Cybersécurité et réponse aux attaques informatiques

Cybersécurité : rappel des fondamentaux  

Le monde numérique aujourd’hui

• Le renseignement numérique, les actions entre états, l’organisation des pouvoirs publics en France et à l’étranger. L’infrastructure numérique mondiale, les câbles sous-marins, les Data Centers, l’énergie.
• L’organisation nationale en matière de Cybersécurité : l’Anssi, les associations, les clubs d’entreprise. Ce que les associations professionnelles ne feront pas.
• Le renseignement économique et industriel, la réalité de la concurrence et de ses à-côtés. Retour sur des cas réels d’espionnage industriel.
• La propriété industrielle, Internet, les réseaux sociaux : panorama des portes ouvertes et des vulnérabilités. La sécurité et la discrétion.

L’entreprise et la malveillance

• Les malveillances numériques, la veille, les remontées d’incidents, la gouvernance. Le rôle de la DG. Retour sur les dernières attaques (WannaCry, NotPetya), quelles leçons en tirer ? Que faire en attendant Stuxnet 3 ?
• Panorama des dernières attaques : chantage et demandes de rançon, secteurs santé et media : que faut-il retenir ? Les attaques en milieu industriel. Les intentions politiques des attaquants.
• La fonction Cybersécurité, le cadre réglementaire et juridique. La communication interne : les clés pour bien vendre la Cybersécurité. La Cybersécurité et le RGPD.

Management de la Cybersécurité : solutions organisationnelles et opérationnelles  

L’organisation dans l’entreprise

• Les relations avec la direction générale. L’interface pouvoirs publics, la police judiciaire. Mise en place d’une politique Cybersécurité. La mise à jour d’une PSSI existante. Le comité Cybersécurité.
• Les règles internes, le management, l’information et la sensibilisation des personnels. Comment créer une dynamique d’entreprise en termes de protection de l’information. La montée en gamme de la Cybersécurité : comment stabiliser la relation avec la DG.
• Le tableau de bord et le suivi des attaques informatiques.
• Le plan « MyData » : comment profiter du contexte et créer simplement de la valeur. L’ingénierie financière au service de la Cybersécurité.
• Les relations avec le DPO dans un contexte RGPD instable.

L’organisation juridique de la Cybersécurité

• La réglementation et la législation en matière de Cybercriminalité. La relation avec la direction juridique, l’organisation et l’information juridique des équipes.
• Malveillance interne, plan d’action juridique, revue de procédure, temps judiciaire, plan d’action technique. La situation en déplacement, le Patriot Act.

La réaction rapide en cas d’attaque ; la gestion de crise RGPD

• Organisation d’une force de réaction rapide (FAR-ITSEC) : mission, organisation, exercices.
• Les sondes techniques et les alertes : comment réagir très rapidement.
• Exemple concret : mise en place d’une cascade et organisation d’un test. La gestion de crise IT, la communication de crise.
• Ransomeware : comment réagir ? Les enseignements de WannaCry 2017. Apprendre à tout couper.
• Organisation d’un CERT, les limites de l’exercice.
• Le plan de réaction en cas de violation de données : la cellule de crise RGPD, la check-list, la réaction en 72h, la CNIL et les réclamants, la communication de crise RGPD.

Les tests et exercices

• Les tests de pénétration : organisation contractuelle, précautions juridiques et techniques, exploitation, confidentialité, disponibilité, non-répudiation, authentification. Les tests internes et externes, Black Box.
• Les exercices sur table de réaction rapide : attaque virus, déni de service, pénétration depuis le Web, vol de portable, etc. Revue des procédures en cas de malveillance.
• La relation entre les délais de réaction et l’aggravation de la situation. Organisation d’un exercice chronométré, enseignements.
• Retour d’expérience sur les exercices majeurs réalisés en 2016 et 2017 (intraentreprise, filière, régionaux et nationaux).
• Les enseignements en matière de cellule de crise Cybersécurité : comment gagner du temps.
• Retour sur les exercices CyberFenua 2017 et 2018.

La communication en temps de cyberattaque. La conformité et les attentes des clients

• Vers les collaborateurs et les métiers : pilotage de la communication de crise vers le retour à la normale.
• Vers l’extérieur, la presse et les réseaux sociaux : maintenir la confiance et maîtriser la réputation de l’entreprise.
• La déclaration des violations de sécurité dans un contexte réglementaire renforcé.

Panorama technique des attaques et des solutions : démonstrations en séance

Les cyberattaques dans l’actualité

• Passage en revue technique de quelques faits d’actualité récents : événements Web, données personnelles, attaques industrielles, Cybercommerce, moyens de paiement, etc.
• Les modes opératoires des attaques, la signature de véritables actions dangereuses.
• Le cas particulier du Phishing : organisation de la réponse à une attaque en E-réputation.

Construire sa Cybersécurité: l’approche technique

• Les cyberattaques dans l’actualité.
• Passage en revue technique de quelques faits d’actualité récents.

Analyser et communiquer le risque

• Comprendre les menaces actuelles: activisme, espionnage industriel et géopolitique, cybercriminalité, etc.
• Evaluer les impacts d’une attaque: financiers, médiatiques, commerciaux, psychologiques.
• L’importance d’un inventaire orienté Sécurité.
• L’approche par les TTP (Tools, Tactics, and Procedures).

Comprendre les clés d’une défense en profondeur efficace

• Le principe fondamental : analyser, protéger, détecter, réagir, récupérer.
• L’hygiène numérique, la base de la sécurité.
• Visibilité, indexation, stockage: l’importance des logs (NSM, SIEM, etc.).
• Stratégie de sauvegardes et tests de restauration.
• Security Operation Center, mise en place de procédures, exercices.
• Evaluer sa sécurité : audits, tests d’intrusions, red team.
• Interaction avec la communauté (Bug Bounties, contacts publics, communication claire).

Panorama technique des attaques et des solutions

Démonstrations en séance

• Sécurité physique, vol de matériel nomade, accès aux locaux, sécurité du réseau Ethernet.
• Attaques contre le réseau local (LLMR, Man-In-The-Middle, etc.).
• La sécurité du Wi-Fi.
• Le déni de service distribué (DDoS).
• Fonctionnement, types d’attaques, l’impact des botnets IoT.
• Protections possibles.
• Attaques serveurs.
• Vulnérabilités applicatives, bruit de fond et exploitation massive sur Internet.
• Cas particulier des applications Web : OWASP et son top ten.
• Injections SQL.
• Cross-Site Scripting (XSS).
• XML External Entities (XXE).
• Mots de passe faibles et réutilisation de mots de passe.
• Routeurs, firewalls, et sécurité des équipements de bordures, techniques de protection (Firewalls, WAF, IDS, IPS).
• Attaques contre les postes clients.
• Phishing, méthodologies, tendances.
• Ingénierie sociale.
• Exploitation de vulnérabilités.
• Attaques par point d’eau (Watering Hole).
• Attaques opportunistes.
• Elévation de privilèges, mouvement latéral et prise de contrôle d’un domaine.
• Techniques de protection (AV, Sandboxing, Endpoint Detection and Response).
• Nouvelle tendance : informatique industrielle.
• Rappels sur l’informatique industrielle et le SCADA.
• Exemples d’attaques réelles.
• Focus sur la sécurité du Cloud.
• Rappels : qu’est-ce que le Cloud du point de vue sécurité, différents services et modes de consommation (IaaS, Paas, Saas).
• Shadow-IT et autres pratiques clandestines.
• Sécuriser le Cloud, contre qui et quoi ? La visibilité, élément essentiel de la sécurité.
• Outils existants (IAM, fédération, CASB).

Attaques et protection des applications mobiles  

Risques propres aux applications mobiles

• Vecteurs d’attaques et failles de sécurité spécifiques.
• Les protections des Systèmes d’Exploitation sur les mobiles.
• Exemples d’attaques en environnement mobile.
• iOS, Android. Panorama des forces et faiblesses. Les produits spécifiques à sécurité renforcée.

BYOD: attaques et gestion de la sécurité sur les plateformes mobiles

• La problématique BYOD, enjeux, avantages, risques.
• Vecteurs d’attaque et vulnérabilités spécifiques.
• Gestion des terminaux, Mobile Device Management, Mobile Application Management.

Cas des déplacements à l’étranger

• Evaluer le risque pays.
• Passages de frontières, des points critiques.
• Chambres d’hôtel et lieux publics.