Un lundi matin au cabinet
Un lundi matin, les ordinateurs d’un cabinet comptable de Nantes affichent tous le même message. Les fichiers des clients sont bloqués. Pour les récupérer, il faudrait payer 30 000 €.
Personne ne peut plus travailler. Les déclarations des clients attendent.
Cette leçon explique ce que cherche un attaquant et ce qu’une entreprise doit protéger.
À la fin de cette leçon
Remarque
Je peux dire ce que veut un attaquant et ce que l’on protège.
Mots clés
| Mot | Ce que ça veut dire | Exemple |
|---|---|---|
| Actif | ce qui a de la valeur pour l’entreprise | le fichier clients |
| Menace | ce qui peut causer un dommage | |
| Vulnérabilité | une faiblesse qu’une menace peut exploiter | |
| Risque | la probabilité d’un dommage, multipliée par son coût | |
| Rançongiciel | un logiciel qui bloque des fichiers contre une rançon |
Les cellules que les étudiants remplissent restent vides dans cet aperçu.
Un attaquant veut presque toujours de l’argent
La plupart des attaques ne visent pas une personne précise. Elles cherchent de l’argent.
Un attaquant peut voler des données pour les revendre. Il peut bloquer vos fichiers et demander une rançon. Il peut aussi utiliser vos machines pour attaquer d’autres entreprises.
Une menace n’est pas toujours une personne. Un dégât des eaux ou une erreur de manipulation en sont aussi.
Exemple : ce que cherche l’attaquant
| Ce qu’il veut | Exemple | Comment il gagne de l’argent |
|---|---|---|
| Des données | Le fichier clients d’une boutique en ligne | Il revend les adresses et les numéros |
| Une rançon | Les dossiers du cabinet bloqués | Il demande un paiement pour les débloquer |
| Des machines | Un serveur mal protégé | Il l’utilise pour envoyer du spam |
Les cellules que les étudiants remplissent restent vides dans cet aperçu.
On protège trois choses : D, I, C
Les équipes de sécurité parlent de la triade DIC.
Disponibilité : les données et les services marchent quand on en a besoin. Intégrité : les données sont justes et personne ne les a modifiées en douce. Confidentialité : seules les bonnes personnes peuvent les lire.
Chaque incident touche au moins une de ces trois propriétés.
Exemple : trois mauvaises journées
| Ce qui arrive au cabinet | Ce qui est touché |
|---|---|
| Les fichiers sont bloqués par un rançongiciel | Disponibilité |
| Un fraudeur change le RIB d’un fournisseur dans le logiciel | Intégrité |
| Un portable avec les bulletins de paie est volé dans un train | Confidentialité |
Les cellules que les étudiants remplissent restent vides dans cet aperçu.
Une erreur fréquente
Attention
Beaucoup pensent que la sécurité sert seulement à empêcher le vol de données. Une panne qui bloque le travail une journée est aussi un incident de sécurité. Protégez la disponibilité autant que la confidentialité, car une entreprise arrêtée perd de l’argent.
Un score dit par quel risque commencer
On ne peut pas tout protéger en même temps. On classe donc les risques.
Notez la probabilité de 1 à 5. Notez l’impact de 1 à 5. Multipliez les deux nombres.
Le plus grand score passe en premier. Lancez le code pour classer trois risques du cabinet.
Essayez : classer trois risques
# Chaque risque : un nom, une probabilité (1 à 5) et un impact (1 à 5)
noms = ["Rançongiciel", "Panne du serveur", "Ordinateur portable perdu"]
probabilites = [3, 2, 4]
impacts = [5, 4, 3]
for i in range(len(noms)):
# Le score dit par quoi commencer : plus il est haut, plus c'est urgent
score = probabilites[i] * impacts[i]
print(noms[i], ":", score)
# Passez la probabilité de la panne de 2 à 5, puis relancez.