Fondamentaux de la cybersécurité
Comprendre ce qu'on protège, contre qui et comment : critères DICP, menace, vulnérabilité et risque, déroulé d'une attaque, grandes familles d'attaques et acteurs de la cybersécurité en France.
L'essentiel
- On protège des biens essentiels (données, activités) à travers leurs biens supports (serveurs, postes, réseau, personnes).
- DICP : Disponibilité, Intégrité, Confidentialité, Preuve (traçabilité), chacun noté de 1 à 4 selon le besoin.
- La menace exploite une vulnérabilité pour causer un impact ; le risque = vraisemblance × gravité.
- Un risque se réduit, se transfère, s'évite ou s'accepte (par écrit).
- En PME, la menace principale est le cybercriminel, motivé par l'argent ; sans oublier l'initié et l'erreur humaine.
- La chaîne d'attaque compte 7 étapes : casser un seul maillon arrête l'attaque.
- MITRE ATT&CK nomme tactiques et techniques : T1566 hameçonnage, T1110 force brute, T1486 chiffrement.
- Familles à connaître : hameçonnage, rançongiciel, DDoS, homme du milieu, force brute, faille, fraude au président, chaîne d'approvisionnement.
- Face à un rançongiciel : isoler sans éteindre, alerter, ne pas payer, porter plainte, restaurer.
- Acteurs : ANSSI et CERT-FR, CNIL (72 h si données personnelles), Cybermalveillance.gouv.fr, 17Cyber, police et gendarmerie.
À retenir
On ne protège pas tout de la même façon : on part des biens essentiels, on note leurs besoins DICP de 1 à 4, et l'on concentre les efforts sur les notes les plus hautes. Un bien très confidentiel se chiffre ; un bien très disponible se double et se sauvegarde.
Piège classique
Confondre menace et vulnérabilité. La menace vient de l'extérieur ou d'un acteur (l'attaquant, l'inondation) : on la subit. La vulnérabilité est une faiblesse chez nous (mot de passe faible, logiciel pas à jour) : c'est sur elle qu'on agit. « Un pirate » est une menace ; « un serveur SSH ouvert avec le mot de passe root » est une vulnérabilité.
Les réflexes face à une attaque
Un poste se comporte bizarrement ou affiche une demande de rançon : débrancher le câble réseau et couper le Wi-Fi sans éteindre la machine (on garde les traces en mémoire), prévenir immédiatement le service informatique, ne pas payer, noter l'heure et ce qu'on a vu, puis porter plainte. La remise en service se fait à partir de sauvegardes saines.
Commandes clés
| Pour… | Commandes |
|---|---|
| Lire les journaux SSH (Debian) | sudo journalctl -u ssh --since today |
| Ne garder que les échecs | sudo journalctl -u ssh | grep "Failed password" |
| Compter les échecs | sudo journalctl -u ssh | grep -c "Failed password" |
| Voir les connexions réussies | sudo journalctl -u ssh | grep "Accepted" · last |
| Événements de connexion (Windows) | Observateur d'événements → Sécurité : ID 4624 (réussie), 4625 (échec) |
| Isoler un poste Windows en urgence | débrancher le câble · netsh interface set interface "Wi-Fi" disabled |