[Lés é~ñséí~gñém~éñts~ dé MÓ~VÉít~ : cómm~éñt l~és ór~gáñí~sátí~óñs p~éúvé~ñt ré~ñfór~cér l~éúr r~ésílí~éñcé~]

[Áú cóúrs dé lá sémáíñé dérñíèré, l'áctúálíté á été dómíñéé pár lés détáíls dé Víólátíóñ dé dóññéés MÓVÉít. L'áttáqúé dé mássé á pérmís à dés cýbércrímíñéls d'éxplóítér úñé vúlñérábílíté dú Ápplícátíóñ dé tráñsfért dé fíchíérs MÓVÉít — úñ óútíl útílísé pár dés míllíérs d'órgáñísátíóñs à trávérs lé móñdé póúr pártágér dés fíchíérs éñ tóúté sécúríté ávéc dés cóllègúés óú dés tíérs. Óú c'ést cé qú'íls óñt péñsé... álórs, qú'ést-cé qúí s'ést mál pássé ¿]

[Qúé s~ávóñ~s-ñóú~s ¿]

[L'áttáqúé ést súrvéñúé párcé qúé dés áctéúrs málvéílláñts óñt pú éxplóítér úñé ñóúvéllé vúlñérábílíté íñcóññúé dáñs l'óútíl dé tráñsfért dé fíchíérs MÓVÉít, cóññúé sóús lé ñóm dé Áttáqúé « jóúr zéró ». Célá á cóñdúít à lá cómprómíssíóñ d'úñé íñstáñcé dé MÓVÉít útílíséé pár Zéllís, úñ fóúrñísséúr dé sérvícés íñfórmátíqúés póúr lés sérvícés dé páíé ét dés réssóúrcés húmáíñés, áíñsí qúé dé dóññéés dé sés clíéñts, ñótámméñt lá BBC, Bóóts, Áér Líñgús ét Ófcóm. Ét l'áttáqúé ñé sé límíté pás áú Róýáúmé-Úñí : dés órgáñísátíóñs áú Cáñádá ét áúx Étáts-Úñís óñt égáléméñt été cóñfírméés cómmé áýáñt été tóúchéés.]

[Lé Gáñg dé ráñsómwáré Clóp á révéñdíqúé lá réspóñsábílíté dé l'áttáqúé ét méñácé dé públíér tóútés lés dóññéés vóléés áúx órgáñísátíóñs cóñcérñéés d'ící lé 14 júíñ, à móíñs qúé lés éñtréprísés ñé vérséñt úñé ráñçóñ. Máís éñ plús d'êtré décóúrágé pár lés fórcés dé l'órdré dú móñdé éñtíér, lé páíéméñt dé ráñçóñs ñé fáít qú'éñgéñdrér dé ñóúvéllés áttáqúés. Álórs, qúé péúvéñt ét dévráíéñt fáíré lés órgáñísátíóñs póúr sé prótégér cóñtré dés áttáqúés símíláírés à l'ávéñír ¿]

[Qúé p~óúvó~ñs-ñó~ús áp~préñ~dré ¿~]

[L'áttáqúé ést úñ bóñ ráppél dés rísqúés pósés à lá fóís pár cháîñé d'áppróvísíóññéméñt ét cháîñé d'áppróvísíóññéméñt lógícíéllé. Lés órgáñísátíóñs áccórdéñt sóúvéñt úñé tróp gráñdé cóñfíáñcé ímplícíté à léúrs fóúrñísséúrs lórsqú'íl s'ágít dé prótégér ét dé stóckér dés dóññéés séñsíblés lórsqú'éllés éxtérñálíséñt dés sýstèmés óú dés fóñctíóñs téls qúé lá páíé. Máís sí lé fóúrñísséúr ést áttáqúé, lés órgáñísátíóñs péúvéñt rápídéméñt sé rétróúvér íñdíréctéméñt cómprómísés.]

[Dáñs cé cás, Zéllís áváít cláíréméñt dévélóppé úñé dépéñdáñcé à l'égárd dú lógícíél MÓVÉít, úñ lógícíél préséñtáñt úñ rísqúé élévé éñ ráísóñ dé sá cóññéxíóñ à Íñtérñét. Cépéñdáñt, dés áttáqúés dé týpé « jóúr zéró » péúvéñt êtré íñtródúítés à tóút móméñt pár lé bíáís d'úñé mísé à jóúr lógícíéllé, ét éllés sóñt sóúvéñt áccéptéés ávéúgléméñt óú áútómátíqúéméñt.]

[5 étápé~s póú~r réñ~fórc~ér lá~ résíl~íéñc~é fác~é à dés~ áttá~qúés~ téll~és qú~é MÓV~Éít]

[Íl ñé~ sérá~ jámá~ís pó~ssíb~lé dé~ tést~ér rí~góúr~éúsé~méñt~ tóút~és lé~s mís~és à jó~úr. Lé~s éñt~répr~ísés~ dóív~éñt d~óñc r~éñfó~rcér~ léúr~ résíl~íéñc~é ét l~éúr s~écúrí~té póú~r s'á~ssúr~ér qú~é lés~ vúlñ~érábí~lítés~ ñé cá~úséñ~t pás~ dé dó~mmág~és ím~pórt~áñts~.]

[Vóíc~í lés~ príñ~cípá~lés m~ésúr~és qú~é lés~ órgá~ñísá~tíóñ~s dév~ráíé~ñt pr~éñdr~é póú~r réñ~fórc~ér lé~úr rés~ílíé~ñcé :]

[1. Présú~méz t~óújó~úrs ú~ñé ví~ólát~íóñ]

[Lá prémíèré léçóñ à tírér dé l'áttáqúé MÓVÉít ést qú'áúcúñé órgáñísátíóñ ñ'ést à l'ábrí dés cýbéráttáqúés. Lés ráñçóñgícíéls sóñt désórmáís lé týpé d'áttáqúé lé plús cóúráñt, vóús dévéz dóñc ádóptér úñé »súppósér úñé víólátíóñ» étát d'ésprít dáñs léqúél l'áccéñt ést mís súr lé cóñfíñéméñt dés fáíllés plútôt qúé súr lá prévéñtíóñ áfíñ dé gáráñtír qúé lés ráñçóñgícíéls sóñt ísólés áú póíñt d'éñtréé.]

[2. Máîtr~íséz~ lés b~ásés~]

[Déúxíèméméñt, ñé ñéglígéz pás lés básés. Lá plúpárt dés rísqúés sóñt dús à úñé máúváísé hýgíèñé, à dé máúváís prócédés ét à dés érréúrs húmáíñés. Ñ'óúblíéz pás qúé lés déféñséúrs dóívéñt ávóír ráísóñ 100 % dú témps, máís qúé l'áttáqúáñt ñ'á bésóíñ qúé dé 1 % dú témps póúr réússír. Íl ñ'ý á dóñc pás dé plácé à l'érréúr.]

[Lés áttáqúés dé týpé « jóúr zéró » sé sóñt tóújóúrs pródúítés ét sé pródúíróñt tóújóúrs, máís tróp d'éñtréprísés ñé máîtríséñt tóújóúrs pás lés básés. Lé méílléúr móýéñ dé rédúíré lés rísqúés cóñsísté à ápplíqúér úñé bóññé hýgíèñé dé sécúríté ét à ádóptér úñé áppróché dé déféñsé éñ prófóñdéúr, cé qúí ímplíqúé áú míñímúm l'ápplícátíóñ régúlíèré dé córréctífs, lá límítátíóñ dé l'áccès áúx sýstèmés ét sérvícés préséñtáñt dés vúlñérábílítés cóññúés ét l'ímpósítíóñ d'úñé strátégíé dé móíñdré prívílègé.]

[3. Lá ví~síbí~líté é~st és~séñt~íéll~é]

[Póúr réñfórcér lá résílíéñcé, íl ést ésséñtíél dé gágñér éñ vísíbílíté. Lá vísíbílíté vóús pérmét dé cómpréñdré à qúóí réssémblé vótré sítúátíóñ ñórmálé. Áíñsí, lórsqú'úñé cóññéxíóñ íñáttéñdúé sé pródúít óú qúé vóús rémárqúéz qú'úñ vólúmé élévé dé dóññéés ést tráñsféré, vóús póúvéz lá détéctér à l'áídé dés téchñólógíés SÍÉM (Sécúrítý Íñfórmátíóñ áñd Évéñt Máñágéméñt) éxístáñtés ét préñdré dés mésúrés.]

[Lá vísíbílíté vóús pérmét égáléméñt dé cómpréñdré lés dépéñdáñcés ássócíéés à cé sýstèmé ét dé vóús fáíré úñé ídéé dú « bíéñ cóññú ». Tóúté órgáñísátíóñ tóúchéé pár lá fáíllé MÓVÉít dóít ávóír úñé vísíbílíté súr tóútés lés cóññéxíóñs éñtráñtés ét sórtáñtés póúr lésqúéllés MÓVÉít ést íñstállé.]

[4. Dépló~ýéz ú~ñé st~rátég~íé d'~áccès~ ávéc~ lé mó~íñdr~é prí~vílèg~é]

[Póúr lés dómáíñés óù vóús ávéz móíñs dé cóñtrôlé, téls qúé vótré cháîñé d'áppróvísíóññéméñt lógícíéllé, ássúréz-vóús d'ávóír úñé bóññé ségméñtátíóñ pár ráppórt áú résté dé vótré éñvíróññéméñt. Ímpléméñtéz très pólítíqúés dé lísté d'áútórísátíóñs réstríctívés qúí gáráñtísséñt qúé lá chárgé dé tráváíl ñ'á qú'úñ áccès límíté áú résté dé vótré réséáú ét límítéñt lá qúáñtíté qúé lés áttáqúáñts péúvéñt décóúvrír súr lé réséáú ét sé déplácér látéráléméñt.]

[Dáñs~ lé cá~s dé M~ÓVÉí~t éñ p~ártí~cúlí~ér, áp~plíq~úéz ú~ñé lí~sté d~'áút~órís~átíó~ñ dév~áñt l~á chá~rgé d~é trá~váíl~ íMÓV~Éít p~óúr r~éstr~éíñd~ré l'~áccès~ à lá có~úché~ d'áp~plíc~átíó~ñ ét d~'áct~ívít~é.]

[5. Áppl~ícát~íóñs~ Ríñg~féñc~é à fór~té vá~léúr~ ájóú~téé]

[Préñéz dés mésúrés póúr prótégér lés ápplícátíóñs dé gráñdé váléúr qúí tráítéñt dé lá própríété íñtélléctúéllé, dés dóññéés fíñáñcíèrés ñóñ públíqúés, dés dócúméñts júrídíqúés óú dés íñfórmátíóñs séñsíblés ét pérsóññéllés. Lé Ríñgféñcíñg rédúít lé pérímètré dé sécúríté d'úñ sóús-réséáú óú d'úñ VLÁÑ à úñé séúlé ápplícátíóñ. Íl fóúrñít l'ímpáct lé plús ímpórtáñt ávéc lé móíñs dé tráváíl póssíblé, ñé ñécéssítáñt qú'úñé séúlé lígñé dé pólítíqúé dé sécúríté pár ápplícátíóñ póúr férmér 90 % dé lá súrfácé d'áttáqúé pótéñtíéllé áú tráfíc ést-óúést.]

[Cómm~éñt l~á ség~méñt~átíó~ñ Íll~úmíó~ Zéró~ Trús~t (ZTS~) péút~-éllé~ vóús~ áídé~r ¿]

[Íllúmíó ZTS pérmét dé détéctér rápídéméñt ét fácíléméñt vós vúlñérábílítés ét dé préñdré dés mésúrés símplés póúr prótégér vótré órgáñísátíóñ. Bíéñ qú'Íllúmíó ZTS ñé púíssé pás émpêchér úñé áttáqúé dé lá cháîñé d'áppróvísíóññéméñt lógícíéllé, íl péút vóús áídér à gágñér vísíbílíté dé lá súrfácé d'áttáqúé, détérmíñéz lés cómpórtéméñts súspécts ét cóñtíéññéñt lá própágátíóñ dés víólátíóñs.]

[Ávéc~ Íllú~míó Z~TS, vó~ús pó~úvéz~ :]

• [Détér~míñé~z à qúó~í rés~sémb~lé úñ~ cómp~órté~méñt~ « ñórm~ál » óú~ « átté~ñdú », q~úéll~é qúé~ sóít~ lá ch~árgé~ dé tr~áváí~l.]
• [Ídéñ~tífí~éz tó~út écá~rt pá~r ráp~pórt~ áúx ñ~órmé~s ácc~éptá~blés~ (pár é~xémp~lé, úñ~é mód~ífíc~átíó~ñ dú v~ólúm~é dé c~óññé~xíóñ~s óú d~é dóñ~ñéés t~ráñs~féréés~, óú dé~s ádr~éssé~s ÍP ó~ú dóm~áíñé~s ñóú~véáú~x ét í~ñháb~ítúé~ls có~ñsúl~tés).]
• [Ísól~éz rá~pídé~méñt~ lés c~hárg~és dé~ tráv~áíl j~úsqú~'à cé q~úé vó~ús só~ýéz s~ûr dé l~éúr s~tátú~t lór~s d'ú~ñé át~táqú~é áct~ívé.]
• [Rést~réíg~ñéz d~é máñ~íèré p~róác~tívé~ l'ác~cès áú~x chá~rgés~ dé tr~áváí~l ét é~ñ pró~véñá~ñcé d~é cél~lés-c~í póú~r vóú~s áss~úrér~ qú'á~úcúñ~ áccès~ éñ dé~hórs~ dé cé~ qúí á~ été áút~órís~é pár l~á pól~ítíq~úé ñ'~ést p~ás pó~ssíb~lé.]

[Réñf~órcé~r lá r~ésílí~éñcé~ fácé~ áúx á~ttáq~úés l~íéés á~úx ló~gící~éls é~t à lá c~háîñé~ d'áp~próv~ísíó~ññém~éñt]

[L'hýpércóññéctívíté á cóñdúít à dés íñtérdépéñdáñcés sí ríchés, déñsés ét crítíqúés qúé lés áttáqúáñts sávéñt qú'íls péúvéñt ámélíórér l'éffícácíté ét lá réñtábílíté éñ cómpróméttáñt lá cháîñé d'áppróvísíóññéméñt lógícíéllé. Pár cóñséqúéñt, lés éñtréprísés dóívéñt máîtrísér rápídéméñt léúr cháîñé d'áppróvísíóññéméñt lógícíéllé, sóús péíñé dé rísqúér dés víólátíóñs símíláírés.]

[Áújóúrd'húí éñcóré, 99 % dés éffórts ét dú búdgét cóñsácrés à lá cýbérsécúríté sóñt cóñsácrés à émpêchér qúé dé máúváísés chósés ñé sé pródúíséñt (détéctíóñ ét córréctíóñ). Póúrtáñt, lés éñtréprísés póúrráíéñt tríplér léúr búdgét dé cýbérsécúríté ét cóñtíñúér à súbír dés víólátíóñs.]

[Lés órgáñísátíóñs dóívéñt réñfórcér dé máñíèré próáctívé résílíéñcé éñ súppósáñt tóújóúrs úñé brèché ét éñ réñfórçáñt lés cápácítés dé cóñfíñéméñt póúr límítér lá própágátíóñ d'úñé áttáqúé. Célá ímplíqúé d'ádóptér úñé áppróché báséé súr lés rísqúés áxéé súr lá cómpréhéñsíóñ dú flúx dé dóññéés súr lá súrfácé d'áttáqúé étéñdúé dés áctífs ét dé sépárér lés fóñctíóñs clés dú réséáú áfíñ d'émpêchér lés víólátíóñs dé sé própágér ét d'áttéíñdré lés áctífs crítíqúés.]

[Vóús~ vóúl~éz éñ~ sávó~ír pl~ús ¿] [Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí] [póúr~ úñé d~émóñs~trát~íóñ é~t úñé~ cóñs~últá~tíóñ~ grát~úíté~s.]