{"id":2241,"date":"2019-02-28T10:00:21","date_gmt":"2019-02-28T10:00:21","guid":{"rendered":"https:\/\/www.mmotechno.com\/?p=2241"},"modified":"2019-02-28T14:05:55","modified_gmt":"2019-02-28T14:05:55","slug":"la-defense-proactive-expliquee","status":"publish","type":"post","link":"https:\/\/www.mmotechno.com\/en\/la-defense-proactive-expliquee\/","title":{"rendered":"La d\u00e9fense proactive expliqu\u00e9e"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

On apprend que cette semaine l’ONF a \u00e9t\u00e9 victime d’un virus informatique.\u00a0<\/a><\/p>

Les cons\u00e9quences sont d\u00e9sastreuses pour l’ONF. Perte d’acc\u00e8s aux fichiers, perte de l’intranet et internet, perte des syst\u00e8mes de base de donn\u00e9es et le pire, perte des syst\u00e8mes de productions pendant pr\u00e8s de deux semaines.\u00a0<\/span><\/p>

Si on transpose ce sc\u00e9nario sur une PME; ca se traduit par une usine arr\u00eat\u00e9e, des employ\u00e9s qui ne produisent rien, des rendez-vous annul\u00e9s. Bref, pas de vente, pas de revenus et les d\u00e9penses pour r\u00e9pondre \u00e0 cette crise qui seront sans doute tr\u00e8s \u00e9lev\u00e9s.\u00a0<\/span><\/p>

Il y a fort \u00e0 parier que l’ONF fera un \u00a0\u00bbpost mortem\u00a0\u00bb de la situation afin de comprendre ce qui s’est pass\u00e9 et surtout qu’est-ce qu’on peut faire pour \u00e9viter que cela ne se reproduise.\u00a0<\/span><\/p>

Je vous le dis imm\u00e9diatement, la solution num\u00e9ro 1 sera la d\u00e9fense proactive. C’est la seule chose \u00e0 faire puisque ces attaques sont plus souvent qu’autrement arbitraires.\u00a0<\/span><\/p>

Qu’est-ce que la d\u00e9fense proactive?\u00a0<\/span><\/p>

Ce n’est pas simplement une boite ou un logiciel qu’on installe et qu’on oublie! C’est une combinaison d’outils, de comportements et de bonnes pratiques.\u00a0<\/span><\/p>

Aspect technologique<\/span><\/p>

L’aspect technologique couvre ce qui peut \u00eatre fait par une machine. Qui requiert un degr\u00e9 variable d’interaction humaine.\u00a0<\/span><\/p>

On y retrouve les technologies habituelles, tel Anti-Virus traditionnels et \u00e9volu\u00e9s, les outils IPS et IDS (qui sont respectivement Intrusion Prevention System et Intrusion Detection System), les pare-feu etc, l’analyse des journaux de s\u00e9curit\u00e9. Bref des technologies qui permettent de d\u00e9tecter des comportements anormaux. La d\u00e9tection est la premi\u00e8re \u00e9tape lors qu’il est temps de r\u00e9agir \u00e0 un incident de s\u00e9curit\u00e9. On couvrira cet aspect dans un autre article.\u00a0<\/span><\/p>

Aspect comportemental<\/span><\/p>

L’aspect comportemental consiste \u00e0 \u00e9duquer les usagers sur les cyber menaces qui existent.\u00a0
Insistez pour que tous vos employ\u00e9s fassent au moins une formation par trimestre sur la cyber s\u00e9curit\u00e9. Nous vous encourageons aussi \u00e0 tester les connaissances de vos employ\u00e9s.\u00a0
C’est la premi\u00e8re ligne de d\u00e9fense!\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Aspect des bonnes pratiques<\/span><\/p>

Il y a plusieurs bonnes pratiques \u00e0 adopter. Il faut id\u00e9alement r\u00e9duire au minimum la surface d’attaque. Ca se traduit donc entre autre par un mod\u00e8le de s\u00e9curit\u00e9 ou les droits les plus restrictifs sont accord\u00e9s. S’assurer que les identit\u00e9s et les acc\u00e8s sont g\u00e9r\u00e9s ad\u00e9quatement, que les mise \u00e0 jour de TOUS les \u00e9quipements sont fait au maximum.\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Malgr\u00e9 toute la pr\u00e9vention possible, le point sur lequel on ne pourrait jamais suffisamment insister, ayez un plan de rel\u00e8ve! Des bonnes copies de sauvegarde isol\u00e9es et test\u00e9es!<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/p>

N\u2019h\u00e9sitez pas \u00e0 vous entourer de professionnels qui peuvent vous aider dans cette d\u00e9marche. Il s\u2019agit sans doute d\u2019un investissement qui pourra vous faire \u00e9conomiser des dizaines voire des centaines de milliers de dollars.\u00a0<\/span><\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

On apprend que cette semaine l’ONF a \u00e9t\u00e9 victime d’un virus informatique.  Les cons\u00e9quences sont d\u00e9sastreuses pour l’ONF. Perte d’acc\u00e8s aux fichiers, perte de l’intranet et internet, perte des syst\u00e8mes de base de donn\u00e9es et le pire, perte des syst\u00e8mes de productions pendant pr\u00e8s de deux semaines.  Si on transpose ce sc\u00e9nario sur une PME; […]<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42],"tags":[50,51],"class_list":["post-2241","post","type-post","status-publish","format-standard","hentry","category-securite","tag-securite","tag-security"],"_links":{"self":[{"href":"https:\/\/www.mmotechno.com\/en\/wp-json\/wp\/v2\/posts\/2241","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mmotechno.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mmotechno.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mmotechno.com\/en\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mmotechno.com\/en\/wp-json\/wp\/v2\/comments?post=2241"}],"version-history":[{"count":4,"href":"https:\/\/www.mmotechno.com\/en\/wp-json\/wp\/v2\/posts\/2241\/revisions"}],"predecessor-version":[{"id":2250,"href":"https:\/\/www.mmotechno.com\/en\/wp-json\/wp\/v2\/posts\/2241\/revisions\/2250"}],"wp:attachment":[{"href":"https:\/\/www.mmotechno.com\/en\/wp-json\/wp\/v2\/media?parent=2241"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mmotechno.com\/en\/wp-json\/wp\/v2\/categories?post=2241"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mmotechno.com\/en\/wp-json\/wp\/v2\/tags?post=2241"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}