Enjeux de la Sécurité des Réseaux

Enjeux de la Sécurité

• Les réseaux d'entreprises utilisent des données sensibles qui doivent être stockées, partagées en interne et communiquées à d'autres organisations ou personnes.
• L'informatique est un outil essentiel pour la gestion, l'organisation, la production et la communication en entreprise.
• L'évolution des réseaux d'entreprises augmente la vulnérabilité et réduit le contrôle sur l'information, impliquant plus de communications, d'échanges financiers, de mobilité, de sous-traitance et de recours aux Clouds.
• L'ouverture vers l'extérieur et la modification des conditions de travail apportent des gains de productivité et de compétitivité.
• La dépendance des entreprises aux systèmes d'information est très forte, exposant les données sensibles à des actes de malveillance.
• La protection juridique est faible en raison de la difficulté à identifier les malfaiteurs et des attaques transfrontalières.
• Il est obligatoire de protéger les données nominatives et de respecter les accords de partenariat.
• La délinquance informatique est pratiquée par des professionnels, avec 60% des attaques lourdes financées par le crime organisé et 80% ayant un but financier.
• 95% des PME ayant subi un piratage sévère ont cessé leurs activités dans l'année suivante.
• Les impacts incluent la paralysie des opérations, la destruction de données, la dégradation de l'image et le vol de fonds.

Premières Notions de Sécurité

• La sécurité informatique englobe les moyens mis en œuvre pour protéger la confidentialité, l'intégrité et la disponibilité des données et des ressources numériques d'une entreprise.
• La sécurité (Safety) est la protection des systèmes informatiques contre les accidents dus à l'environnement et les défauts du système.
• La sécurité (Security) concerne la protection contre les actions malveillantes intentionnelles.
• La sécurité des systèmes d'information (SSI) comprend les moyens techniques, organisationnels, juridiques et humains nécessaires pour assurer la sécurité du système d'information.
• Les menaces et risques contre les SI incluent les atteintes à la disponibilité des systèmes et des données, la destruction, la corruption, la falsification, le vol de données et l'usage illicite.
• La phase d'appréciation des risques se déroule en trois temps : identifier, analyser et évaluer les risques.
• À l'issue de cette phase, on peut déterminer les options de traitement des risques et concevoir un plan de traitement.
• Formule d'un risque : Risque = Vulnérabilité × Menace × Impact = Probabilité d'occurrence × Préjudice.
• Même avec des mesures de protection, il existe toujours un risque résiduel.

Menaces et Logiciels Malveillants

• Il existe deux grandes catégories de menaces : celles concernant la sécurité de l'ordinateur et celles découlant de l'utilisation des réseaux et d'internet.
• Les menaces non spécifiques à l'informatique comprennent le vol de matériels, les catastrophes naturelles et autres risques comme les grèves.
• Les pannes et erreurs non intentionnelles incluent les erreurs d'exploitation, de manipulation et les dysfonctionnements matériels ou logiciels.
• Les menaces découlant de l'utilisation des réseaux et d'internet sont des actions malveillantes intentionnelles.
• Les menaces passives n'endommagent pas le système, mais volent des informations en secret.
• Les menaces actives modifient, détruisent ou interrompent le système.
• Un virus est un logiciel qui s'attache à un document électronique pour l'infecter et se propager.
• Un virus nécessite une intervention humaine pour se propager.
• Un ver (Worm) est un logiciel qui se reproduit sur plusieurs ordinateurs via un réseau informatique comme Internet.
• Un ver n'a pas besoin d'interaction humaine pour proliférer.
• Les objectifs d'un ver incluent l'espionnage, l'ouverture d'une « porte dérobée », la destruction de données et la saturation d'un serveur.
• Les effets secondaires d'un ver sont le ralentissement de la machine et du réseau, ainsi que le plantage de services.
• Les systèmes SCADA sont des systèmes de télégestion à grande échelle utilisés pour traiter et contrôler à distance des installations techniques.
• Les systèmes SCADA sont des cibles de vers comme StuxNet 2010.
• Un ver GSM se reproduit en s'envoyant à un autre téléphone mobile via Bluetooth ou MMS.
• Le SPAM est un courriel non sollicité envoyé à un grand nombre de personnes.
• 95% des messages échangés dans le monde sont des SPAM.
• L'envoi de SPAM est effectué à des fins publicitaires ou d'escroquerie.
• SCAM est un SPAM à but d'escroquerie.
• Un cheval de Troie est un programme bénin cachant un autre programme malveillant.
• Les chevaux de Troie sont utilisés comme intermédiaires pour installer tous types de logiciels malveillants et représentent 71,16% des malwares créés en 2015.
• Les conséquences d'une attaque par cheval de Troie incluent le contrôle du PC, la perte de données et l'espionnage.
• Un ransomware est un logiciel qui prend en otage des données personnelles, les chiffre et demande une rançon.

Fonctionnement des malwares et contre-mesures

• L'ingénierie sociale est une technique utilisée par les cybercriminels pour inciter les gens à partager des informations confidentielles.
• L'ingénierie sociale est difficile à contrer en raison de l'imprévisibilité de la nature humaine.
• Les logiciels « bundled software » peuvent contenir des malwares lors du téléchargement d'un logiciel gratuit.
• Les freewares téléchargés à partir de sources inconnues peuvent être infectés par des logiciels malveillants.
• L'homogénéité des systèmes connectés à un même réseau facilite la propagation des malwares.
• Les contre-mesures techniques incluent la limitation des droits, l'activation des mises à jour automatiques, l'utilisation d'antivirus et de firewall.
• Les contre-mesures humaines consistent à être attentif aux messages d'avertissement.

Niveaux de la Sécurité

• La sécurité nécessite une approche globale en 4 aspects.
• La sécurité humaine implique la sensibilisation des utilisateurs.
• La sécurité logique concerne la sécurité des données, des applications et des systèmes d'exploitation.
• La sécurité des télécommunications protège les technologies réseau et les serveurs.
• La sécurité physique concerne les infrastructures matérielles.
• Les mesures pour assurer la SSI comprennent la maintenance du parc informatique, la responsabilisation du personnel, l'utilisation d'outils de sécurité, le contrôle des accès et l'hébergement sécurisé des données.

Politique de Sécurité

• La politique de sécurité informatique est une stratégie visant à maximiser la sécurité informatique, matérialisée dans un document.
• Elle reprend l'ensemble des enjeux, objectifs, analyses, actions et procédures.
• Les étapes d'élaboration d'une politique de sécurité comprennent l'identification des vulnérabilités, l'évaluation des probabilités, l'évaluation du coût d'une intrusion, le choix des contre-mesures et la décision.
• La politique de sécurité doit être élaborée au niveau de la direction et implique tous les utilisateurs du système.
• Avant toute procédure, il est nécessaire de réaliser une analyse des risques.
• Les composantes d'une politique de sécurité incluent la politique d'achat, de confidentialité, d'accès, de responsabilité, d'authentification et d'audit.
• L’identification détermine l’identité, tandis que l’authentification sert à vérifier cette identité.

Objectifs de la Sécurité

• L'authentification vérifie l'identité d'une entité pour autoriser son accès aux ressources du système informatique.
• L'authentification d'un utilisateur vérifie qu'il possède une preuve de son identité sous différentes formes.
• SSL/TLS crée un canal sécurisé entre deux machines avec chiffrement.
• Kerberos est un standard utilisé par Windows et Linux pour se connecter à une machine.
• Les types d'authentification incluent l'authentification simple, forte et mutuelle.
• La disponibilité garantit l'accès à un service ou à des ressources.

Non-répudiation et confidentialité

• La non-répudiation empêche une personne de nier avoir effectué une opération.
• La signature électronique est une mise en œuvre de la non-répudiation.
• La confidentialité assure qu'une information ne peut être lue que par les entités habilitées.
• Le chiffrement rend la compréhension d'un document impossible à toute personne sans la clé de chiffrement.
• Il existe deux familles de systèmes de chiffrement : symétrique et asymétrique.