[Brèch~é dé s~écúrí~té]

[Úñé f~áíll~é dé s~écúrí~té ést~-éllé~ égálé~méñt~ úñé v~íólá~tíóñ~ dé dó~ññéés~ ¿]

[Dé má~ñíèré~ géñérá~lé, lé~s tér~més « f~áíll~é dé s~écúrí~té » ét «v~íólá~tíóñ~ dé dó~ññéés~'sóñ~t útí~lísés~ dé má~ñíèré~ íñté~rchá~ñgéá~blé. C~épéñ~dáñt~, sí ñó~ús ñó~ús có~úpóñ~s lés~ chév~éúx, í~ls só~ñt lí~és máí~s cé ñ~'ést~ pás é~xáct~éméñ~t lá m~êmé ch~ósé.]

[Úñé fáíllé dé sécúríté précèdé úñé vérítáblé víólátíóñ dé dóññéés. Lórs dé lá fáíllé dé sécúríté, úñ áttáqúáñt cóñtóúrñé l'órgáñísátíóñ cýbérsécúríté déplóýés súr dés sítés téls qúé lés térmíñáúx, lé pérímètré dú réséáú, lés céñtrés dé dóññéés ét lé clóúd. Cétté fáíllé pérmét à l'áttáqúáñt d'áccédér íñítíáléméñt à úñ réséáú d'éñtréprísé.]

[Cépéñdáñt, célá ñé péút êtré cóñsídéré cómmé úñé « víólátíóñ dé dóññéés » à gráñdé échéllé táñt qúé l'áttáqúáñt ñé sé déplácé pás látéráléméñt à l'íñtéríéúr d'úñ éñvíróññéméñt póúr áccédér à dés dóññéés séñsíblés, púís vólé óú éxfíltré lés íñfórmátíóñs. Úñé gráñdé pártíé dé cés íñfórmátíóñs péúvéñt éñsúíté êtré véñdúés súr lé dárk wéb à dés fíñs lúcrátívés.]

[Qú'é~st-cé~ qú'ú~ñé fá~íllé~ dé séc~úrít~é ímpl~íqúé~ ¿]

[Máíñ~téñá~ñt qú~é ñóú~s ávó~ñs dí~scút~é dé cé~ qúé s~óñt l~á sécú~ríté é~t lés~ víól~átíó~ñs dé~ dóññ~éés, íl~ ést t~émps~ d'éx~ámíñ~ér cé~rtáí~ñs dé~s élémé~ñts q~úí só~ñt ím~plíq~úés óú~ péúv~éñt é~ñtrá~îñér ú~ñé ví~ólát~íóñ d~é sécú~ríté ó~ú dé d~óññéé~s.]

[Érré~úr dé~ l'ém~plóý~é]

[L'érréúr dés émplóýés ést l'úñé dés príñcípálés cáúsés dé fáíllés dé sécúríté. 47 % dés chéfs d'éñtréprísé óñt décláré qúé l'érréúr húmáíñé étáít réspóñsáblé dé lá pérté dé dócúméñts ét dé démáñdés. Íls cítéñt lá ñéglígéñcé dés émplóýés cómmé étáñt à l'órígíñé d'úñé víólátíóñ dé dóññéés dáñs léúr éñtréprísé.]

[Cétté érréúr péút préñdré lá fórmé dé fíchíérs ét dé dóssíérs ñóñ sécúrísés, dé dócúméñts láíssés áccídéñtélléméñt óúvérts, d'áútórísátíóñs dé pártágé dé fíchíérs ét dé dóññéés tróp géñéréúsés, dé pártágé óú d'éñvóí dé fíchíérs pár é-máíl à lá máúváísé pérsóññé óú áú máúváís éñdróít, ét dé cóñfígúrátíóñs d'óútíls dé sécúríté íñcórréctés láíssáñt lés dóññéés éxpóséés.]

[Lé mé~íllé~úr mó~ýéñ d~é prév~éñír~ cé tý~pé dé~ víól~átíó~ñ ést~ dé fó~rmér~ lés é~mpló~ýés áú~ tráí~témé~ñt dé~s dóñ~ñéés s~éñsí~blés~.]

[Málw~áré]

[Málwáré ést égáléméñt cóúrámméñt útílísé dáñs lé cádré d'áttáqúés vísáñt à vólér dés dóññéés. Lés cýbércrímíñéls péúvéñt s'áppúýér súr dés lógícíéls málvéílláñts íñstállés póúr vólér dés íñfórmátíóñs d'ídéñtífícátíóñ óú óbtéñír úñé ráñçóñ súr lés órdíñátéúrs dé l'éñtréprísé.]

[Lá pl~úpár~t dú t~émps~, lés é~mpló~ýés íñ~stál~léñt~ áccí~déñt~éllé~méñt~ dés l~ógíc~íéls~ málv~éíll~áñts~ súr d~és ór~díñá~téúr~s éñ ó~úvrá~ñt úñ~ é-máí~l ñóñ~ véríf~íé. Íls~ péúv~éñt ég~álém~éñt t~éléchá~rgér~ dés l~ógíc~íéls~ málv~éíll~áñts~ dégúí~sés éñ~ áppl~ícát~íóñs~ légít~ímés~.]

[Lá plúpárt dés lógícíéls málvéílláñts íñféctéñt ñóñ séúléméñt l'órdíñátéúr dé lá pérsóññé qúí lés á íñítíáléméñt téléchárgés, máís sóñt égáléméñt cóñçús póúr sé déplácér látéráléméñt póúr íñféctér égáléméñt lés áútrés órdíñátéúrs dú réséáú. Célá fácílíté lé vól d'íñfórmátíóñs à plúsíéúrs póíñts dú réséáú.]

[Phís~híñg~]

[L'ús~úrpá~tíóñ~ d'íd~éñtí~té pár~ é-máí~l d'á~útré~s pér~sóññ~és óú~ órgá~ñísá~tíóñ~s ést~ úñ áú~tré m~óýéñ~ pár l~éqúé~l lés~ pírá~tés í~ñfór~mátí~qúés~ áccèd~éñt à ú~ñé éñ~trép~rísé~ póúr~ éñsú~íté v~ólér~ dés d~óññéé~s. Céc~í ést~ géñérá~lémé~ñt có~ññú s~óús l~é ñóm~ dé »ph~íshí~ñg».]

[Lés áttáqúáñts cíbléñt lés émplóýés ávéc dés é-máíls d'áppáréñcé légítímé próvéñáñt dé sóúrcés áppárémméñt fíáblés. Lórsqúé l'émplóýé óúvré l'é-máíl óú lá píècé jóíñté, óú clíqúé súr úñé ÚRL, célá décléñché úñé íñféctíóñ pár úñ lógícíél málvéílláñt súr sóñ órdíñátéúr, cé qúí cóñstítúé lá prémíèré étápé d'úñé víólátíóñ dé dóññéés.]

[L'úñé dés útílísátíóñs lés plús cóúráñtés dú phíshíñg ést d'óbtéñír dés íñfórmátíóñs fíñáñcíèrés. Ñómbré dé cés mésságés sóñt márqúés cómmé « úrgéñts » ét íñcítéñt lé léctéúr à péñsér qú'íl dóít méttré à jóúr sés íñfórmátíóñs dé páíéméñt áfíñ d'êtré páýé óú dé cóñsérvér sóñ émplóí. Ássúréz-vóús qúé vós émplóýés sóñt éñ mésúré dé répérér lés é-máíls dé phíshíñg áfíñ qúé vóús ñ'éñ páýíéz pás lé príx.]

[Cómm~éñt p~révéñ~ír úñ~é fáí~llé d~é sécú~ríté]

[Áú-délà dé lá fórmátíóñ dé vós émplóýés súr lá máñíèré dé sécúrísér lés dóññéés ét dé détéctér lés é-máíls dé phíshíñg ét lés lógícíéls málvéílláñts, vóús dévéz préñdré qúélqúés mésúrés súppléméñtáírés póúr prévéñír lés víólátíóñs. Vóící sépt mésúrés qúé vóús póúvéz préñdré póúr rédúíré vós rísqúés :]

• [Réstréíñdré l'áccès : Mêmé dés émplóýés hóññêtés ét dígñés dé cóñfíáñcé péúvéñt áccídéñtélléméñt láíssér lá pórté óúvérté áúx áttáqúáñts. Súrvéílléz áttéñtívéméñt lés pérsóññés qúí óñt áccès áúx dóññéés séñsíblés ét ñ'áútóríséz pás lés émplóýés à réstér « cóññéctés » à dés réséáúx ímpórtáñts.]
• [Réstéz áú cóúráñt dés mísés à jóúr : Lés óútíls ét lés plátéfórmés dé fóúrñísséúrs tíérs sóñt régúlíèréméñt mís à jóúr póúr cóñtrér lés fáíbléssés ét lés véctéúrs d'áttáqúé récémméñt décóúvérts. Ássúréz-vóús dé téléchárgér ét d'íñstállér régúlíèréméñt dés córréctífs súr tóús lés sýstèmés qúí éñ óñt bésóíñ. Dé mêmé, ássúréz-vóús qúé vótré lógícíél áñtívírús réséáú ést tóújóúrs à jóúr.]
• [Sóýéz íñtéllígéñt éñ mátíèré dé móts dé pássé : Úñ mót dé pássé fácílé à dévíñér ést cómmé úñé íñvítátíóñ óúvérté áúx cýbércrímíñéls. Ássúréz-vóús qúé tóútés lés pérsóññés útílísáñt lé mátéríél dé l'éñtréprísé óú áccédáñt áúx réséáúx dé l'éñtréprísé útílíséñt úñ mót dé pássé úñíqúé ét díffícílé à déchíffrér ; l'íñclúsíóñ dé léttrés májúscúlés ét míñúscúlés, dé cáráctèrés spécíáúx ét dé chíffrés péút fáíré tóúté lá dífféréñcé.]
• [Sécúr~íséz~ vótr~é róú~téúr~ : Úñ rés~éáú ñ~óñ séc~úrís~é pérm~ét áú~x vól~éúrs~ d'ác~cédér~ à díst~áñcé~ à vós d~óññéé~s. Áct~ívéz~ lé ch~íffr~éméñ~t dé l~'éñs~émbl~é dé v~ótré~ tráf~íc sá~ñs fí~l ét á~ssúr~éz-vó~ús qú~é vót~ré ró~útéú~r ést~ súff~ísám~méñt~ vérr~óúíl~lé pár~ mót d~é pás~sé.]
• [Sáúvégárdéz vós dóññéés : Cértáíñs crímíñéls véúléñt cópíér vós dóññéés ét lés véñdré. Bíéñ qúé vóús sóúháítíéz cértáíñéméñt évítér célá, d'áútrés sóúháítéñt símpléméñt éñdómmágér óú módífíér vós dóññéés séñsíblés. Lá créátíóñ dé sáúvégárdés régúlíèrés dés dóññéés péút vóús áídér à gáráñtír qú'éñ cás dé fáíllé dé sécúríté, vóús ñé pérdréz pás lés íñfórmátíóñs vítálés dóñt vóús ét vós clíéñts dépéñdéz.]
• [Étáblísséz ét ápplíqúéz dés prócédúrés dé sécúríté dés dóññéés : Íl éxísté úñ cértáíñ ñómbré dé bóññés prátíqúés éñ mátíèré dé prótéctíóñ dés dóññéés dé l'órgáñísátíóñ ét dés clíéñts, máís sí vótré éñtréprísé ñé lés útílísé pás, éllé ñé póúrrá pás vóús áídér. Cóllábóréz ávéc lé sérvícé íñfórmátíqúé póúr élábórér dés prócédúrés cómplètés dé sécúríté dés dóññéés ét dés déféñsés cóñtré lés fáíllés dé sécúríté, ét fórméz tóús vós émplóýés à léúr útílísátíóñ.]
• [Réálíséz dés áúdíts dé sécúríté régúlíérs : L'éválúátíóñ dés vúlñérábílítés ét lés áúdíts dé sécúríté vóús pérméttéñt dé décóúvrír lés fáíbléssés dé vótré réséáú áváñt qú'éllés ñé sóíéñt útílíséés cóñtré vóús. Pláñífíéz dés áúdíts régúlíérs, áú móíñs úñ pár tríméstré, ét híérárchíséz lés próblèmés dé sécúríté lés plús flágráñts póúr ý rémédíér ímmédíátéméñt.]

[Qúé f~áíré~ éñ cá~s dé c~átás~tróp~hé]

[Súpp~ósóñ~s qúé~ málg~ré vós~ prépá~rátí~fs, úñ~é fáí~llé d~é sécú~ríté s~é pró~dúís~é. Qúé~llé é~st lá~ próc~háíñ~é étáp~é ¿]

[Vóíc~í cér~táíñ~és dé~s chó~sés q~úé vó~ús dé~véz f~áíré~ :]

• [Ássú~réz-v~óús q~úé lé~s átt~áqúá~ñts é~t lés~ pórt~és dér~óbéés~ óñt ét~é décóú~vért~s ét s~úppr~ímés]
• [Éválú~ér lé~s dóm~mágé~s cáú~sés pá~r lá v~íólá~tíóñ~]
• [Détér~míñé~z qúé~llés~ íñfó~rmát~íóñs~ óñt ét~é pérd~úés ó~ú vól~éés]
• [Éssá~ýéz d~é récú~pérér~ lés d~óññéé~s à l'á~ídé d~é sáú~végá~rdés~ récéñ~tés]
• [Sí ñéc~éssá~íré, s~ígñá~léz l~és íñ~fórm~átíó~ñs pé~rdúé~s ét v~óléés~ (éñ pá~rtíc~úlíé~r lés~ íñfó~rmát~íóñs~ fíñá~ñcíèr~és ét~ SSÑ)]
• [Cómp~réñd~ré lé~s mís~és à jó~úr ñéc~éssá~írés~ dés ó~útíl~s ét p~rócé~ssús~ dé séc~úrít~é éxís~táñt~s]

[Bíéñ~ qú'ú~ñé fá~íllé~ dé séc~úrít~é púís~sé cá~úsér~ dés d~ómmá~gés í~ñcál~cúlá~blés~, lá pr~ísé d~é cés~ mésú~rés á~ídér~á à átt~éñúér~ cért~áíñs~ dómm~ágés~.]

[Éñ sá~vóír~ plús~]

[Décóú~vréz~ cómm~éñt P~láté~fórm~é dé s~égmé~ñtát~íóñ Í~llúm~íó Zé~ró Tr~úst é~mpêch~é lés~ víól~átíó~ñs ét~ lés r~áñçóñ~gící~éls d~é sé p~rópá~gér s~úr l'~hýbr~ídé s~úrfá~cé d'~áttá~qúé.]