Transcription

• Speaker #0

  Bienvenue dans ce nouvel épisode de Cyber en clair, le podcast qui rend la cybersécurité concrète et accessible pour les PME. Aujourd'hui on repart avec 52 semaines en cyber avec la semaine numéro 3. Malheureusement j'ai dû m'arrêter un petit peu avec les épisodes de 52 semaines en cyber mais on repart. sur de bonnes bases si vous le souhaitez durant cette période de temps j'ai enregistré plein d'épisodes sur la loi 25 donc tout savoir sur la loi 25 je mettrai le lien un peu plus bas dans les commentaires donc aujourd'hui on recommence avec le modèle cia c'est un modèle super important à comprendre en cybersécurité tout simplement parce que c'est sur ce modèle là que repose l'analyse général de risques pour savoir en protéger comment et pourquoi on le fait donc c'est il ya qu'est ce que ça veut dire c'est confidentialité intégrité disponibilité donc vous allez me demander pourquoi le a parce qu'en anglais c'est et availability en français disponibilité donc on pourrait dire le modèle cid en bon français une mise mise en situation rapide. Un client vous appelle, le devis qu'il a reçu contient une grosse erreur de prix en vérifiant vous découvrez que le fichier a été modifié par erreur puis sauvegarder par dessus l'original aucun historique aucun contrôle et tout le monde y avait accès même le stagiaire donc c'est pas un virus c'est pas un pirate c'est une simple erreur interne mais qui peut coûter très cher à votre organisation Donc pourquoi c'est important ce modèle là ? Tout simplement... la sécurité, ce n'est pas juste d'empêcher d'accéder à tel ou tel système ou tel ou tel fichier. C'est aussi garantir que seules les bonnes personnes y ont accès, mais aussi que l'information que vous allez consommer, regarder, utiliser est fiable et aussi qu'elle est disponible quand on en a besoin. Donc c'est exactement ce que couvre le modèle CIA ou CID. C'est confidentialité, ce qui veut dire que seules... les utilisateurs autorisés voient l'information. Un exemple, un fichier RH ne doit pas être accessible à un employé de la production. L'intégrité, c'est tout simplement l'information qui est correcte et non modifiée par erreur ou en transit. Donc, c'est par exemple un devis qui ne doit pas pouvoir être écrasé par n'importe qui. Donc, ce n'est pas uniquement des menaces externes, comme vous l'aurez compris. mais aussi des menaces internes. La disponibilité, c'est l'information qui est accessible quand c'est nécessaire. Donc c'est une information ou même un système. Donc encore un exemple, des factures qui ne doivent pas être bloquées sur un poste local éteint. C'est simple, universel et ça s'applique autant aux PME que aux grandes entreprises. Donc pour cette semaine, très simple, comme d'habitude, on va choisir un seul document ou un dossier critique. Super important pour votre organisation. Donc c'est par exemple des contrats clients, une application qui vous permet de faire de la paye, ou même un fichier qui vous permet de le faire de la paye, des relevés bancaires, etc. Puis vous passez le filtre CID. Confidentialité, qui a accès ? Intégrité, peut-il être modifié ? sans contrôle, disponibilité, est-ce qu'une sauvegarde et est-ce que le système est accessible à distance ? Notez les réponses dans un tableau très simple. Par exemple, dossier RH, OK en confidentialité, mais risque car modifiable sans historique. Un autre exemple, devis client, accès trop large et modifiable par tous. Donc une action simple. c'est restreint de l'accès relevé bancaire ok en lecture seule mais uniquement sur un poste local le relevé bancaire ne doit pas être accessible depuis l'extérieur par exemple il faut prévoir une sauvegarde cloud un défi pour la semaine donc comme j'ai expliqué choisissez un fichier critique et apporter lui une amélioration concrète comme on l'a fait avec le plan ci dessus En exemple, on restreint les accès, on active le contrôle de version ou on le met dans un espace sauvegardé. Pour cette semaine, le message important à retenir, c'est qu'un document important doit toujours répondre à trois critères. Pas uniquement un document, encore une fois, ça peut être un système, ça peut même être votre matériel réseau. Et il faut être sûr qu'on applique donc les différents critères. Est-ce qu'il est lisible ? ou même accessible uniquement par les bonnes personnes, est-ce qu'on ne peut pas le modifier par erreur et est-ce qu'il est récupérable en cas de problème ? Avec ce modèle, le modèle CID, vous avez une méthode simple pour sécuriser vos données au quotidien. Merci d'avoir écouté cet épisode de Cyber en clair. C'était François Perroux pour Rayon Solutions. Je vous donne rendez-vous très prochainement pour un nouvel épisode. A très bientôt.