver ses compétences ou tester ses limites | Certains groupes de hackers amateurs | | **Sabotage** | Nuire à la réputation ou au fonctionnement d'une organisation | Attaque commanditée par un concurrent | ### 3. Les cibles privilégiées > [!warning] Qui est visé ? > - **Grandes entreprises** : volumes de données importants, capacité financière à payer une rançon. > - **PME / TPE** : souvent moins bien protégées, considérées comme des cibles "faciles". > - **Collectivités et hôpitaux** : services critiques, forte pression pour rétablir le service rapidement. > - **Particuliers** : via le phishing, souvent utilisés comme porte d'entrée vers une entreprise (télétravail, mot de passe réutilisé). > > 👉 **Aucune structure n'est trop petite pour être ciblée** : les attaques automatisées scannent Internet en permanence à la recherche de failles, sans distinction de taille. ### 4. Les principaux types d'attaques et leurs risques | Attaque | Fonctionnement | Risques pour l'entreprise | | :--- | :--- | :--- | | **Phishing (hameçonnage)** | Un mail ou message frauduleux imite une source de confiance pour voler des identifiants ou installer un malware | Vol d'identifiants, porte d'entrée vers le SI, fraude bancaire | | **Ransomware (rançongiciel)** | Chiffrement des données de la victime, avec demande de rançon pour la clé de déchiffrement | Arrêt total de l'activité, perte de données, atteinte à la réputation | | **DDoS (déni de service distribué)** | Saturation d'un serveur ou d'un réseau par un afflux massif de requêtes | Indisponibilité du service, perte de chiffre d'affaires, image dégradée | > [!tip] Évaluer la criticité d'une attaque > La criticité d'une attaque ne dépend pas seulement de sa nature technique, mais aussi du **contexte de la victime**. Pour l'évaluer, on croise généralement deux facteurs : > - **Probabilité** : la menace est-elle fréquente pour ce secteur ? La structure est-elle une cible probable ? > - **Impact** : quelles seraient les conséquences (financières, juridiques, humaines, image) si l'attaque réussissait ? > > 📌 Exemple : un DDoS sur un site vitrine d'artisan aura un impact limité, alors qu'un DDoS sur une plateforme e-commerce en période de soldes peut être catastrophique. À l'inverse, un ransomware sur un hôpital peut mettre en jeu la vie des patients : la criticité y est maximale. --- ## II. Les acteurs de la cybersécurité ### 1. Les rôles clés au sein d'une entreprise | Rôle | Sigle | Mission principale | | :--- | :--- | :--- | | **Responsable de la Sécurité des Systèmes d'Information** | RSSI | Définit et pilote la politique de sécurité informatique de l'entreprise ; gère les risques cyber | | **Délégué à la Protection des Données** | DPO | Veille au respect du RGPD et à la bonne protection des données personnelles | | **Centre Opérationnel de Sécurité** | SOC | Équipe (souvent externalisée) qui surveille en continu le système d'information pour détecter et réagir aux incidents | > [!info] Le SOC en détail > Le **SOC (Security Operations Center)** est une équipe dédiée à la **surveillance et à la défense** du système d'information, généralement active 24h/24 et 7j/7. #### Champs d'action d'un SOC - **Surveillance continue** des réseaux, serveurs et applications (supervision). - **Détection des incidents** grâce à des outils de type SIEM (corrélation d'événements et d'alertes). - **Analyse et qualification des alertes** pour distinguer un vrai incident d'un faux positif. - **Réponse à incident** : contenir, éradiquer la menace et limiter les dégâts. - **Investigation post-incident (forensic)** : comprendre comment l'attaque s'est déroulée. - **Reporting et amélioration continue** de la posture de sécurité. ### 2. Les acteurs publics de la sécurité > [!info] ANSSI > L'**ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information)** est l'autorité française de référence en matière de cybersécurité. Elle a pour missions de prévenir les menaces, d'accompagner les organisations et d'émettre des recommandations et référentiels de sécurité. > [!info] CERT-FR et CERT-EU > - **CERT-FR** : le centre gouvernemental français de veille, d'alerte et de réponse aux attaques informatiques, rattaché à l'ANSSI. Il publie des bulletins d'alerte et accompagne les victimes d'incidents. > - **CERT-EU** : équivalent au niveau des institutions de l'Union européenne, il coordonne la réponse aux incidents touchant les organismes européens. > > 👉 Ces organismes jouent un rôle de **veille**, d'**alerte** et de **coordination** face aux menaces à grande échelle. ### 3. Le test d'intrusion (pentest) > [!info] Définition > Un **test d'intrusion (pentest)** consiste à simuler une attaque réelle, avec l'accord de l'organisation, afin d'identifier les failles de sécurité **avant** qu'un attaquant ne les exploite. > [!tip] Quand et pourquoi effectuer un test d'intrusion ? > - **Avant la mise en production** d'une nouvelle application ou d'un nouveau service. > - **Périodiquement** (souvent une fois par an) pour vérifier que le niveau de sécurité reste satisfaisant dans le temps. > - **Après un changement majeur** du système d'information (migration, nouvelle infrastructure). > - **Pour répondre à une exigence réglementaire ou contractuelle** (audit, certification, exigence d'un client ou partenaire). > > 👉 Un pentest permet de passer d'une posture **réactive** (subir une attaque) à une posture **proactive** (anticiper les failles). ### 4. La norme ISO 27001 > [!info] Définition > **ISO 27001** est une norme internationale qui définit les exigences pour mettre en place un **Système de Management de la Sécurité de l'Information (SMSI)**. Elle repose sur une démarche d'amélioration continue de la sécurité (identification des risques, mise en place de mesures, contrôle, ajustement). > > 👉 Une entreprise **certifiée ISO 27001** démontre à ses clients et partenaires qu'elle gère la sécurité de l'information de manière structurée et rigoureuse. --- ## III. Se protéger au quotidien : les mots de passe ### 1. L'intérêt d'un mot de passe > [!info] Définition > Un **mot de passe** est une information secrète permettant de prouver son identité (authentification) avant d'accéder à un compte, un service ou un appareil. > > 👉 C'est la **première barrière de protection** contre l'accès non autorisé à nos données personnelles ou professionnelles. ### 2. Créer un mot de passe robuste > [!tip] Bonnes pratiques > - **Longueur** : au moins 12 caractères (plus c'est long, plus c'est solide). > - **Complexité** : mélanger majuscules, minuscules, chiffres et caractères spéciaux. > - **Absence de logique évidente** : éviter les prénoms, dates de naissance, suites de clavier (`azerty`, `123456`). > - **Unicité** : un mot de passe **différent pour chaque service**. > > 💡 Astuce : utiliser une **phrase de passe** facile à retenir mais longue, par exemple en assemblant plusieurs mots sans lien logique, ponctuée de chiffres et de symboles. ### 3. Sécuriser son identité numérique avec des mots de passe variés > [!warning] Le danger de la réutilisation > Réutiliser le même mot de passe sur plusieurs sites est risqué : si **un seul** de ces sites est piraté, l'attaquant peut alors tester ce mot de passe sur **tous vos autres comptes** (technique du *credential stuffing*). > > 👉 Chaque compte important (mail, banque, réseaux sociaux, professionnel) doit avoir son **propre mot de passe unique**. ### 4. Le gestionnaire de mots de passe > [!info] Utilité d'un gestionnaire de mots de passe > Un **gestionnaire de mots de passe** est un logiciel qui stocke tous vos mots de passe de manière chiffrée, protégés par un seul mot de passe maître. > > Avantages : > - Permet d'avoir un mot de passe **unique et robuste** pour chaque service, sans avoir à tous les mémoriser. > - Génère automatiquement des mots de passe complexes. > - Certains gestionnaires remplissent automatiquement les identifiants sur les sites (auto-complétion sécurisée). #### Ajouter un mot de passe dans KeePass 1. Ouvrir sa base de données KeePass avec le mot de passe maître. 2. Sélectionner le groupe (dossier) souhaité, ou en créer un nouveau. 3. Clic droit → **Ajouter une entrée**. 4. Renseigner le **titre** (nom du service), le **nom d'utilisateur**, puis générer ou saisir le **mot de passe**. 5. Utiliser le **générateur de mots de passe intégré** pour créer un mot de passe robuste automatiquement. 6. Enregistrer l'entrée, puis **sauvegarder la base de données**. #### Modifier un mot de passe dans KeePass 1. Ouvrir sa base de données KeePass. 2. Double-cliquer sur l'entrée concernée pour l'ouvrir. 3. Modifier le champ **mot de passe** (ou utiliser le générateur pour en créer un nouveau). 4. Valider les modifications, puis **sauvegarder la base de données**. > [!warning] Bonne pratique > Pensez à modifier régulièrement les mots de passe des comptes sensibles, et **immédiatement** en cas de suspicion de compromission (fuite de données, alerte de sécurité). ### 5. L'authentification multi-facteurs (MFA) > [!info] Définition > L'**authentification multi-facteurs (MFA)** consiste à exiger **au moins deux preuves d'identité différentes** pour se connecter à un service, en combinant généralement : > - **quelque chose que l'on sait** (mot de passe, code PIN), > - **quelque chose que l'on possède** (téléphone, clé de sécurité physique, application d'authentification), > - **quelque chose que l'on est** (empreinte digitale, reconnaissance faciale). #### S'authentifier via la MFA : étapes classiques 1. Saisir son **identifiant** et son **mot de passe** (1ᵉʳ facteur). 2. Recevoir ou générer un **second élément de preuve** : code envoyé par SMS, code généré par une application (Google Authenticator, Microsoft Authenticator...), ou validation via une notification sur son smartphone. 3. Saisir ou valider ce second facteur pour finaliser la connexion. > [!tip] > La MFA réduit très fortement le risque de piratage : même si un mot de passe est volé, l'attaquant ne peut pas se connecter sans le second facteur. --- ## IV. Réagir en cas d'attaque > [!warning] Procédure de sécurité sur son poste de travail > En cas de suspicion d'attaque (comportement anormal du poste, message de rançon, alerte de l'antivirus) : > > 1. **Déconnecter immédiatement le poste du réseau** (câble Ethernet débranché, Wi-Fi désactivé) pour empêcher la propagation de la menace. > 2. **Ne pas éteindre l'ordinateur** si possible : cela peut effacer des preuves utiles à l'investigation. > 3. **Alerter immédiatement** le service informatique, le RSSI ou le SOC selon l'organisation. > 4. **Ne pas tenter de résoudre le problème seul** (ne pas payer une rançon, ne pas supprimer de fichiers). > 5. **Documenter ce qui a été observé** : messages affichés, heure, actions effectuées avant l'incident. > > 👉 La **déconnexion rapide du réseau** est souvent le geste le plus important : elle limite la propagation de l'attaque (notamment pour un ransomware) au reste du système d'information. --- ## Conclusion La cybersécurité repose sur un équilibre entre **anticipation** (bonnes pratiques, mots de passe robustes, MFA, tests d'intrusion), **surveillance** (SOC, acteurs publics comme l'ANSSI et le CERT-FR) et **réaction** (procédures claires en cas d'incident). **Face à des menaces variées** (phishing, ransomware, DDoS) et des attaquants aux motivations diverses, **chaque acteur** - de l'utilisateur individuel au RSSI - a un rôle à jouer pour **protéger le système d'information**. --- %% nav-debut : généré par gen_navigation.py, ne pas modifier à la main %% > [!nav] > ↩ [[Code et Développement/Culture Numérique/Sécurité Numérique/Sécurité Numérique|Accueil · Sécurité Numérique]] > > | | [[Code et Développement/Culture Numérique/Sécurité Numérique/02_Securite_au_bureau\|Securite_au_bureau →]] | > |:---|---:| %% nav-fin %%