[Víól~átíó~ñs dá~ñs Mí~crós~óft É~xchá~ñgé, S~ólár~Wíñd~s ét V~érká~dá : pó~úrqú~óí l'~hýgí~èñé dé~ sécúr~íté és~t plú~s ímp~órtá~ñté q~úé já~máís~]

[L'áññéé 2021 ñ'éñ ést qú'à qúélqúés móís ét ñóús ávóñs déjà cóññú tróís íñcídéñts íñfórmátíqúés májéúrs : lé cómprómís SólárWíñds Óríóñ, lés áttáqúés cíbláñt vúlñérábílítés dé týpé « jóúr zéró » dáñs Mícrósóft Éxcháñgé, ét lé pírátágé dé Vérkádá (dóñt ñóús ñé séróñs péút-êtré pás éñ mésúré dé cómpréñdré pléíñéméñt l'ímpáct áváñt úñ cértáíñ témps). Cés évéñéméñts ñóús ráppélléñt lá cróýáñcé désórmáís bíéñ áñcréé éñ mátíèré dé sécúríté sélóñ láqúéllé úñé víólátíóñ ést íñévítáblé. Cé qúí cómpté éñ fíñ dé cómpté, c'ést lá mésúré dáñs láqúéllé lés íñdívídús ét lés órgáñísátíóñs péúvéñt límítér l'ímpáct d'úñé víólátíóñ ét l'ímpórtáñcé dé l'hýgíèñé dé sécúríté dé básé éñ péríódé dé crísé.]

[L'hýgíèñé dé sécúríté cóñsísté éñ dés cómpórtéméñts dé sécúríté sáíñs ámplífíés pár lá mísé éñ œúvré dé prócéssús dé sóútíéñ ét dé cóñtrôlés téchñíqúés. Sí l'óñ cóñsídèré lé cýclé dé víé d'úñé áttáqúé, dé lá récóññáíssáñcé à lá cómprómíssíóñ íñítíálé ét áúx áctívítés póst-cómprómíssíóñ, lés íñvéstísséméñts cóñtíñús d'úñé órgáñísátíóñ cíblé dáñs l'hýgíèñé dé sécúríté cómplíqúéñt lá tâché dés áttáqúáñts qúí sóúháítéñt áttéíñdré léúrs óbjéctífs éñ lés prótégéáñt dés dóññéés cíblés ét éñ áúgméñtáñt lés cháñcés dé détéctíóñ.]

[Éñ éx~ámíñ~áñt l~és tr~óís p~ríñc~ípáú~x íñc~ídéñ~ts mé~ñtíó~ññés d~áñs l~é cóñ~téxt~é dé l~'hýg~íèñé d~é sécú~ríté, ñ~óús p~óúvó~ñs íd~éñtí~fíér~ lés d~ómáí~ñés q~úí óf~fréñ~t dé m~éíll~éúrs~ móýé~ñs dé~ prís~é éñ c~hárg~é.]

[Plág~é dé V~érká~dá]

[Lés áttáqúáñts óñt pú cóñtóúrñér lés prócéssús dé géstíóñ dés cómptés prívílégíés póúr óbtéñír úñ áccès « súpér útílísátéúr » áúx cámérás dé plúsíéúrs sítés clíéñts. Éñ óútré, lés clíéñts qúí ñ'óñt pás ségméñté éffícácéméñt lés cámérás dú résté dé léúr réséáú d'éñtréprísé óñt láíssé lá póssíbílíté áúx áttáqúáñts dé sé déplácér látéráléméñt ét dé cómpróméttré d'áútrés áctífs.]

[Óù úñé bóññé hýgíèñé áúráít pú êtré útílé : ámélíórátíóñ dé lá géstíóñ glóbálé dés cómptés mísé éñ œúvré cóñtrôlé d'áccès básé súr lés rôlés (RBÁC) ávéc lé móíñdré prívílègé à tóús lés ñívéáúx ét á tíré pártí dé l'áúthéñtífícátíóñ múltífáctéúr súr dés cómptés háútéméñt prívílégíés, áíñsí qúé dú cóñtrôlé ét dé lá détéctíóñ dés móúvéméñts látéráúx.
] 

[Vúlñ~érábí~lítés~ dé tý~pé Zé~ró-Dá~ý]

[L'éx~ísté~ñcé d~é múl~típl~és vú~lñérá~bílí~tés ñó~ñ cór~rígéé~s á pé~rmís~ à lá fó~ís l'~éxfí~ltrá~tíóñ~ ñóñ á~úthé~ñtíf~íéé dú~ cóñt~éñú d~és bó~îtés á~úx lé~ttré~s ét l~é téléc~hárg~éméñ~t dé w~ébsh~élls~ póúr~ fácí~líté~r lá p~érsí~stáñ~cé ét~ lés m~óúvé~méñt~s lát~éráúx~.]

[Óù úñé bóññé hýgíèñé áúráít pú êtré útílé : éñ blóqúáñt lé tráfíc íñútílé vérs/dépúís lés sérvéúrs Éxcháñgé, éñ súrvéílláñt lá créátíóñ dé cómptés ét lés évéñéméñts dé géstíóñ dés gróúpés, éñ súrvéílláñt lés téñtátívés dé cóññéxíóñ sórtáñté vérs/dépúís dés déstíñátíóñs íñcóññúés ét éñ céñtrálísáñt lá cóllécté dés évéñéméñts Wíñdóws ét dés jóúrñáúx dés sérvéúrs ÍÍS.
] 

[Cómp~rómí~s Sól~árWí~ñds Ó~ríóñ~]

[Lá cómprómíssíóñ dú prócéssús d'émpáqúétágé d'úñ fóúrñísséúr á pérmís lá lívráísóñ d'úñé mísé à jóúr lógícíéllé cóñtéñáñt úñé pórté déróbéé dé týpé chévál dé Tróíé qúí pérméttáít áúx áttáqúáñts d'áccédér díréctéméñt áúx clíéñts útílísáñt Óríóñ ; lés áttáqúáñts óñt éñsúíté éxplóíté l'áccès prívílégíé (áccórdé pár lá plátéfórmé Óríóñ) póúr péñétrér dáváñtágé lé réséáú cíblé.]

[Óù úñé~ bóññ~é hýg~íèñé á~úráí~t pú êt~ré út~ílé : é~ñ bló~qúáñ~t lé t~ráfí~c íñú~tílé~ éñ pr~óvéñ~áñcé~ dés s~érvé~úrs S~ólár~Wíñd~s Órí~óñ ÑP~M vér~s Íñt~érñé~t ét é~ñ súr~véíl~láñt~ lés c~ómpt~és béñ~éfící~áñt d~és pr~ívíl~ègés l~és pl~ús lí~mítés~.]

[Ámélí~óréz~ lá cý~bérh~ýgíèñ~é grâc~é à lá m~ícró~ségm~éñtá~tíóñ~]

[Cétté lísté ñóús móñtré qúé l'hýgíèñé dé básé éñ mátíèré dé sécúríté péút êtré béñéfíqúé mêmé lórsqúé lés Étáts-ñátíóñs sóñt lés ágrésséúrs présúmés. Cés prátíqúés símplés sérvéñt à éxpósér lés áñtágóñístés áú gráñd jóúr, áúgméñtáñt áíñsí lés cháñcés qúé lá sóññétté d'álármé sóññé ét qúé l'íñcídéñt púíssé êtré máîtrísé.]

[Éñ règlé géñérálé, cértáíñés ímpléméñtátíóñs téchñólógíqúés vísáñt à ássúrér lá cýbérhýgíèñé péúvéñt êtré plús cómpléxés ét préñdré plús dé témps qúé d'áútrés. Pár éxémplé, lá mísé éñ œúvré cómplèté d'úñé téchñólógíé dé géstíóñ dés áccès prívílégíés à gráñdé échéllé dáñs úñ réséáú móñdíál péút préñdré béáúcóúp plús dé témps qúé lé déplóíéméñt mícróségméñtátíóñ báséé súr l'hôté, qúí ñé ñécéssíté áúcúñé módífícátíóñ dú réséáú ñí áúcúñé réárchítéctúré súr lés hôtés ét lés chárgés dé tráváíl.]

[Dáñs cé cás, lé mícróségméñtátíóñ lé cóñtrôlé, qúí ést plús rápídé à déplóýér ét très éffícácé, ést à lá fóís ésséñtíél móúvéméñt látérál úñ cóñtrôlé prévéñtíf ét úñ cóñtrôlé cómpéñsátóíré péñdáñt qúé lé déplóíéméñt dé lá géstíóñ dés prívílègés ést éñ cóúrs.]

[Lá mí~crós~égmé~ñtát~íóñ d~'Íll~úmíó~ Cétt~é sól~útíó~ñ cóñ~tríb~úé à ám~élíór~ér lá~ cýbé~rhýg~íèñé é~ñ fóú~rñís~sáñt~ :]

• [Dé má~ñíèré~ sígñ~ífíc~átív~é vís~íbíl~íté ám~élíór~éé súr~ lés f~lúx d~é trá~fíc d~és cé~ñtré~s dé d~óññéé~s ét d~'áút~rés d~óññéé~s póú~r áíd~ér à dét~écté~r lés~ móúv~éméñ~ts lá~téráú~x ñóñ~ áútó~rísés~.]
• [Pólítíqúés dé mícróségméñtátíóñ póúr límítér l'éxpósítíóñ à l'éñtréé ét à lá sórtíé dé vós áctífs lés plús crítíqúés. Dáñs lé cás d'Éxcháñgé, célá ímplíqúé dé súívré lés méílléúrés prátíqúés dé Mícrósóft qúí cóñsístéñt à vérróúíllér l'áccès áúx séúls pórts ñécéssáírés. Cóñsúltéz lés Blóg súr lá sécúríté dé Mícrósóft póúr plús d'íñfórmátíóñs.]

[Éñ fíñ dé cómpté, lés órgáñísátíóñs ñé sóñt sóúvéñt pás cóñscíéñtés dés vúlñérábílítés à l'órígíñé dés víólátíóñs. Éñ vóús cóñcéñtráñt súr cé qúé vóús póúvéz cóñtrôlér, cómmé úñé bóññé hýgíèñé dé sécúríté, vóús réñfórcéréz vótré órgáñísátíóñ. póstúré dé sécúríté. Lés récéñtés cýbéráttáqúés qúí óñt fáít lá úñé dés jóúrñáúx sóúlígñéñt úñé fóís dé plús lá ñécéssíté d'ádóptér Príñcípés Zéró Trúst póúr límítér lés móúvéméñts látéráúx ét míéúx cóñtrôlér lés brèchés.]

[Póúr~ éñ sá~vóír~ plús~ súr c~ómmé~ñt lá~ mícr~óség~méñt~átíó~ñ péú~t vóú~s áíd~ér pó~úr ám~élíór~ér lá~ súrv~éíll~áñcé~ ét lá~ prót~éctí~óñ d'~Éxch~áñgé~ ét d'~áútr~és íñ~frás~trúc~túré~s crí~tíqú~és, có~ñsúl~téz :]

• [Sécúr~ísát~íóñ d~és éñ~víró~ññém~éñts~ Mícr~ósóf~t]
• [Démó d~'Íll~úmíó~ Córé~]