Please enable JavaScript.

Coggle requires JavaScript to display documents.

Sensibilisation et initiation à la cybersécurité (Module 2: règles d'…

- - - - Système d’Information (S.I.) –Ensemble des ressources destinées à collecter, classifier, stocker, gérer, diffuser les informations au sein d’une organisation
    - - Les enjeux de la sécurité des S.I
        La sécurité a pour objectif de réduire les risques pesant sur le système d’information, pour limiter leurs impacts sur le fonctionnement et les activités métiers des organisations...
      - La gestion de la sécurité au sein d’un système d’information n’a pas pour objectif de faire de l’obstruction. Au contraire : –Elle contribue à la qualité de service que les utilisateurs sont en droit d’attendre –Elle garantit au personnel le niveau de protection qu’ils sont en droit d’attendre
    - - Des groupes criminels spécialisés dans le développement de programmes malveillants et virus informatiques;
        Des groupes en charge de l’exploitation et de la commercialisation de services permettant de réaliser des attaques informatiques;
        Un ou plusieurs hébergeurs qui stockent les contenus malveillants;
        Des groupes en charge de la vente des données volées, et principalement des données de carte bancaire;
        Des intermédiaires financiers pour collecter l’argent qui s’appuient généralement sur des réseaux de mules.
  - - - Comment définir le niveau de sécurité d’un bien du S.I. ? Comment évaluer si ce bien est correctement sécurisé ?
        3 critères sont retenus pour répondre à cette problématique, connus sous le nom de D.I.C.:
        Disponibilité:
        Propriété d'accessibilité au moment voulu des biens par les personnes autorisées (i.e. le bien doit être disponible durant les plages d’utilisation prévues);
        Intégrité:
        Propriété d'exactitude et de complétude des biens et informations (i.e. une modification illégitime d’un bien doit pouvoir être détectée et corrigée);
        Confidentialité:
        Propriété des biens de n'être accessibles qu'aux personnes autorisées
    - - Propriété d'un bien permettant de retrouver, avec une confiance suffisante, les circonstances dans lesquelles ce bien évolue. Cette propriété englobe notamment :
        La traçabilité des actions menées; L’authentification des utilisateurs; L’imputabilité du responsable de l’action effectuée.
    - - Ainsi, pour évaluer si un bien est correctement sécurisé, il faut auditer son niveau de Disponibilité, Intégrité, Confidentialité et de Preuve. L’évaluation de ces critères sur une échelle permet de déterminer si ce bien est correctement sécurisé.
    - - Anti-virus:
        Mécanisme technique permettant de détecter toute attaque virale qui a déjà été identifiée par la communauté sécurité.
        Concerne: DIC
      - Cryptographie:
        Mécanisme permettant d’implémenter du chiffrement et des signatures électroniques.
        Concerne: ICP
      - Pare-feu:
        Équipement permettant d’isoler des zones réseaux entre-elles et de n’autoriser le passage que de certains flux seulement.
        Concerne: DC
      - Contrôle d'accès logique:
        Mécanismes permettant de restreindre l’accès en lecture/écriture/suppression aux ressources aux seules personnes dument habilitées.
        Concerne: ICP
      - Sécurité physique des équipements et locaux:
        Mécanismes de protection destinés à protéger l’intégrité physique du matériel et des bâtiments/bureaux.
        Concerne: DIC
      - Capacité d'audit:
        Mécanismes organisationnels destinés à s’assurer de l’efficacité et de la pertinence des mesures mises en œuvre. Participe à l’amélioration continue de la sécurité du S.I.
        Concerne: DICP
      - Clauses contractuelles avec les partenaires:
        Mécanismes organisationnels destinés à s’assurer que les partenaires et prestataires mettent en œuvre les mesures nécessaires pour ne pas impacter la sécurité des S.I. de leurs clients. Concerne: DICP
      - Formation et sensibilisation:
        Diffusion des bonnes pratiques de sécurité.
        Concerne: DICP
  - - - Virus informatique:
        Les virus informatiques constituent des « attaques massives » qui tendent:
        à devenir de plus en plus ciblés sur un secteur d’activité (télécommunication, banque, défense, énergie, etc.) ;
        à devenir de plus en plus sophistiqués et furtifs.
        Les principaux vecteurs d'infection sont: message avec pièce jointe, support amovible (clé USB,...), site web malveillant ou piraté, partages réseaux ouverts, système vulnérable.
      - Hameçonnage (phishing) et ingénierie sociale:
        L’hameçonnage (anglais : « phishing») constitue une « attaque de masse » qui vise à abuser de la « naïveté » des clients ou des employés pour récupérer leurs identifiants de banque en ligne ou leurs numéros de carte bancaire...
        L’ «ingénierie sociale» constitue une « attaque ciblée » qui vise à abuser de la « naïveté » des employés de l’entreprise.
      - Fraude interne
      - Violation d'accès non autorisés:
        mots de passe faible permet:
        Utiliser des scripts automatiques pour tester un login avec tous les mots de passe couramment utilisés (issus d’un dictionnaire) ; •Utiliser des outils pour tenter de « casser » le mot de passe.
      - Les conséquences d'un virus informatique:
        Installation d’un « cheval de Troie» pour accéder au poste de travail à distance; Récupération de données ciblées : cartes bancaires, identifiants/mots de passe...; Surveillance à distance des activités : capture des écrans, des échanges, du son ou de la vidéo; Destruction des données des postes de travail; Chiffrement des données pour une demande de rançon.
      - Déni de service distribué (DDoS)
        La déni de service distribué (DDoS) constitue une « attaque ciblée » qui consiste à saturer un site Web de requêtes pour le mettre « hors-service » à l’aide de « botnets », réseaux d’ordinateurs infectés et contrôlés par les attaquants.
        Un botnet est un ensemble de systèmes contrôlables par un attaquant via des serveurs de commande. Les propriétaires de ces systèmes ne savent pas que leur PC participe à un botnet (leur PC a été compromis au préalable et à leur insu via l’exploitation d’une vulnérabilité)
  - - - Premier
        ministre
        
        SGDSN: Secrétaire général de la défense
        et de la sécurité nationale
        Pilotage de la politique nationale en matière de sécurité des systèmes d’information.
        
        ANSSI: Agence nationale de sécurité
        des systèmes d'information
        Proposition des règles à appliquer pour la protection des S.I. de l’État. Vérification de l’application des mesures adoptées; Conseil/soutien Sécurité aux administrations Information du public; Contribution au développement de Services de confiance
        
        Ministères: Défense, Intérieur,...
    - - Un droit non codifié: des dizaines de codes en vigueur; nécessitant un effort de veille juridique.
    - - Définition de la cybercriminalité:
        Ensemble des actes contrevenants aux traités internationaux ou aux lois nationales utilisant les réseaux ou les systèmes d’information comme moyens de réalisation d’un délit ou d’un crime, ou les ayant pour cible.
      - Définition de l’investigation numérique(forensics) : Ensemble des protocoles et de mesures permettant de rechercher deséléments techniques sur un conteneur de données numériques en vuede répondre à un objectif technique en respectant une procédure de préservation du conteneur
- - - - Différents éléments composent le SI:
        Les actifs primordiaux: processus métier et données;
        Les éléments supports: applications, système d'exploitation;
        Les équipements: smartphones et tablettes (IMEI), commutateur, routeur box, serveurs, ordinateur (adresse MAC).
    - - Identifier:
        Les données sensibles; les applications avec leur version (office 2010, navigateur web,...); Les systèmes d'exploitation (Android, iOS, Windows, Linux, MacOS,...); Les équipements (ordinateur, téléphone, serveur, routeur,...).
        Inventorier avec des outils d'identification des ordinateurs en réseau, des logiciels installés...
    - - BAN, PAN, WPAN, LAN, MAN, CAN, WAN
    - - Accès internet via:
        Box internet (ADSL, fibre,...);
        Téléphone, carte 3G/4G, etc,
      - Interconnexion avec d'autres réseaux (université, partenaire, prestataire, etc,):
        Liaison dédiée: E1/T1 carrier, fibre noire;
        Réseau privé virtuel (VPN) sur un WAN appartenant à un opérateur ou sur internet;
        Liaison satellite.
  - - - Créer des zones dans
        le réseau interne
        
        Zones distinctes pour les serveurs, postes de travail, visiteurs.
        
        Assurer la confiance par l’authentification mutuelle des composants:
        chaque composant s’authentifie avant le début de l’échange ; permet d’éviter l’usurpation d’identité.
      - Restreindre les accès
        au réseau interne
        
        802.1X permet de contrôler l’accès réseau et de s’assurer que l’autorisation n’est accordé qu’après authentification de l’utilisateur.
        
        Recourir à l’authentification avant d’autoriser l’accès au réseau:
        L’authentification peut se faire par l’usage d’un certificat ou d’une carte à puce ;
        L’authentification est centralisée sur un serveur qui donne les accès en fonction de l’identité de l’utilisateur (Exemple : Serveur Radius).
    - - Le réseau permet de partager des informations, mais aussi de propager les infections de codes malveillants.
      - Les terminaux personnels n’ont pas le même niveau de sécurité que les terminaux de l’entreprise:
        Sur un terminal personnel, un utilisateur installe les logiciels de son choix, avec la configuration de son choix. L’antivirus n’est pas forcément à jour
      - Les terminaux personnels sont connus pour être une source de fuite de données sensibles pour l’entreprise (de façon volontaire ou par erreur).
    - - Filtrer les flux pouvant être échangés entre les zones :
        –identifier les ports réseau utiles ;–identifier les protocoles réseau autorisés ;–disposer d’une matrice de flux indiquant les flux autorisés et interdits entre les zones.
      - Autoriser explicitement des adresses IP (machines) d’une zone à échanger avec les adresses IP (machines) d’une autre zone.
        Utiliser une « liste blanche » d’adresse IP pour les échanges, et non pas une liste noire. Une liste noire ne peut en effet jamais être exhaustive, et est forcément d’un intérêt limité.
      - Appliquer le principe: "tout ce qui n'est pas explicitement autorisé est interdit", lors de la gestion de flux.
    - - Le réseau interne est à protéger et est
        considéré comme « de confiance ».
      - Les équipements interagissant avec Internet peuvent être placés dans une zone spéciale appelée « Zone Démilitarisée (DMZ) »: avec un niveau de filtrage et de contrôle plus accru que le réseau interne.
        Protégés d’Internet par des « pare-feux » filtrant les échanges de flux.
        Protégés derrière des IDS et des IPS qui peuvent: détecter les tentatives d’intrusion ;prévenir les attaques.
    - - Il est possible d’accéder à distance à un réseau pour faire : –du télétravail ;–de la téléassistance ;–de la téléadministration.
      - Il est recommandé d’avoir des points d’entrée identifiés pour les accès distants :–Serveurs d’authentification : TACACS+, RADIUS ;–Concentrateurs VPN ;–Remote Access Server (RAS)
      - Utiliser des moyens sécurisés pour les accès distants :
        –SSH au lieu de telnet : pour l’établissement de connexion à distance sur un équipement;
        Secure remote desktop : pour la prise en main à distance d’un bureau ;
        SFTP ou SCP : pour la copie distante;
        HTTPS : pour l’accès à une interface Web (Exemple : Teamviewer) ;
        Réseau Privé Virtuel (VPN) établit sur un réseau qu’on ne maitrise pas, tel que Internet.
    - - Pour sécuriser son réseau Wifi (fourni par sa box ou son téléphone), il faut:
        Protéger la confidentialité des communications en effectuant un chiffrement à l’aide d’une clé;
        Choisir la technologie WPA2 (Wi-Fi Protected Access 2) ; Choisir l’algorithme de chiffrement CCMP (Counter Cipher Mode Protocol ) lorsque possible ;
        Modifier le SSID (nom du réseau Wifi fourni) ;
        Modifier les identifiants fournis par défaut pour accéder à l’interface d’administration
      - WIFI: WPS:
        Ne pas utiliser le WPS (Wi-Fi Protected Setup),notamment fourni sur certaines box internet, car reconnu vulnérable à une attaque par force brute sur le code PIN.Sur les box internet, il est donc préférable de configurer la connexion Wi-Fi manuellement et choisir son propre mot de passe (robuste) ;
        ou cocher l’option qui permet dedésactiver automatiquement le WPS au-delà de 5 tentatives de clé.
      - WIFI privé vs WIFI public:
        Le Wifi privé peut être utilisé dans le réseau interne pour donner l’accès à des personnes de confiance. Dans un LAN, on peut utiliser le wifi comme moyen d’interconnexion. On parle alors de WLAN;
        Le Wifi public (hotspots) : est fourni aux personnes « de non confiance » ou au grand public, et est généralement fourni pour un accès Internet uniquement.
        Si cela est possible, utiliser un VPN sur un WIFI public.
  - - - Pourquoi faut-il être vigilant concernant les logiciels téléchargeables ? –On ne connait pas forcément ni l’auteur, ni le site hébergeant ce logiciel ;–Certains escrocs sont spécialisés dans la fourniture de chevaux de Troie : un malware est fourni avec le logiciel, dont l’objectif peut être de récupérer login, mot de passe, numéro de carte bancaire
      - Préférer des sources « sûres » –utiliser des sources « de confiance » pour télécharger les logiciels ;
        utiliser les sites officiels (site de l’éditeur) pour les téléchargements.
      - Vérifier la signature d’un logiciel–recalculer la signature du fichier téléchargé avec la signature (checksum) indiquée sur le site, et comparer.
      - « Crack » logiciels–les sites proposant les « cracks » ou clés gratuites pour les logiciels payants sont souvent truffés de logiciels malveillants ;–les versions « crackées » de logiciels contiennent souvent des logiciels malveillants
      - Les logiciels gratuits–SnapDo est un pirate de navigateur qui infiltre les navigateurs Internet (Internet Explorer, Google Chrome, et Mozilla Firefox) via des téléchargements de logiciels gratuits.
    - - Rôle : apporter des corrections à un(e) logiciel/application afin de corriger un dysfonctionnement ou une vulnérabilité ;•Les mises à jour s’appliquent :•aux applications, aux systèmes d’exploitation, etc
      - En entreprise, les mises à jour s’effectuent de manière centralisée –Téléchargement sur des serveurs dédiés exemple serveur WSUS pour Windows ;–Déploiement et observation sur des machines de test ; –Sauvegarde des machines de production ;–Déploiement sur les machines de production.
      - Les mises à jour ne concernent pas que le système d’exploitation : tous les logiciels peuvent présenter des failles et doivent être mis à jour régulièrement également ;–Flash, Shockwave, Javascript, les lecteurs PDF sont connus pour nécessiter des mises à jour régulières ; –La plupart des logiciels ont une option qui permet une « mise à jour automatique », il est recommandé de l’activer. •Attention en entreprise, c’est à l’administrateur de planifier et valider les mises à jour (cela inclut notamment des tests préalables de non régression)
    - - Ces logiciels peuvent être :–Gratuits : •installé par défaut lors de l’achat du terminal ou par l’éditeur du système d’exploitation (Microsoft Security Essential); Payants : par exemple McAfee, Norton Antivirus.
      - Ils nécessitent des mises à jour régulières du moteuret de la base antiviralepour détecter les nouveaux codes malveillants;
        Lors de l’apparition d’un nouveau code malveillant, des éditeurs de solutions antivirales effectuent des analyses afin de :–déterminer la « signature » de ce code malveillant pour l’identifier de manière unique ; –identifier les moyens de protection et des corrections ; –enrichir leur base antivirale avec ces informations
      - Doivent être configurés de manière à :–Télécharger automatiquement les nouvelles signatures (base antivirale) ;–Être toujours actif (faire attention si votre antivirus est désactivé) ;–Scanner tout l’ordinateur sans exception de répertoires / fichiers ;–Effectuer des analyses complètes de manière périodique ;–Analyser automatiquement de nouveaux périphériques tel que les clés USB ;–Analyser les emails (entrants et sortants) et la messagerie instantanée
      - Limites–Il n’y a pas de base exhaustive pour les virus ;–Un code malveillant peut sévir dans un système disposant d’un antivirus et y demeuré indétecté ; –Les antivirus ne détectent que les virus dont les signatures sont « connues» ;–De très nombreux codes malveillants sont créés chaque jour.
      - Symptômes de présence des codes malveillants:
        Ralentissement –du terminal (du débit : la bande passante semble partagée);
        •Ouvertures régulières de fenêtres de pop-up et de publicités ;•Modification de la configuration de votre navigateur web •Surconsommation des ressources
        •L’antivirus/antimalware ou pare-feu est désactivé sans votre intervention
        •Les mises à jour système/antivirus/antimalware échouent systématiquement ;
        •Messagerie: –vos contacts (amis/famille) reçoivent des messages que vous n’avez pas envoyés ; –votre boite d’envoi contient des messages que vous n’avez pas envoyé
      - Protéger les données:
        Chiffrer les données sensibles avant de les stocker.
        Lors des échanges par mail –chiffrer les pièces jointes ou les données sensibles• exemple : AxCrypt, Zed Container ;• envoyer le mot de passe (Clé) par un autre moyen : SMS;
        Lors de l’usage du Cloud –utiliser des logiciels spécialisés pour protéger/chiffrer vos données dans le Cloud (DropBox, Box, SkyDrive...);
        En effectuant des sauvegardes–disque externe ;–Cloud.
  - - - « Moindre privilège » : n’attribuer aux utilisateurs que les droits dont ils ont besoin pour effectuer leurs tâches ;
        Ne pas donner les privilèges importants à tous les utilisateurs, seulement à ceux qui en ont besoin ;
      - « Besoin d’en connaitre » : donner les accès et les privilèges appropriés aux utilisateurs :–donner accès seulement aux données nécessaires aux utilisateurs ;–restreindre l’accès aux répertoires contenant les données sensibles.
    - - Attribuer les comptes aux utilisateurs de manière nominative
        Un utilisateur = un compte ;
        Tracer les actions effectuées par chaque utilisateur ;
        Éviter les comptes partagés entre plusieurs utilisateurs
      - Faire signer une charte d’utilisation du SI, informant sur:
        La conduite à tenir lors de l’usage du SI
        Les conditions et les règles d’utilisation des ressources du S.I. Les responsabilités de l’utilisateur et ceux de l’entreprise
      - Sous Windows, la commande «GPEDIT.msc » permet de configurer de manière fine les droits des utilisateurs
    - - enir à jour une liste des droits attribués à chaque utilisateur ;–Chaque nouveau compte utilisateur doit être créé en respectant les principes d’attribution de privilège ;–Au besoin, chaque utilisateur doit avoir son répertoire personnel et sa boite aux lettres
        Lorsque qu’un utilisateur n’a plus besoin d’accéder au système (démission, changement de poste...), la procédure de retrait de droit doit :•Décrire la désactivation de son compte et la suppression de son compte ; •Décrire la procédure de retrait des accès aux locaux (badge, clés)
    - - Le rôle « administrateur» : ayant les privilèges les plus élevés sur le système. Il peut être de plusieurs types :–Administrateur système : en charge de l’administration des systèmes, de la gestion des disques ;–Administrateur réseau : en charge des équipements réseaux, des règles de filtrage ;–Administrateur sécurité : en charge de la journalisation, de la supervision.•Le rôle « utilisateur » : ayant le droit d’utiliser le système et d’accéder à des répertoires sensibles ;•Le rôle « invité » : ayant peu de droits, et pas d’accès aux répertoires contenant les informations sensibles
    - - Définir une politique de mot de passe qui oblige à –Créer un mot de passe complexe;
        Avoir un mot de passe d’au moins 8 caractères (10pour les admin) ;–Changer régulièrement les mots de passe (tous les 6 mois);
        Consulter les recommandations élaborées par l’ANSSI. http://www.ssi.gouv.fr/fr/guides-et-bonnes-pratiques/recommandations-et-guides/securite-du-poste-de-travail-et-des-serveurs/mot-de-passe.html
    - - Biométrie ;–permet l’authentification par la lecture des attributs physiques peu changeant d’une personne : empreinte digitale, voix, rétine, etc. ;•Carte à puce + code pin ;•SSO : Single Sign-On ;–L’utilisation du SSO permet d’éviter que les utilisateurs aient à ressaisir leurs mots de passe (utilisation d’un seul formulaire d’authentification pour accéder à diffrents services).•OTP(One Time Password).–Généré à chaque demande et utilisable une seule fois. Sa durée de validité très courte :
    - - Traiter le spam–protéger son adresse mail ;–au besoin, créer une adresse poubelle : xxx@yopmail.com ; –marquer les mails indésirables comme tel afin d’affiner la politique de détection des spams ;–ne pas ouvrir les spams, et ne pas cliquer sur les liens contenus.•Faire attention aux mails envoyés dont l’émetteur est inconnu;
        Faire attention aux contenus des mails.
      - Phishing / Spear phishing / Social engineering
        Ne pas donner suite au mail, coup de fil vous demandant de : –Rappeler rapidement votre conseiller bancaire alors que vous ne l’avez pas contacté ;–Donner des informations personnelles parce que vous avez gagné un voyage, un prix, etc.–D’envoyer votre mot de passe/code bancaire/code pin par mail sous le prétexte urgent;
        De faire un transfert d’argent à un de vos contacts dans le besoin à l’étranger..
        Limiter les informations que vous partagez par les réseaux sociaux ou mail.
    - - Ne jamais payer de rançons ;
        En cas de chantage / usurpation d’identité / atteinte à la réputation:
        Ne communiquez plus avec l’escroc; Signalez et recevez de l’aide.
  - - - Protéger physiquement les locaux contenant les biens sensibles;
        Les prises d’accès réseau doivent être protégées de manière à être inaccessibles aux visiteurs/personnes mal intentionnées;
        Protéger contre les incidents environnementaux.
    - - Faire attention lors des photocopies à ne pas oublier les originaux ;•Aller rapidement retirer les documents imprimés pour éviter que des informations sensibles soient révélées ;•Ne pas oublier que les imprimantes disposent :–De disques durs ;–D’historique des impressions : dont les titres de documents pourraient être révélateurs ;–De configuration IP pouvant être usurpée.•Les documents papiers sensibles doivent détruits à la déchiqueteuse ;•Les imprimantes ne doivent être accessibles depuis Internet
  - - - Lors de l’achat de
        Matériel : souscrire à des contrats de maintenance ou d’assurance pour vous garantir une assistance en cas de difficulté;
        Application : souscrire à des contrats de support et d’assistance.•niveau 1 : description et enregistrement du problème rencontré. Conseil/information basique ;•niveau 2 : intervention de technicien ;•niveau 3 : intervention d’expert;
        SLA (Service Level Agreement) : indique le niveau de service garanti par le prestataire pour une prestation de service donnée.–Exemple : couverture 3G ou 4G
      - Cyber-assurance : est une assurance visant à indemniser et assister les victimes de cyber-attaque (fuite de données, attaque à la e-réputation...) :–Exemple : AXA propose pour les particuliers « Protection Familiale Intégr@ale » –Noter que la souscription d’une assurance est considérée comme une mesure de sécurité permettant de réduire les risques portant sur l’entreprise (au même titre qu’une assurance habitation n’empêchera pas un incendie, mais compensera/limitera les pertes financières de la victime)
    - - Activer la journalisation d’évènements:
        Enregistrer les tentatives d’accès réussies ou pas ;–Enregistrer les tentatives de modifications d’informations sensibles ;–Etc.
        Consulter les journaux d’évènements ;
        Définir une politique de supervision :–définir les seuils : au-delà de tel taux d’occupation du disque, recevoir une alerte ;–Définir le type d’alerte souhaité : SMS, mail, etc
    - - Divulgation d’information personnelle ; •carte de crédit, vol d’identité, numéro de sécurité sociale, etc. –Déni de service ;•entrant ou sortant. –Activité causée par un code malveillant ;•Vers, virus, keylogger, Rootkit. –Enquête et activité criminelle ;•Vol de terminal, fraude, pornographie infantile. –Non respect de la politique de sécurité ;•partage de mot de passe. –Défacement Web ;•Redirection de site, défacement d’un site internet. –Vulnérabilité non corrigée.•système/application vulnérable, non application d’un correctif important
    - - Un processus de gestion des incidents de sécurité permet de : –Réagir rapidement et de réduire l’impact en cas d’incident ; –Améliorer la prévention et la sensibilisation ; –Détecter et d’identifier les incidents ; –Améliorer le niveau de sécurité. •Exemple de réaction en cas d’une infection virale :–déconnecter le poste du réseau ou d’Internet, sans l’éteindre ; –S’assurer que l’antivirus/antimalware est à jour avec les dernières signatures ; –Exécuter le scan complet (en « mode sans échec » par exemple) avec un antivirus ; –Contacter un spécialiste au besoin ; –Chercher à identifier la cause
    - - Avoir un plan de secours en cas de dysfonctionnement important (électrique, télécom...) :–Double alimentation : •pour un téléphone : batterie de secours ;•ordinateur/serveur : onduleur, batterie de secours, groupe électrogène.–Accès Internet : •utiliser son téléphone comme modem en cas de dysfonctionnement de sa Box ;•En entreprise, souscription à une offre Internet comme ligne de secours fournie par un opérateur différent.–Avoir une sauvegarde de ses données en cas de panne de son disque dur.
        En entreprise, il y a des : –PRA : Plan de Reprise d’Activité qui permet de « reprendre » après une interruption inattendue comme la perte d’un site de travail ; •Exemple : utilisateur d’un site de secours « B » et déplacement du personnel en cas d’incendie dans le site principal « A »
        PCA : Plan de Continuité d’Activité qui permet de s’assurer que l’activité ne s’arrêtera pas ; •Exemple : usage d’une architecture réseau redondée en haute disponibilité.–Routeur en actif/actif.–Les PCA et les PRA doivent être testés et mis à jour régulièrement
    - - Un audit peut porter sur tout ou partie du S.I., une application, etc.
        Le but de l’audit est généralement :–d’évaluer le niveau de sécurité par rapport à un référentiel (interne ou à une norme) ;–obtenir un agrément ou une certification : •ASIP Santé, PCI-DSS, 27001, etc.–trouver des faiblesses et les corriger : •site Web ;•application développée « in-house »;
        L’audit peut être réalisé par : –des experts appelés « auditeur sécurité », « pen-testeur » –des sociétés spécialisés.
        Un cadre légal et contractuel est requis pour les audits : –Pour les audits de site Web, il faut l’accord du propriétaire du site (par exemple l’association étudiante), de l’hébergeur du site (OVH ou l’université) et parfois celui de l’opérateur ;–L’auditeur doit indiquer à partir de quelles adresses IP publiques son audit sera effectué ;–L’auditeur doit s’engager à ne pas provoquer d’incident de sécurité (déni de service par exemple) au cours de son audit.
      - Audit : types d’audit
        
        Audit de conformité pour déterminer les écarts par rapport à un référentiel : –Politique de sécurité interne ou exigences de sécurité d’un cahier de charge ; –Norme internationale : exemple 27001, PCI-DSS, ASIP Santé.
        Audit en vue de l’obtention d’un(e) certification/agrément : –Audit physique des datacenters pour obtention d’un agrément SAS 70 ; –Audit 27001 en vue de démontrer la bonne application des principes de la norme.
        Audit Technique.–« Boite noire » ou « Pentest » : sans aucun accès, on évalue le système (site web par exemple) du point de vue d’un attaquant quelconque ; –« Boite grise » ou « test du stagiaire » : on dispose de quelques informations et on essaye d’élever ses privilèges ; –« Boite blanche » pour faire des « audits de configuration » par exemple. On dispose d’accès, y compris administrateur et on évalue le système par rapport à un référentiel ; –« Forensic » ou « Post-mortem » : effectuer sur un système après une attaque