Sécurité Informatique et SOC

Sécurité de SI

• La sécurité de SI couvre la protection des informations, qu'elles soient physiques ou électroniques, confidentielles ou non.
• La protection des informations est assurée tout au long du cycle de vie, de la création à la suppression.

Enjeux de la cybersécurité

• Disponibilité: Accessibilité en temps opportun des ressources par les personnes autorisées.
• Intégrité: Propriété, exactitude et exhaustivité des informations.
• Confidentialité: Accès aux informations uniquement par les personnes autorisées.
• La traçabilité: de données permet d'identifier les actions, le moment et les auteurs.

Gestion de la sécurité de l'information

• La sécurité de l'information implique l'ensemble des mesures et moyens mis en place pour protéger les actifs d'un système d'information contre les menaces informatiques.
• Vulnérabilité: Faiblesses d'un système (conception, construction, installation, configuration ou utilisation).
• Menaces: Actions visant à exploiter les vulnérabilités.
• Probabilité: Dégré d'occurrence de la menace.
• Risque: Conséquence de l'exploitation d'une vulnérabilité par une menace.

Vulnérabilités

• Matériel: Stockage non protégé. Manque de mécanique d'identification.
• Logiciel: Manque d'authentification.
• Réseau: Câblage médiocre. Absence de preuve d'envoi/réception des messages.
• Personnel: Recrutement inadéquat, manque de sensibilisation à la sécurité, formation insuffisante à la sécurité.
• Emplacement: Manque de protection physique (bâtiment, portes, fenêtres).
• Organisation: Absence de procédures (enregistrement, incident, politique sur l'utilisation des ordinateurs portables).

Cyberattaques

• L'évolution technologique, l'augmentation de la cybercriminalité, les motivations géopolitiques et l'espionnage sont des facteurs de changement dans les cyberattaques.
• Périmètre de sécurité variable. Approche basique et statique.

Statistiques

• L'évolution du nombre d'incidents déclarés en 2023 a suivi une courbe croissante.
• Des données concernant les attaques hebdomadaires par organisation et secteur d'activité au 4e trimestre 2023 sont disponibles .
• Perte estimée à plus de 1,2 milliard de dinars.

Cyber-attaque

• Tout type d'action offensive visant les systèmes informatiques (infrastructures, personnels ou réseaux), utilisant diverses méthodes de vol, modification ou destruction de données.
• Maintenance d'accès indétectable menant à des vols de données sensibles ou à un gain financier direct.

Impacts

• Les impacts peuvent être importants et varier selon la nature et l'ampleur de l'attaque, et l'état de préparation de l'entreprise.
• Impacts financiers (perte d’argent), de clients, de parts de marché et de revenus .
• Atteinte réputation. Procédures judiciaires.

Vecteurs d'attaque

• Humain: Phishing, Ingénierie sociale.
• Logiciel: Malware, Scams.
• Physique: Intrusion physique.

Logiques malveillants

• Virus, Spyware, Rootkit, Ransomware, Trojan, Keylogger.
• Certaines attaques cachées dans un programme apparent comme inoffensif pour effectuer une action nuisible.

Attaque par force brute

• Tentative de déchiffrer un mot de passe ou un nom d’utilisateur en utilisant des essais successifs/ automatisés.
• Utilisation d'outils automatisés pour des tentatives multiples de connexion à un site, un réseau, ou un appareil.

Ingénierie sociale / Phishing

• Manipulation psychologique de la victime pour l'inciter à prendre une décision.
• Techniques basées sur les biais cognitifs et les psychologiques.
• Objectif, obtenir des informations ou rediriger vers un lien malveillant.
• Différents types: phishing classique et spear phishing.

Attaque par ransomware

• Logiciel malveillant qui crypte les données et exige une rançon pour les déchiffrer.
• Phase 1 : l'attaquant envoie des spams ou e-mails frauduleux.
• Phase 2-3: Le spam contourne le filtre anti-spam et atteint la boîte mail. La victime clique sur un lien malveillant.
• Phase 4: L'échec de l'antivirus ne signifie pas que le logiciel n'est pas actif.
• Phase 5: Le ransomware crypte les données et envoie une notification de demande de rançon.
• Phase 6-7: L'attaquant tente de propager à d'autres ordinateurs. Le ransomware se connecte à son serveur C&C pour les instructions.

Stealer

• Type d'attaque de logiciel malveillant conçu pour voler des informations sensibles.
• Ces informations incluent les identifiants de connexion, les mots de passe, les informations de carte de crédit et d'autres informations confidentielles.

Comment sécuriser les informations?

• Utilisation SOC (Security Operations Centers) : équipes qualifiées pour la surveillance, la détection et la réponse aux menaces.
• Un SOC est conçu pour protéger les données et les actifs critiques, préparer la réponse aux cyberurgences, assurer la continuité et la reprise efficace, renforcer l'infrastructure du métier. (24/7)
• Compétences: Analystes de sécurité, gestionnaires de shift, manageurs SOC.
• Processus: gestion des incidents, diagnostic et tuning.
• Un SOC opère en continu, à tout moment, pour identifier toute activité suspecte ou menace interne/externe.

Bonnes pratiques

• Authentification multifactorielle: Utiliser plusieurs méthodes d'authentification (connaissance, possession, inhérence).
• Protection contre les logiciels malveillants: Installation et mises à jour régulières d'antivirus.
• Signalement des événements de sécurité: Gestion des incidents conforme aux processus.
• Utilisation des services de messagerie: Eviter les liens douteux, les pièces jointes inconnues et les courriels urgents non vérifiées et ne jamais prendre d'initiative personnelle dans le signalement ou la résolution d'un problème.
• Navigation et sécurité: Ne divulguer aucune information sensible, comme les identifiants, les mots de passe ou les informations privées sur Internet et les réseaux sociaux.
• Nettoyage du bureau et de l'écran de verrouillage: Application de politique de nettoyage des bureaux et des écrans d’ordinateurs. Assurer de la fermeture des sessions système/application.