B3-01 Fondamentaux de la cybersécurité

1. Ce qu'on protège : les biens de l'organisation

La cybersécurité ne protège pas « l'informatique » en général : elle protège ce qui a de la valeur pour l'organisation. On distingue deux sortes de biens :

• les biens essentiels (ou valeurs métier) : les informations et les activités dont l'entreprise a besoin pour vivre : fichier clients, paie, suivi des commandes, plans de chargement des camions ;
• les biens supports : tout ce qui permet de faire fonctionner les biens essentiels : serveurs, postes, réseau, logiciels, comptes, mais aussi les personnes et les locaux.

Une attaque vise presque toujours un bien support (un poste, un compte, un serveur) pour atteindre un bien essentiel (les données de paie, la capacité à expédier les commandes).

2. Les besoins de sécurité : DICP

Pour chaque bien, on se demande ce qu'il ne faut surtout pas perdre. Les réponses se rangent en quatre critères, résumés par le sigle DICP. On y ajoute souvent la traçabilité, qui conditionne la preuve.

• D · DisponibilitéLe site de commandes répond, le serveur de fichiers est joignable, les terminaux de l'entrepôt fonctionnent. Menacée par une panne, une coupure, un rançongiciel, un déni de service. Mesures : redondance, sauvegarde, supervision.
• I · IntégritéLe RIB d'un fournisseur n'a pas été changé, un fichier n'a pas été altéré. Menacée par une modification malveillante ou une erreur. Mesures : droits d'accès, empreintes (hachage), signature, journalisation.
• C · ConfidentialitéSeuls les comptables voient la paie. Menacée par une fuite, un vol de portable, un compte piraté. Mesures : authentification, droits, chiffrement.
• P · Preuve (traçabilité)On sait qui a supprimé le dossier clients et à quelle heure. Menacée par l'absence de journaux ou des comptes partagés. Mesures : comptes nominatifs, journaux horodatés et conservés, signature électronique.

2.1 Évaluer les besoins : l'échelle de 1 à 4

Tous les biens n'ont pas les mêmes besoins. On note chaque critère sur une échelle simple, de 1 (faible) à 4 (vital), puis on protège en priorité ce qui est noté 3 ou 4. Voici l'évaluation faite avec la direction de Brocéliande Logistique :

3. Menace, vulnérabilité, impact et risque

Ces quatre mots sont souvent mélangés. Ils ont pourtant un sens précis, et c'est leur combinaison qui permet de décider où agir en premier.

3.1 Que faire d'un risque ?

4. Qui attaque, et pourquoi ?

Connaître l'attaquant aide à estimer la vraisemblance d'une menace. Une PME comme Brocéliande Logistique n'intéresse pas un service de renseignement étranger, mais elle est une cible idéale pour les cybercriminels, qui attaquent en masse et choisissent les entreprises les moins protégées.

5. Comment se déroule une attaque

Une attaque n'est pas un instant unique : c'est une suite d'étapes. Le modèle de la chaîne d'attaque (cyber kill chain) en compte sept. L'intérêt pour le défenseur : il suffit de casser un seul maillon pour arrêter l'attaque.

5.1 La matrice MITRE ATT&CK

La matrice MITRE ATT&CK détaille ce que font concrètement les attaquants. Elle range leurs comportements en tactiques (le but de l'étape : obtenir un accès initial, s'installer, se déplacer…) et en techniques (la manière d'y arriver), chacune avec un identifiant. Les équipes de sécurité s'en servent comme d'un langage commun : « on a observé T1110 sur le serveur SSH » est compris de tous.

6. Les grandes familles d'attaques

7. Reconnaître une attaque et réagir

7.1 Les signaux d'alerte

7.2 Entraîne-toi : les tickets du support

Tu es de permanence au support de Brocéliande Logistique. Six signalements arrivent : lis le message, observe l'extrait, puis choisis la bonne analyse. Demande-toi à chaque fois quel critère DICP est menacé.

De : Transports Ouest Express <facturation@tr4nsports-ouest.co>
Objet : URGENT – facture impayée, suspension des livraisons
Votre compte sera suspendu aujourd'hui à 18 h.
Réglez immédiatement : https://tr4nsports-ouest.co/paiement

03:12:41 sshd: Failed password for root from 185.220.101.47 port 51234
03:12:43 sshd: Failed password for root from 185.220.101.47 port 51240
03:12:44 sshd: Failed password for admin from 185.220.101.47 port 51252
03:12:46 sshd: Failed password for invalid user test from 185.220.101.47
… (4 812 lignes identiques)

De : Marc Le Goff <marc.legoff.dg@gmail.com>
Objet : Opération confidentielle
Je compte sur votre discrétion absolue. Virement à effectuer
avant 16 h sur le compte joint. Je suis en réunion, ne m'appelez pas.

Votre connexion n'est pas privée
Des individus malveillants tentent peut-être de subtiliser vos
informations (mots de passe, messages…).
NET::ERR_CERT_AUTHORITY_INVALID

planning_accueil.xlsx.locked
contrats_2026.docx.locked
LISEZ-MOI_RESTAURER_FICHIERS.txt

07:40:12  j.martin  OUVERTURE  \\SRV-01\Clients
07:41:55  j.martin  COPIE      \\SRV-01\Clients\*.* (1 284 fichiers)

8. Les acteurs de la cybersécurité en France

9. À l'examen et en entreprise

10. L'essentiel

1. On protège des biens essentiels (données, activités) à travers leurs biens supports (serveurs, postes, réseau, personnes).
2. DICP : Disponibilité, Intégrité, Confidentialité, Preuve (traçabilité), chacun noté de 1 à 4 selon le besoin.
3. La menace exploite une vulnérabilité pour causer un impact ; le risque = vraisemblance × gravité.
4. Un risque se réduit, se transfère, s'évite ou s'accepte (par écrit).
5. En PME, la menace principale est le cybercriminel, motivé par l'argent ; sans oublier l'initié et l'erreur humaine.
6. La chaîne d'attaque compte 7 étapes : casser un seul maillon arrête l'attaque.
7. MITRE ATT&CK nomme tactiques et techniques : T1566 hameçonnage, T1110 force brute, T1486 chiffrement.
8. Familles à connaître : hameçonnage, rançongiciel, DDoS, homme du milieu, force brute, faille, fraude au président, chaîne d'approvisionnement.
9. Face à un rançongiciel : isoler sans éteindre, alerter, ne pas payer, porter plainte, restaurer.
10. Acteurs : ANSSI et CERT-FR, CNIL (72 h si données personnelles), Cybermalveillance.gouv.fr, 17Cyber, police et gendarmerie.

Les commandes clés

Tout cela tient sur une page : utilise le bouton Mémo à imprimer en haut de la fiche.

11. Quiz noté

12. Exercices : à toi de répondre

Écris ta réponse sous chaque énoncé et envoie-la à ton professeur. Quand il l'a validée, le corrigé s'affiche à la place du cadenas ; s'il te la renvoie « à revoir », lis son commentaire et corrige. Justifie toujours tes choix.

13. Au labo : repérer une attaque et cartographier les biens

From: "Service Paie - Broceliande" <paie@broceliande-logistique.support>
Reply-To: rh.urgent2026@protonmail.example
To: compta@broceliande.lan
Subject: [ACTION REQUISE] Mise a jour de vos coordonées bancaires avant le 31

Bonjour,
Suite a une migration de notre logiciel, vos coordonées bancaires doivent
etre revalidés sous 24 heures, faute de quoi votre salaire ne pourra
pas etre versé.
Cliquez ici : https://broceliande-paie.secure-login.example/valider
Pièce jointe : Formulaire_RIB.docm