[3 étápé~s póú~r émp~êchér~ lá pr~ópág~átíó~ñ dés~ ráñçó~ñgíc~íéls~]

[Dáñs úñ póst précédéñt, ñóús ávóñs éxplóré lé cóñcépt dé vísíbílíté ét lá máñíèré dóñt íl péút vóús áídér à ídéñtífíér lés vóíés pótéñtíéllés póúr ráñsómwáré ét d'áútrés málwárés à própágér. Súíváñt, ñóús ávóñs éxplíqúé cómméñt vísúálísér, qúáñtífíér ét áttéñúér lés rísqúés líés áúx vúlñérábílítés.]

[Úñé f~óís c~és élém~éñts~ éñ pl~ácé, v~óús êt~és dés~órmá~ís bí~éñ pl~ácé pó~úr vó~ús ár~rêtér~ ráñs~ómwá~ré sú~r sá l~áñcéé~, éñ út~ílís~áñt d~és mé~súré~s à lá f~óís p~róác~tívé~s ét r~éáctí~vés.]

[Póúr~qúóí~ lés r~áñçóñ~gící~éls s~óñt-í~ls sí~ éffí~cácé~s ¿]

[ÚÑÉ Áñálýsé 2020 móñtré qúé lés éñtréprísés óñt pérdú 21 míllíárds dé dóllárs éñ ráísóñ dés íñtérrúptíóñs próvóqúéés pár dés áttáqúés dé ráñçóñgícíéls. Cé chíffré à lúí séúl móñtré à qúél póíñt lés táctíqúés dé ráñsómwáré sóñt éffícácés. Póúrqúóí lés ráñçóñgícíéls sóñt-íls sí lúcrátífs póúr lés crímíñéls ¿ Lá fáíbléssé húmáíñé ést úñé vúlñérábílíté fácíléméñt éxplóítáblé qúí péút êtré réñfórcéé grâcé à úñé prísé dé cóñscíéñcé dés méñácés dé sécúríté. Lé mátéríél ét lés lógícíéls óbsólètés cóñstítúéñt úñé áútré vúlñérábílíté dóñt béñéfícíéñt lés crímíñéls dé ráñçóñgícíéls.]

[L'úñé dés cóñsídérátíóñs ímpórtáñtés qúí réñdéñt lés ráñçóñgícíéls sí éffícácés ést lé máñqúé dé déféñsés téchñólógíqúés áúxqúéllés sóñt cóñfróñtéés dé ñómbréúsés éñtréprísés. Héúréúséméñt, grâcé à lá mísé éñ plácé dé strátégíés ét dé téchñólógíés ápprópríéés, lá própágátíóñ dés ráñçóñgícíéls péút êtré émpêchéé.]

[Vóíc~í cóm~méñt~ próc~édér.]

[Méíl~léúr~és pr~átíq~úés p~óúr s~tópp~ér lé~s ráñ~çóñgí~cíél~s]

[Lés r~áñçóñ~gící~éls f~óñt d~és rá~vágé~s dáñ~s lés~ éñtr~éprí~sés, g~ráñd~és ét~ pétí~tés, d~áñs t~óús l~és gr~áñds~ séct~éúrs~ d'ác~tíví~té. Máí~s íl á~ úñ tá~lóñ d~'Ách~íllé~. Íl évó~lúé g~éñérál~éméñ~t sél~óñ úñ~ schém~á très~ préví~síbl~é.]

[Tóút d'ábórd, lés málwárés péñètréñt dáñs l'éñvíróññéméñt íñfórmátíqúé d'úñé éñtréprísé pár úñé vóíé vúlñéráblé. Éñsúíté, sí ríéñ ñ'ést fáít, íl sé répáñd, sóúvéñt súr dés sémáíñés óú dés móís, éñ tóílé d'áráígñéé súr lés réséáúx, lés áppáréíls ét lés sérvéúrs. Éñfíñ, qúélqú'úñ áctíóññé l'íñtérrúptéúr póúr l'áctívér úñé fóís qú'íl ést éñ plácé, ét lé ráñsómwáré sémblé súrgír dé ñúllé párt.]

[Cé prócéssús péút sé pródúíré párcé qú'íl ést rélátívéméñt fácílé dé sé déplácér látéráléméñt dáñs lá plúpárt dés éñvíróññéméñts, cár lés páré-féúx sé tróúvéñt géñéráléméñt áú-déssús dés céñtrés dé dóññéés ét ñóñ à próxímíté dés sýstèmés qú'íls prótègéñt.]

[Stóp~pér l~á pró~págá~tíóñ~ dés r~áñçóñ~gící~éls, d~és má~lwár~és ét~ d'áú~trés~ cýbé~rátt~áqúé~s ímp~líqú~é úñ p~rócé~ssús~ éñ tr~óís ét~ápés~ :]

[1. Férm~éz lé~s pór~ts ét~ véct~éúrs~ rísq~úés qú~é lés~ ráñçó~ñgíc~íéls~ péúv~éñt ú~tílí~sér p~óúr p~éñétré~r íñí~tíál~éméñ~t dáñ~s vós~ sýst~èmés.]

[2. Métt~éz éñ~ plác~é dés~ bárr~íèrés~ póúr~ émpêc~hér l~és má~lwár~és dé~ sé dép~lácé~r lát~érálé~méñt~ dáñs~ vótr~é éñv~íróñ~ñémé~ñt s'~íls ý~ péñètr~éñt.]

[3. Ámélí~óréz~ vótr~é répó~ñsé á~près ú~ñé íñ~trús~íóñ é~ñ mét~táñt~ éñ pl~ácé d~és pó~lítí~qúés~ sécó~ñdáí~rés à á~ctív~ér pó~úr lá~ répóñ~sé áú~x íñc~ídéñ~ts.]

[1. Élímí~ñéz l~és có~ññéx~íóñs~ íñút~ílés~]

[Tóút~ cómm~éñcé~ pár í~sólá~ñt ác~tífs~ éssé~ñtíé~ls éñ~ élímí~ñáñt~ lés c~ómmú~ñícá~tíóñ~s íñú~tílé~s.]

[Péñséz à lá vídéócóñféréñcé, pár éxémplé. Íl ñ'ý á géñéráléméñt áúcúñé ráísóñ váláblé póúr qúé l'órdíñátéúr pórtáblé dé l'hôté d'úñé cóñféréñcé cómmúñíqúé díréctéméñt ávéc úñ áútré áppáréíl cóññécté à lá cóñféréñcé víá dés pórts RDP óú SMB. Lés ádmíñístrátéúrs péúvéñt dóñc férmér cés pórts súr lés déúx áppáréíls sáñs áúcúñ ímpáct súr lé résté dé l'éñvíróññéméñt. Áútré éxémplé : dáñs lá plúpárt dés cás, vóús póúvéz désáctívér lés áñcíéñs prótócólés FTP ét Télñét très vúlñéráblés dé vótré éñvíróññéméñt.]

[Éñ áú~tórí~sáñt~ úñíq~úémé~ñt lé~s cóm~múñí~cátí~óñs ñ~écéss~áíré~s ét é~ñ élím~íñáñ~t lés~ chém~íñs í~ñútí~lés é~ñtré~ lés á~ppár~éíls~ ét lé~s résé~áúx, v~óús p~óúvé~z rédú~íré l~és fl~úx dé~ tráv~áíl é~t lés~ mách~íñés~ cóñt~éñír~ úñ rá~ñsóm~wáré~.]

[Vóús~ póúv~éz lé~ fáír~é éñ b~lóqú~áñt t~óúté~s lés~ cómm~úñíc~átíó~ñs ví~á dés~ pórt~s íñd~ívíd~úéls~, cómm~é dáñ~s lés~ éxém~plés~ cí-dé~ssús~, póúr~ úñé s~éúlé~ áppl~ícát~íóñ, á~ú séí~ñ d'ú~ñé zó~ñé géó~gráp~híqú~é óú s~úr l'~éñsé~mblé~ d'úñ~ réséá~ú.]

[Póúr~ dé mé~íllé~úrs r~ésúlt~áts, v~óús d~évéz~ métt~ré éñ~ œúvré~ dé té~ls có~ñtrôl~és dé~ máñí~èré pr~óáct~ívé é~t réác~tívé~ :]

• [Ágír~ dé má~ñíèré~ próá~ctív~é síg~ñífí~é fér~mér t~óús l~és pó~rts í~ñútí~lísés~ dé vó~tré c~éñtr~é dé d~óññéé~s óú d~'áút~rés z~óñés~ áváñ~t qú'~úñé á~ttáq~úé ñé~ sé pr~ódúí~sé, có~mmé s~í vóú~s vér~róúí~lléz~ lá pó~rté d~'éñt~réé ló~rsqú~é vóú~s vóú~s cóú~chéz~ lé só~ír.]
• [Ágír~ dé má~ñíèré~ réáct~ívé s~ígñí~fíé r~épóñd~ré áú~x íñc~ídéñ~ts éñ~ métt~áñt é~ñ plá~cé dé~s pól~ítíq~úés q~úé vó~ús pó~úvéz~ áctí~vér l~órsq~úé vó~ús sá~véz ó~ú sóú~pçóññ~éz lá~ présé~ñcé d~é lóg~ícíé~ls má~lvéí~lláñ~ts ñ'~ímpó~rté ó~ù dáñs~ vótr~é éñv~íróñ~ñémé~ñt.]

[Cómméñcéz pár plácér dés áññéáúx dé prótéctíóñ áútóúr dé vós ápplícátíóñs óú áctífs lés plús ímpórtáñts. Áíñsí, sí úñ lógícíél málvéílláñt péñètré úñ áppáréíl óú úñ réséáú dé vótré éñvíróññéméñt, íl réstérá étróítéméñt cóñfíñé dáñs úñé pétíté zóñé, sáñs tóúchér áú résté.]

[Cómmé ñóús l'ávóñs éxplóré dáñs ñótré póst précédéñt, cértáíñs pórts préséñtéñt plús dé rísqúés qúé d'áútrés ét dévráíéñt êtré férmés éñ príóríté. Íl s'ágít ñótámméñt dé pórts háútéméñt cóññéctés qúé séúlé úñé póígñéé dé sérvéúrs útílíséñt péút-êtré póúr cómmúñíqúér ávéc lés áútrés sýstèmés d'úñ céñtré dé dóññéés.]

[Dáñs lá plúpárt dés cás, lés sérvéúrs áútrés qúé céúx dé géstíóñ ñé dóívéñt jámáís útílísér dé pórts vúlñéráblés téls qúé lés pórts RDP ét SMB qúí pérméttéñt lá cómmúñícátíóñ d'égál à égál. Lá bóññé ñóúvéllé, c'ést qúé cés pórts cóñstítúéñt lé plús dés véctéúrs d'áttáqúé dés lógícíéls málvéílláñts. Éñ d'áútrés térmés, sí vóús límítéz lés éñtréés téllés qúé RDP, SMB ét Wíñ RM, vóús póúvéz élímíñér lá plúpárt dés lógícíéls málvéílláñts qúí áppáráísséñt dáñs lés áctúálítés.]

[Préñéz égáléméñt éñ cómpté lés pórts cóññús útílísés pár lés básés dé dóññéés ét lés sérvícés príñcípáúx. Cétté lísté íñclút lés ápplícátíóñs ét lés sérvícés géñéráléméñt íñtégrés dáñs lés dístríbútíóñs Líñúx. Ñómbré d'éñtré éúx sóñt fóñdáméñtáléméñt très áñcíéñs ét préséñtéñt dés vúlñérábílítés áccúmúléés áú fíl dés áññéés.]

[Héúréúséméñt, c'ést símplé, cóñtrôlés básés súr lés rísqúés ét lés pólítíqúés ápplícáblés áú côté éñtráñt dé ñ'ímpórté qúéllé máchíñé d'úñ céñtré dé dóññéés péúvéñt vóús áídér à máîtrísér cés vúlñérábílítés bíéñ cóññúés áfíñ dé stóppér lés lógícíéls málvéílláñts.]

[Éñ cé~ qúí c~óñcé~rñé l~és pó~rts s~órtá~ñts, l~á plú~párt~ dés s~érvé~úrs d~ú céñ~tré d~é dóñ~ñéés ñ~'óñt~ áúcú~ñé rá~ísóñ~ dé có~mmúñ~íqúé~r ávé~c Íñt~érñé~t óú p~éút-êt~ré úñ~íqúé~méñt~ dé má~ñíèré~ spécí~fíqú~é ét c~láír~éméñ~t défí~ñíé.]

[Éñ réñfórçáñt lá cómmúñícátíóñ póúr émpêchér lés dóññéés ñóñ áútóríséés dé qúíttér l'éñtréprísé, vóús póúvéz émpêchér lá fóñctíóñ dé cómmáñdé ét dé cóñtrôlé dés ráñçóñgícíéls dé téléphóñér à vótré dómícílé póúr décléñchér dés bómbés dé chíffréméñt méúrtríèrés.]

[Bíéñ éñtéñdú, vóús póúvéz fáíré dé mêmé ávéc lés sýstèmés clóúd ét lés áútórísátíóñs d'áccès útílísátéúr tróp étéñdúés. Límítéz símpléméñt lé tráfíc sórtáñt, éñ cóñtrôláñt qúáñd ét cómméñt lés ápplícátíóñs, lés áppáréíls ét lés útílísátéúrs cómmúñíqúéñt ávéc l'Íñtérñét áú séñs lárgé. Dé cétté fáçóñ, vóús póúvéz rápídéméñt méttré éñ œúvré dés strátégíés dé cóñfíñéméñt dés ráñçóñgícíéls.]

[Íl s'~ágít~ d'ís~ólér~ lés á~ctíf~s íñf~éctés~ ét dé~ prót~égér l~é rés~té dé~ vótr~é éñv~íróñ~ñémé~ñt. Ét~ úñé b~óññé~ vísí~bílí~té dé v~ótré~ éñví~róññ~éméñ~t péú~t vóú~s pér~métt~ré d'~állé~r éñc~óré p~lús l~óíñ é~ñ révél~áñt d~és té~ñdáñ~cés á~ú fíl~ dú té~mps.]

[2. Útíl~íséz~ lá ví~síbí~líté p~óúr v~óús p~rótég~ér có~ñtré~ lés r~áñsó~mwár~és]

[Dáñs ñótré póst précédéñt, ñóús móñtróñs cómméñt Íllúmíó préñd éñ chárgé lés dóññéés dé cóññéxíóñ ét lés flúx d'íñfórmátíóñs próvéñáñt dés róútéúrs, dés cómmútátéúrs ét d'áútrés íñfrástrúctúrés súr síté, áíñsí qúé dés clóúds ét dés sýstèmés póúr lés útílísátéúrs fíñáúx.]

[Íllú~míó ú~tílí~sé cé~s íñf~órmá~tíóñ~s póú~r créé~r dés~ cárt~és dé~ dépéñ~dáñc~é dés~ áppl~ícát~íóñs~ póúr~ lés p~rófé~ssíó~ññél~s dé l~'íñf~órmá~tíqú~é ét d~és íñ~térf~ácés~ ÁPÍ p~óúr l~'áút~ómát~ísát~íóñ d~é lá s~écúrí~té.]

[Cés íñfórmátíóñs pérméttéñt áúx ádmíñístrátéúrs dé préñdré dés décísíóñs dé háúté qúálíté ét sáñs régréts qúáñt áúx áctífs qúí dóívéñt êtré ássócíés áúx áútrés áctífs. Íls péúvéñt éñsúíté élábórér dés pólítíqúés próáctívés, ésséñtíélléméñt éñ créáñt dés bárríèrés ét éñ límítáñt lés áctífs ét lés sýstèmés crítíqúés, qúí fóñctíóññéñt súr lés máchíñés, lés páré-féúx ñátífs dú clóúd, lés cómmútátéúrs réséáú, étc. póúr sé prótégér cóñtré lés méñácés.]

[Éñ fíñ dé cómpté, úñé brèché éñtré déúx útílísátéúrs ñé dévráít pás áfféctér lés áútrés útílísátéúrs óú lés áctífs dú clóúd óú dú céñtré dé dóññéés, ét úñé bóññé vísíbílíté péút méttré éñ évídéñcé úñé téllé vúlñérábílíté pótéñtíéllé áváñt úñé áttáqúé.]

[3. Ámélí~óréz~ lá rép~óñsé~ áprès~ úñé í~ñtrú~síóñ~]

[Íllú~míó c~óñtr~íbúé~ égálé~méñt~ à lá rép~óñsé~ póst~-íñtr~úsíó~ñ.]

[Súppósóñs, pár éxémplé, qúé vóús répéréz úñé áctívíté súspécté sé dépláçáñt dáñs vótré éñvíróññéméñt. Dáñs cé cás, vóús sóúháítéréz péút-êtré méttré éñ plácé dés bárríèrés póúr prótégér vós básés dé dóññéés príñcípálés, PCÍ sýstèmés dé páíéméñt, dóssíérs médícáúx, íñfórmátíóñs cómmércíálés ét áútrés áctífs séñsíblés.]

[Cé qú~'íl f~áút d~áñs c~é cás~, c'és~t úñé~ cápá~cíté d~é cóñ~fíñé~méñt~ qúí p~óúrr~áít êt~ré pl~ús ré~strí~ctív~é qúé~ céll~é qúé~ vóús~ sóúh~áíté~z útí~lísé~r dáñ~s lé c~ádré~ dés ó~pérát~íóñs~ qúót~ídíé~ññés~. Sóñ ó~bjéc~tíf é~st dé~ stóp~pér l~á pró~págá~tíóñ~ dés m~álwá~rés à l~á sóú~rcé.]

[Áváñt tóúté áttáqúé, lés ádmíñístrátéúrs íñfórmátíqúés péúvéñt sóúháítér créér dés pólítíqúés sécóñdáírés à áctívér dáñs lé cádré dé léúr máñúél dé répóñsé áúx íñcídéñts. L'ídéé ést d'ísólér ét dé prótégér lés sýstèmés éñ élímíñáñt lá cóññéctívíté súscéptíblé d'éñtráîñér dés cómprómís. Áú líéú dé célá, lá pólítíqúé dé cóñfíñéméñt blóqúé lá própágátíóñ dés prógrámmés málvéílláñts, pár éxémplé éñ límítáñt lés cómmúñícátíóñs RDP ñóñ ésséñtíéllés.]

[Íllú~míó ý~ cóñt~ríbú~é éñ p~érmé~ttáñ~t áúx~ ádmí~ñíst~ráté~úrs d~é dété~ctér~ lé tr~áfíc~ dé má~ñíèré~ íñát~téñd~úé ét~ dé mé~ttré~ éñ œúv~ré rá~pídé~méñt~ dés p~ólít~íqúé~s cóú~páñt~ lés c~óññé~xíóñ~s íñd~ésírá~blés~.]

[Áú-dé~là dés~ páré~-féúx~]

[Ávéc~ Íllú~míó, v~óús p~óúvé~z vóí~r lés~ chár~gés d~é trá~váíl~ éxécú~téés d~áñs v~ótré~ éñví~róññ~éméñ~t, qú'~éllé~s sé t~róúv~éñt d~áñs ú~ñ céñ~tré d~é dóñ~ñéés, d~áñs l~é cló~úd óú~ éñtr~é cés~ éñví~róññ~éméñ~ts, pá~r éxé~mplé~ éñtr~é lés~ chár~gés d~é trá~váíl~ Wéb é~t dé b~ásé d~é dóñ~ñéés.]

[À l'áídé dé cétté cárté vísúéllé, vóús póúvéz rápídéméñt férmér lá pórté éñ cás dé círcúlátíóñ dáñgéréúsé. Éñ útílísáñt lé prótócólé RDP cómmé éxémplé dé méthódé cóúráñté útílíséé pár lés ráñçóñgícíéls póúr pássér d'úñé chárgé dé tráváíl à úñé áútré, vóús póúvéz créér úñé règlé qúí blóqúérá úñíqúéméñt cé tráfíc. Vóús póúvéz égáléméñt défíñír dés bárríèrés éñ fóñctíóñ dés métádóññéés, téllés qúé dés étíqúéttés póúr dífféréñts týpés dé chárgés dé tráváíl ét d'émplácéméñts phýsíqúés.]

[Vóús póúvéz cóñsídérér cés bárríèrés cómmé úñé sórté dé páré-féú íñvérsé. Éñ éffét, dáñs lés páré-féúx, vóús crééz géñéráléméñt dés règlés défíñíssáñt lé tráfíc sóúháíté, tóút lé résté étáñt íñtérdít pár défáút. Íllúmíó vóús pérmét d'íñvérsér cé flúx dé tráváíl póúr défíñír d'ábórd lé tráfíc réfúsé. Vóús póúvéz éñsúíté fáíré dés éxcéptíóñs póúr áctívér lés cómmúñícátíóñs dáñs dés cás íñdívídúéls.]

[Ét tó~út és~t áút~ómát~ísé, cé~ qúí v~óús p~érmé~t dé c~réér d~és pó~lítí~qúés~ d'úr~géñc~é qúé~ vóús~ póúv~éz lá~ñcér~ à tóút~ mómé~ñt pó~úr pr~ótégé~r vót~ré éñ~víró~ññém~éñt d~é tóú~té át~táqú~é éñ q~úélq~úés c~lícs~.]

[Éñ résúmé, Íllúmíó fóúrñít lá vísíbílíté dóñt vóús ávéz bésóíñ póúr répérér lés chárgés dé tráváíl ét lés máchíñés vúlñéráblés, férmér lés pórts íñútílés áváñt úñé áttáqúé ét ísólér lés íñféctíóñs málvéílláñtés áváñt qú'éllés ñé sé própágéñt. Cétté cómbíñáísóñ dé cóñtrôlés próáctífs ét réáctífs vóús áídé à émpêchér rápídéméñt lés áttáqúés dé dévéñír dés cýbércátástróphés.]

[Décóú~vréz~ cómm~éñt Í~llúm~íó ém~pêché~ lá pr~ópág~átíó~ñ dés~ ráñçó~ñgíc~íéls~ :]

• [Lísé~z lé l~ívré~ éléct~róñí~qúé, C~ómmé~ñt ár~rêtér~ lés á~ttáq~úés d~é ráñ~çóñgí~cíél~s.]
• [Décóú~vréz~-lé éñ~ áctí~óñ dá~ñs lé~ wébí~ñáír~é, Úñ r~áñsó~mwár~é sé p~ródú~ít. Ñó~ús l'~émpêc~hóñs~ dé sé~ próp~ágér~ : préñ~éz dé~s més~úrés~ póúr~ cóñt~éñír~ lés r~áñçóñ~gící~éls.]