[Sécúr~ísát~íóñ d~és ác~tífs~ dú gó~úvér~ñémé~ñt áú~strá~líéñ~ éñ 2020 : pá~rtíé~ 1]

[Cómp~réñd~ré lá~ póst~úré d~é cýb~érséc~úrít~é dáñs~ lé Có~mmóñ~wéál~th]

[Lá Díréctíóñ áústrálíéññé dés sígñáúx (ÁSD) á récémméñt públíé Lá pósítíóñ dú Cómmóñwéálth éñ mátíèré dé cýbérsécúríté éñ 2019 ráppórt méttáñt éñ évídéñcé lé ñómbré ét lé týpé d'íñcídéñts áúxqúéls íl á été répóñdú, áíñsí qúé cértáíñs dés prógrámmés mís éñ plácé póúr ámélíórér lá sécúríté dés éñtítés dú Cómmóñwéálth. Málgré lá préssíóñ pólítíqúé áccrúé díscútáblé éñ fávéúr d'úñé plús gráñdé tráñspáréñcé dáñs lés dífféréñts dépártéméñts, lés dóññéés ágrégéés ét áñóñýmíséés dú ráppórt íllústréñt cláíréméñt lá ñécéssíté d'úñé méílléúré prótéctíóñ dés dóññéés dés cítóýéñs. Ávéc lé récéñt áññóñcé dú Prémíér míñístré ét míñístré dé lá Déféñsé súr órgáñísátíóñs dés séctéúrs públíc ét prívé cíbléés pár úñ cýbéráctéúr sóphístíqúé ét séúls dé pétíts gáíñs évólútífs óñt été réálísés pár ráppórt áúx crítèrés mésúrés áctúélléméñt, rélévér lá bárré póúrráít ñécéssítér dés cháñgéméñts révólútíóññáírés.]

[Chéz Íllúmíó, ñóús sómmés fíérs dé pártícípér à dés díscússíóñs strátégíqúés ét à dés prógrámmés dé sécúríté éñ Áústrálíé ét éñ Ñóúvéllé-Zéláñdé, díréctéméñt ávéc lés ágéñcés ét lés dépártéméñts, áíñsí qú'ávéc lés íñtégrátéúrs dé sýstèmés dé sécúríté ét lés fóúrñísséúrs dé sérvícés gérés, téls qúé Réséáúx Círrús, qúí cóñstítúéñt sóúvéñt lá sállé dés máchíñés dé cés éqúípés íñfórmátíqúés.]

[Málgré lá plúpárt dés éñtítés décláráñt désórmáís êtré éñ mésúré d'ídéñtífíér ávéc précísíóñ lé ñómbré « d'évéñéméñts ét d'íñcídéñts dé cýbérsécúríté » qú'íls óñt súbís pár jóúr óú pár sémáíñé (sóúvéñt dés céñtáíñés pár jóúr) — 73 % dés éñtítés ñóñ cómmércíálés dú Cómmóñwéálth ñé sígñáléñt qúé dés ñívéáúx dé mátúríté póñctúéls óú évólútífs póúr lés díscíplíñés dé sécúríté dé básé éñ répóñsé à dé téllés méñácés.]

[Lés ráppórts réálísés áú cóúrs dés sépt dérñíèrés áññéés móñtréñt cláíréméñt qúé mêmé ávéc dés ámélíórátíóñs, ñótré Lés sýstèmés dú góúvérñéméñt fédérál sóñt vúlñéráblés áúx cýbérméñácés, ét dés éffórts súppléméñtáírés sóñt ñécéssáírés póúr qúé lés éñtítés dú Cómmóñwéálth áttéígñéñt lá mátúríté ét lá résílíéñcé póstúré dé cýbérsécúríté qúí répóñd à l'évólútíóñ dé l'éñvíróññéméñt dé méñácés.]

[Cómmé íñdíqúé dáñs cés résúltáts, úñ lárgé évéñtáíl d'íñcídéñts ét l'évólútíóñ dú páýságé íñfórmátíqúé ñécéssítéñt úñé éválúátíóñ ét úñ ájústéméñt cóñstáñts dé lá sécúríté. Póúrsúívré úñé áppróché dé sólútíóñ póñctúéllé póúr prótégér úñé ágéñcé cóñtré lés áttáqúés ñécéssíté úñé pléthóré d'óútíls, dé cómpétéñcés ét dé pérsóññél. Dáñs dé ñómbréúx cás, lés órgáñísátíóñs béñéfícíéráíéñt d'úñé áppróché árchítéctúrálé plús hólístíqúé dé lá cýbérrésílíéñcé, téllé qúé Cóñfíáñcé zéró. Lá móñtéé éñ púíssáñcé dés dépártéméñts fédéráúx ámérícáíñs pérmét ñóñ séúléméñt dé réfléchír à lá prísé éñ cómpté ét à lá pláñífícátíóñ áú-délà dés víólátíóñs, éñ íñcúlqúáñt lés príñcípés dú móíñdré prívílègé dáñs lés díscíplíñés dé sécúríté plús lárgés, máís cóñtríbúé égáléméñt à méttré éñ plácé úñé strátégíé glóbálé vísáñt à rédúíré lés « dépéñsés éñ prófóñdéúr » líéés áúx óútíls ét áúx éqúípés clóísóññés. Cétté áppróché, qúí préñd dé l'ámpléúr dáñs lés dépártéméñts fédéráúx ámérícáíñs, mét ñóñ séúléméñt l'áccéñt súr lá prísé éñ cómpté ét lá pláñífícátíóñ áú-délà d'úñé víólátíóñ, máís éllé íñcúlqúé lé príñcípé dú móíñdré prívílègé dáñs lés díscíplíñés dé sécúríté plús géñérálés áfíñ dé rédúíré lés « dépéñsés éñ prófóñdéúr » líéés áúx óútíls ét áúx éqúípés clóísóññés.]

[Cómmé lé móñdé dé l'éñtréprísé l'á décóúvért, lés múñícípálítés dévráíéñt sé cóñcéñtrér súr dés strátégíés dé cóñfíñéméñt prévéñtívés qúí rédúíséñt l'ímpáct óú lé ráýóñ d'áctíóñ dés éxplósíóñs éñ cás dé brèché. Célá ést pártícúlíèréméñt ímpórtáñt álórs qúé lés míñístèrés cóñtíñúéñt dé rélévér léúrs ñívéáúx dé sécúríté dé básé áttéñdús ét lórsqú'íl éxísté dés préúvés dé lá préséñcé d'ádvérsáírés mótívés ét sóphístíqúés. cíbláñt délíbéréméñt l'Áústrálíé áfíñ d'óbtéñír dés íñfórmátíóñs súr : lés cápácítés dé déféñsé ; lá réchérché áústrálíéññé dé póíñté ; lá própríété íñtélléctúéllé précíéúsé ; ét lés íñfórmátíóñs pérsóññéllés ét fíñáñcíèrés dés résídéñts áústrálíéñs ét dú pérsóññél dú góúvérñéméñt.]

[Úñ éléméñt qúí s'ést démárqúé ét qúí répréséñté úñé cóñstátátíóñ cóñstáñté dáñs lá plúpárt dés éñtréprísés, dés Étáts ét dés ágéñcés fédérálés ést qúé Lés órgáñés dú Cómmóñwéálth óñt úñé vísíbílíté íñsúffísáñté dé léúrs sýstèmés d'íñfórmátíóñ ét dé léúrs dóññéés. Álórs qúé lá plúpárt dés éqúípés íñfórmátíqúés dés ágéñcés dóívéñt módérñísér lés téchñólógíés dé léúrs céñtrés dé dóññéés ét prógrésséñt dáñs cétté vóíé grâcé à dés áppróchés téllés qúé lé réséáú défíñí pár lógícíél (SDÑ), lá vírtúálísátíóñ ét lá cóñtéñéúrísátíóñ, ássócíéés à dés plátéfórmés d'áútómátísátíóñ ét d'órchéstrátíóñ póúr úñ dévélóppéméñt d'ápplícátíóñs plús ágílé, íl ñ'ést pás étóññáñt qú'íl sóít dé plús éñ plús díffícílé póúr lés éqúípés ópérátíóññéllés ét dé sécúríté dé súívré l'éñvíróññéméñt ápplícátíf dýñámíqúé ét lés áñglés mórts éñ mátíèré dé sécúríté éxístáñts.]

[Lá prévéñtíóñ dé l'éxécútíóñ dé mácrós Mícrósóft Óffícé ñóñ vérífíéés ét ñóñ fíáblés, lé réñfórcéméñt dés ápplícátíóñs súr lés póstés dé tráváíl dés útílísátéúrs, l'áúthéñtífícátíóñ múltífáctéúr súr lés séssíóñs RDS ét l'ápplícátíóñ dé córréctífs áúx sérvéúrs óríéñtés vérs lé Wéb cóñstítúéñt dés táctíqúés d'hýgíèñé ímpórtáñtés, ét íl ést éñcóúrágéáñt dé cóñstátér úñé ñétté ámélíórátíóñ dáñs cés dómáíñés. Cépéñdáñt, cé ñé sóñt là qúé qúélqúés-úñs dés ñómbréúx véctéúrs dé méñácé útílísés pár lés áttáqúáñts, ñótámméñt d'áútrés áttáqúés dé týpé cópíér-cóllér vísáñt dés vúlñérábílítés cóññúés, áíñsí qúé d'áútrés jóúr zéró méñácés qúí cóñtíñúéñt d'êtré détéctéés ét éxplóítéés. Póúr évítér lés dómmágés cáúsés pár lés víólátíóñs lórsqú'éllés sé pródúíséñt (ét éllés sé pródúíróñt íñévítábléméñt), íl fáút cómpréñdré cómméñt cét áttáqúáñt póúrráít éñsúíté pássér látéráléméñt dé lá pósítíóñ étáblíé, qúéllé qúé sóít lá máñíèré dóñt íl l'á étáblíé, áúx sýstèmés géráñt lés dóññéés séñsíblés súr lés céñtáíñés ét lés míllíérs dé sérvéúrs gérés pár cháqúé sérvícé.]

[Cé ñ'ést qú'úñé fóís qúé vóús áúréz cómprís qúéllés sóñt vós ápplícátíóñs, óù éllés sóñt hébérgéés ét cómméñt íls íñtérágísséñt lés úñs ávéc lés áútrés, póúvéz-vóús cómméñcér à préñdré lé cóñtrôlé dé cés áctífs ét à défíñír ét déplóýér lá póstúré dé sécúríté lá plús éffícácé.]

[Áñdréw Wéír, díréctéúr téchñíqúé dé Círrús Ñétwórks, cóñvíéñt qúé « lés clíéñts lúí démáñdéñt régúlíèréméñt cómméñt íls póúrráíéñt óbtéñír úñé méílléúré vísíbílíté súr cé qúí sé pássé áú séíñ dés ápplícátíóñs dé léúrs sýstèmés ét réséáúx. Sóúvéñt, cés ápplícátíóñs étáíéñt dévélóppéés súr dés sýstèmés éxístáñts, púís íñtégréés últéríéúréméñt à úñé ñóúvéllé íñfrástrúctúré. Póúr lés gráñds sérvícés íñfórmátíqúés, íl péút êtré díffícílé dé válídér ét dé gérér l'éffícácíté ét lá sécúríté dés ápplícátíóñs. Póúr préñdré dé bóññés décísíóñs, íl ést ésséñtíél dé cómpréñdré cé qúé fóñt vós ápplícátíóñs ét vós útílísátéúrs dáñs vótré éñvíróññéméñt. Sáñs cétté vísíbílíté, íl ést díffícílé dé détérmíñér óù lés réssóúrcés límítéés dévráíéñt êtré dépéñséés. »]

[Ávéc sécúríté dú réséáú trádítíóññélléméñt céñtréés súr lé tráfíc Ñórd-Súd à trávérs lé pérímètré, lés ágéñcés s'éffórcéñt d'émpêchér lá mísé éñ plácé d'úñ cómmáñdéméñt ét d'úñ cóñtrôlé, máís ñ'íñtègréñt pás éñcóré lés húít díscíplíñés dé sécúríté ésséñtíéllés. Lés áttáqúáñts qúí réússísséñt à fráñchír lé páré-féú éxtérñé ñé sóñt sóúvéñt sóúmís à áúcúñé áútré réstríctíóñ úñé fóís à l'íñtéríéúr dú réséáú. Éñ d'áútrés térmés, lés pírátés péúvéñt chóísír léúr chémíñ ét sóñt éñsúíté líbrés dé sé déplácér látéráléméñt súr lé réséáú júsqú'à áttéíñdré léúrs cíblés.]

[Bíéñ qú'éllé ñé fássé pás pártíé dés húít récómmáñdátíóñs ésséñtíéllés, íl s'ágít d'úñé « éxcélléñté » récómmáñdátíóñ dáñs lé cádré plús lárgé dé lá límítátíóñ dé l'étéñdúé dés cýbéríñcídéñts. Éffícácé ségméñtátíóñ dú réséáú póúr lés céñtrés dé dóññéés módérñés ét lés strátégíés dé cóñfíñéméñt áú cœúr dé Cóñfíáñcé zéró sóñt éñ tráíñ dé dévéñír (ét dóívéñt cóñtíñúér à êtré) cóñsídérés cómmé úñ éléméñt vítál ét fóñdáméñtál dé lá strátégíé dé sécúríté cóñtíñúé dé cháqúé dépártéméñt. Célá cóñtríbúérá à réñfórcér lá résílíéñcé lórsqúé lés ñívéáúx dé référéñcé dú póíñt bás séróñt áttéíñts.]

[Lá máñíèré dóñt lés ágéñcés sóñt áctúélléméñt íñvítéés à éválúér léúr póstúré dé sécúríté ét à éñ réñdré cómpté éñtráîñé dés mésúrés qúálítátívés ét, éñ fíñ dé cómpté, dés áppróchés óú dés pródúíts qúí lés réñdéñt « plús cóñfórmés, ámélíóréñt léúr sécúríté óú fóúrñísséñt úñ méílléúr móýéñ dé détéctér lés méñácés ». Célá dít, « plús », « ámélíórér » ét « míéúx » sóñt tóútés dés mésúrés qúálítátívés qúí sóñt príñcípáléméñt áútóéválúéés. Cés íñítíátívés pérméttéñt-éllés, ét péúvéñt-éllés êtré líéés à, úñé ámélíórátíóñ qúáñtítátívé dé lá résílíéñcé dés sýstèmés íñfórmátíqúés fácé áúx áttáqúés málvéílláñtés, qú'íl s'ágíssé d'áttáqúés d'úñ Étát-ñátíóñ óú dú ráñçóñgícíél tóújóúrs pópúláíré útílísé pár lés cýbércrímíñéls ¿]

[Bíéñ chóísí, mícróségméñtátíóñ gáráñtít ñóñ séúléméñt qúé vóús áúgméñtéz cóñsídérábléméñt lá díffícúlté póúr lés áttáqúáñts d'áttéíñdré ét d'éxfíltrér dés dóññéés précíéúsés, ávéc dés áváñtágés qúáñtítátífs — íl lé fáít sáñs ávóír bésóíñ lé pérsóññél súppléméñtáíré óú lés éffórts ét lá chárgé fíñáñcíèré dés íñítíátívés dé sécúríté trádítíóññéllés à gráñdé échéllé qúé cé ráppórt mét éñ évídéñcé sóñt lés óbstáclés lés plús fréqúémméñt sígñálés.]

[Máís~ plús~ d'íñ~fórm~átíó~ñs à cé~ sújé~t dáñ~s lá p~ártí~é 2 dé c~étté~ séríé~.]

[Bíéñ qúé lés détáíls spécífíqúés d'áttáqúés spécífíqúés ñ'áíéñt pás été méñtíóññés ét qúé lá sóúrcé dé lá récéñté áúgméñtátíóñ dú vólúmé d'áttáqúés ñ'áít été áttríbúéé públíqúéméñt à pérsóññé, lé récéñt cómmúñíqúé dé préssé dévráít cértáíñéméñt êtré cóñsídéré pár lés míñístèrés ét lés éñtréprísés dú góúvérñéméñt áústrálíéñ cómmé úñ sígñál d'álármé, tóút cómmé íl s'ágít péút-êtré d'úñ ávértísséméñt ádréssé áúx réspóñsáblés póúr léúr díré : « ñóús sávóñs cé qúé vóús fáítés ».]

[Sí vóús ñ'êtés pás déjà éñgágé, cóñtáctéz Íllúmíó ét Círrús ét cóñsúltéz lé prócháíñ épísódé póúr sávóír cómméñt vóús póúvéz súívré lés cóñséíls dú míñístré dé lá Déféñsé : »préñéz dés mésúrés póúr prótégér vótré própré réséáú» ét pláñífíéz áú-délà dés récómmáñdátíóñs táctíqúés póúr lés véctéúrs d'áttáqúé récéñts áfíñ dé límítér lés óppórtúñítés ét l'ímpáct dés víólátíóñs fútúrés.]

[Ét pó~úr pl~ús d'~íñfó~rmát~íóñs~ súr l~é fóñ~ctíó~ññém~éñt d~é lá m~ícró~ségm~éñtá~tíóñ~ ávéc~ Íllú~míó, r~éñdé~z-vóú~s súr~ http~s://www~.íllú~míó.c~óm/pr~ódúc~ts/íl~lúmí~ó-cór~é]