YT YouTube2Text

YouTube2Text → Transcripts → 01a - Introduction à la sécurité

01a - Introduction à la sécurité — Transcript

by CNAM RSX112 · 12,188 words · 2,002 segments · language en · Watch on YouTube

Open in transcriber Summarize with AI Download SRT/VTT

Full transcript

0:00dans ce premier chapitre nous allons
0:03passer en revue un certain nombre de
0:04concepts qui vont constituer une
0:07introduction à la sécurité informatique
0:12en particulier on va aborder les sujets
0:14suivants on va commencer par aborder les
0:16bonnes pratiques de sécurité personnelle
0:18ce qu avant de prétendre sécuriser une
0:20entreprise il faut d'abord s'assurer
0:22qu'on sécurise ses propres comptes et sa
0:25boîte aux lettres personnelles on
0:27évoquera brièvement le droit du
0:29numérique en france
0:30on regardera du côté des entreprises et
0:33on parlera en particulier des normes et
0:35des réglementations qui existe
0:39commençons donc par évoquer les bonnes
0:41pratiques de sécurité personnelle
0:44donc voici quelques conseils qui sont
0:47tirées du site gouvernemental cyber
0:48malveillance point gouv.fr qui contient
0:50pas mal d'informations à ce sujet que
0:53j'ai complété lorsque c'était nécessaire
0:54dans ce chapitre donc n'hésitez pas à
0:57vous y reporter si vous voulez plus de
0:59détails sur le sujet commençons par la
1:01protection de l'accès à vos différents
1:03comptes sur internet
1:05donc évidemment utiliser les mots de
1:08passe unique différent et robuste et
1:11lorsque le service le père mais active
1:13également la double authentification
1:15appelé également authentification forte
1:19donc la sécurité commence pour tous les
1:22systèmes qui sont une supporter une
1:23authentification par mot de passe par
1:25s'assurer que on choisit un mot de passe
1:28certes fort mais surtout différent pour
1:31chaque service
1:33cherchari sur internet c'est pas le cas
1:35en entreprise l'entreprise on vise
1:36plutôt à avoir un mot de passe unique et
1:38un système de single sign-on donc de
1:40signature unique qui avec le mot de
1:42passe ça par exemple dans la petite
1:43directory à permet de se loguer sur tous
1:45les services mais par contre contourner
1:47un particulier sur internet et qu'on
1:49s'inscrit sur différents services là
1:52dehors ces services sont gérés par les
1:54sociétés différentes certaines paires se
1:55faire pirater et donc c'est pour ça que
1:57c'est extrêmement important de choisir
1:58de bien choisir des mots de passe
2:00différents pour chaque service chaque
2:02entreprise auprès desquels nous rend
2:04compte parce que en cas de piratage ce
2:06qui arrive relativement souvent
2:07malheureusement
2:09le fait que votre mot de passe ce soit
2:11compromis sur l'un de ses services au
2:13moins garantie que les pirates ne
2:15pourront pas rebondir sur tous les
2:17autres services que vous utilisez sur
2:19internet y compris votre boîte aux
2:20lettres donc c'est très important de
2:22choisir des mots de passe différents
2:24de choisir des mots de passe
2:26suffisamment longs et complexes en avant
2:28ont recommandé des mots de passe de huit
2:30caractères minimum à l'heure actuelle la
2:32recommandation est plutôt de choisir des
2:34mots de passe si possible de 12
2:36caractères minimum dans la mesure du
2:38possible avec des caractères mélange en
2:40majuscules minuscules et caractères
2:42spéciaux
2:43des mots de passe qui soit impossible à
2:46deviner c'est à dire que vous ne les
2:48constituer pas à partir de données
2:49personnelles
2:50s'il a trouvé comme des prénoms prénom
2:53de votre conjoint de vos enfants de vos
2:55animaux domestiques date de naissance
2:57date de mariage ou des mots de passe
3:00usuels comme par exemple azerty 1 2 3 4
3:035 6 et c'est tout ce qui est couramment
3:05utilisé
3:14splash data est une société américaine
3:16qui chaque année
3:18exit la liste des 25 mots de passe et
3:21plus fréquemment utilisés sur internet
3:22notamment avec la population américaine
3:24ou anglo saxon et donc vous voyez qu
3:27effectivement parmi les mots de passe
3:28les plus fréquents il ya évidemment pas
3:30soir de quartier etc 1 2 3 4 5 6 7 8 et
3:34ses ouailles love you bien let me in par
3:37exemple et on voit également des mots de
3:39passe lié à l'actualité notamment
3:41cinématographiques comme ou
3:43télévisuelles comme dragon ici et là en
3:47fonction de la popularité de game of
3:49thrones ou bien donald en 2018 donc
3:53autant d'hommages à trump
3:55donc ça suit plus ou moins actualité
3:56mais il n'empêche qu'il ya quand même
3:57beaucoup de gens qui réutilise les mêmes
3:59mots de passe comme football
4:00éventuellement en plaçant les deux ailes
4:02à la fin par deux chiffres au rein ou
4:04bien en utilisant passoire de remplaçant
4:06le haut par 1 0 notre cas si vous pensez
4:08que vous faites quelque chose d'original
4:10en utilisant sachez que d'autres
4:11personnes ont eu la même idée et quand
4:14on oblige on en rajoute à un chiffre
4:15c'est le plus souvent le chiffre 1 qui
4:18rajoute et à la fin et donc ça draine le
4:20plat soir d'un ici comme un mot de passe
4:22oui si password avec un ou à la place du
4:24zéro et password1 ici quand un chiffre
4:27est obligatoire dans les mots de passe
4:29voilà donc ne prenez pas il faut pas
4:31choisir évidemment un mot de passe
4:32courant il faut pas avoir la même idée
4:35que tout le monde et être un petit peu
4:36original dans le choix des mots de passe
4:38que l'on choisit
4:41pourquoi faut-il choisir un mot de passe
4:43différents sur chaque service ça même si
4:44en pratique ça peut ça peut sembler être
4:47une torture intellectuelle que de voir
4:49comme ça à changer de mot de passe pour
4:51chaque compte qu'on va ouvrir que ce
4:52soit chez microsoft chez amazon chez
4:55chez google chez facebook etc et bien si
4:59on prend les fuites de données et les
5:02vols de base d'identifiants et de mots
5:04de passe sur les dix dernières années on
5:07s'aperçoit par exemple le calme place
5:09trophique est probablement celui de
5:11yahoo qui en 2013 2014 s'est fait voler
5:14trois milliards d'identifiants
5:16utilisateurs de comptes utilisateurs
5:18y compris leurs nom adresse email date
5:21de naissance numéro de téléphone mot de
5:24passe et questions et réponses de
5:25sécurité qui ont été re signé par les
5:27utilisateurs
5:28ensuite la parole aux deux
5:31nombre d'utilisateurs des croissants et
5:33un piratage d'une société chinoise sina
5:37weibo en mars 2020 qui s'est fait voler
5:39538 millions de comptes utilisateurs
5:42marriott entre 2014 et 2018 s'est fait
5:47dérober 500 millions de comptes clients
5:49suite au rachat de starwood hôtels c'est
5:52toute la base d'utilisateurs des stars
5:54ou d'après feng est d'éducateurs
5:57fidéliser de la chaîne d'hôtels starwood
5:59donc c'est 500 millions de comptes
6:01clients qui ont été dérobés inclus et
6:03leurs coordonnées complètes leur numéro
6:05de passeport leur carte de fidélité les
6:08détails de leur séjour et d'autres
6:09informations personnelles et en plus il
6:11y avait 100 millions de numéros de
6:12cartes bancaires avec leur date
6:14d'expiration qui était qui ont été
6:16dérobés également
6:18en octobre 2016 adult friendfinder s'est
6:22fait voler 412 millions de comptes dont
6:24les noms adresses mail et mots de passe
6:26de leurs clients comme en plus c'est un
6:29un service pour adultes s'étaient
6:32particulièrement sensibles comme
6:33information en 2013 myspace s'est fait
6:37dérober 360 millions de comptes nets is
6:40s'est fait voler 235 millions de comptes
6:42en octobre 2015 zynga l'éditeur de
6:45farmville
6:46s'est fait dérober 218 millions de
6:48comptes en septembre 2019 linkedin s'est
6:51fait voler à deux reprises en 2012 en
6:532016 165 millions de comptes
6:59daube ce machin en décembre 2010 862
7:02millions de comptes utilisateurs dont
7:04leur login leur adresse mail leur mot de
7:06passe et leur date de naissance
7:07à d'auby en octobre 2013 s'est fait
7:10pirater sa base d'utilisateurs
7:11153 millions de comptes dont le nom
7:14login l'adresse mail le mot de passe et
7:16les informations de carte bancaire my
7:18fitness pâle en février 2010 850
7:21millions de comptes utilisateurs
7:21compromis dont login adresse mail
7:24adresse ip et mots de passe etc oui fax
7:27une société de vérification de crédit
7:28donc de crédit bancaire aux états unis
7:32le 29 juillet 2017 s'est fait voler 148
7:35millions de dhs informations de comptes
7:37clients dont leur numéro de sécurité
7:39sociale leur date de naissance leur
7:41adresse leur numéro permis de conduire
7:43et de son acheminement héros de cartes
7:45de crédit en mai 2014 ib avait volé 145
7:49millions de comptes utilisateurs dont le
7:50nom adresse date de naissance mots de
7:52passe numéro de carte bancaire partiel
7:53quand tu vas en mai 2019 s'est fait
7:56voler 137 millions de comptes
7:57d'utilisateurs dont login adresse mail
8:00ville de résidence et mot de passe et
8:02enfin heartland payment systems qui est
8:04un une chambre de compensation bancaire
8:05enfin système de paiement pour cartes de
8:08crédit s'est fait voler en mars 2008 134
8:11millions de cartes bancaires
8:16enfin on peut citer quelques fuites de
8:18données additionnelles qui ont eu lieu
8:19en 2021
8:21533 millions de comptes facebook y
8:24compris numéro de téléphone identifiant
8:26facebook non complet localisation date
8:30de naissance adresse mail date de
8:32création du compte statut bio et ses
8:35500 à 700 millions de compte linkedin y
8:39compris le nom complet de la personne
8:40son adresse mail son numéro de téléphone
8:42son employeur actuel etc enfin il ya une
8:46compilation de 3,27 milliards d'adressés
8:49mails et des mots de passe associés qui
8:52est en vente pour 2 $
8:57il existe quelques moteurs de recherche
8:59qui permettent de déterminer si une
9:01adresse mail ou un numéro de téléphone
9:03font partie des bases de données
9:05illégalement collecter du moins celles
9:07d'entre elles qui ont été rendus publics
9:08en particulier vous pouvez consulter la
9:12vibe in poland est également celle de
9:15saint ybars news
9:20voilà donc c'est la raison pour laquelle
9:22c'est vraiment important à l'heure
9:24actuelle on considère que le la
9:26principale préoccupation c'est plus
9:28tellement de choisir des mots de passe
9:30compliqués ou de l'échangé et c'est la
9:33principale préoccupation c'est vraiment
9:35de choisir des mots de passe différents
9:36entre les différents services pour
9:38éviter que quelqu'un récupère un de vos
9:41mots de passe via un service qui a été
9:42piraté et puisse rebondir sur les autres
9:45donc c'est ce qu'illustre et dans cette
9:47bd l'a71 une bd de xkcd pour les gens
9:50qui connaissent instinct c'est une bande
9:53dessinée sur internet
9:54crête qui est très orienté mathématiques
9:57informatique et écris tu auras fini et
9:59donc voilà je vous laisse vous pouvez
10:01appuyer sur pause pour avoir le temps de
10:02lire le le dessin mais en fait l'idée
10:08c'est qu'effectivement la personne l'a
10:09dit moi si je voulais pirates et
10:11quelques millions ou quelques dizaines
10:13de millions de de comptes ou de boîtes
10:15aux lettres sur internet je créerai un
10:17service par exemple quelque chose de
10:19simple d'hébergement d'imagés cetera ou
10:21jeux permettrait aux gens de
10:22s'enregistrer de s'inscrire avec une
10:24adresse mail et il choisira mot de passe
10:26il ya de grandes chances que le mot de
10:28passe qu'ils vont choisir pour mon
10:31service sera le même que celui qu'ils
10:34ont configuré sur l'adresse mail crise
10:35indique et donc du coup une fois que
10:37vous avez quelques millions de comptes
10:38utilisateurs vous avez très probablement
10:40à disposition
10:42quelques millions de boîtes aux lettres
10:45pour refaire toutes sortes d'activités
10:48avec voilà donc cela c'est vraiment
10:50important de choisir des mots de passe
10:52différents sur chaque service sur
10:53internet pour éviter justement la
10:55contamination d'un service va par
10:57l'autre
11:00alors évidemment vu qu'il est
11:02humainement impossible de retenir des
11:03dizaines de mots de passe longue
11:04complexe et tous différents le seul
11:07moyen de s'en sortir par par conséquent
11:09c'est d'utiliser un gestionnaire de mots
11:11de passe donc vous pouvez utiliser soit
11:13celui de nous intégrer à votre
11:14navigateur web soit utilisé un un
11:18produit indépendant et notamment le plus
11:21le plus connu le plus populaire qui a
11:23été notamment certifiés avec une
11:25certification de sécurité de premier
11:26niveau par l' agence nationale de
11:28sécurité des systèmes d'information
11:29française qui est également conseillé
11:31par son homologue en allemagne etc c'est
11:35par exemple qui passera sans doute
11:37d'autres mais en tout cas le code de qui
11:39passe a été auditée par l'anssi et il a
11:42été approuvé y compris je crois pour un
11:44usage gouvernementale en france
11:46donc voila vous utilisez un gestionnaire
11:48de mots de passe en plus avantage c'est
11:50que les
11:51laits gestionnaire de mots de passe vont
11:54mémoriser tous vos mots de passe ils
11:56vont également être capable d'en générer
11:57des mots de passe aléatoire et de
11:59permettre de générer des mots de passe
12:00complètement aléatoire comble on est
12:03totalement imprévisible et vous allez
12:05pouvoir grâce à sa utilisé par l'ombre
12:06des mots de passe de 16 ou de 32
12:07caractères aléatoires mélangeant lettres
12:10chiffres en majuscules minuscules
12:12symbole d'un alpha numérique et donc ils
12:15seront totalement impossible à prédire
12:17qu'on va trouver et qu'ils seront tous
12:19différents pour tous les services que
12:21vous utilisez tous ces mots de passe ont
12:23mémorisé par le gestionnaire et le
12:25trousseau de clés en fait trop ce mot de
12:27passe elle-même protégé par un autre
12:29passe m et c'est le seul que vous aurez
12:31besoin de mémoriser
12:35attention également aux questions de
12:38sécurité et aux réponses que vous pouvez
12:39fournir sur différents sites web qui
12:41vous propose dehors de pouvoir
12:43réinitialiser votre mot de passe en
12:45répondant à des questions de sécurité
12:47donc l'expérience prouve que c'est une
12:49très très mauvaise idée de mettre de
12:52véritables réponses aux questions de
12:53sécurité parce que comme on l'a vu il ya
12:57quelques transparent au niveau des vols
12:58de données quand les login mot de passe
13:00sont volés les questions et les réponses
13:02de sécurité sont souvent volé avec parce
13:05que l'ensemble est stocké dans la même
13:06base de données qui est la base des
13:08comptes utilisateurs du prestataire de
13:10services
13:11donc
13:12ça semble plus raisonnable
13:15de fournir des vraies réponses aux
13:18questions de sécurité donc on conseille
13:21plutôt à l'heure actuelle de ne pas
13:22utiliser d'informations personnelles de
13:24ne pas révéler de véritables
13:25informations dans les questions de
13:26sécurité
13:27parce que si vous mettez des véritables
13:30réponses comme le nom de jeune fille de
13:31votre mère le nom de votre enfant votre
13:33date de naissance date de mariage etc
13:35ses réponses sont souvent facile à
13:37trouver en particulier via les réseaux
13:38sociaux où elle pouvait être publiés y
13:41compris à votre insu
13:42donc très mauvaise idée d'utiliser le
13:45véritable nom jeune fille de votre mère
13:46l'animal non votre animal domestique de
13:50votre sport favori de renseigner votre
13:51lieu de naissance ou de mettre des
13:53informations personnelles sur votre
13:55enfance ou votre scolarité etc
13:57lorsqu'on utilise un gestionnaire de
13:59mots de passe il semble que la meilleure
14:00stratégie consiste à générer des
14:02réponses aléatoire à ces questions et à
14:05stocker les réponses qui ont été générés
14:07aléatoirement dans le gestionnaire de
14:08mots de passe lui-même de façon à
14:10pouvoir les retrouver et les ressortir
14:11un jour si jamais il y en a besoin
14:18autres conseils concernant la gestion
14:20des mots de passe même
14:22évidemment il faut changer de mot de
14:24passe au moindre soupçon sur son
14:25éventuel compromis sions ne jamais
14:28communiquer un mot de passe à un tiers
14:29même pour une maintenance une prétendue
14:31maintenant sous un un prétendu dépannage
14:34informatique ne jamais saisir un mot de
14:36passe sur l'ordinateur partager les
14:39ordinateurs en libre accès qui sont
14:40disponibles dans les hôtels les
14:41cybercafés et autres lieux publics sont
14:43souvent piéger ou vérolé infectés par
14:46des virus des enregistreurs de frappe
14:48appelé également qu'il oguer en anglais
14:49qui enregistre toutes les touches sur
14:51lequel vous appuyer et donc ce qui
14:53permet à un pirate de savoir quel mot de
14:55passe vous avez tapé et donc de capturer
14:57tous les mots de passe de tous les
14:58utilisateurs naïfs qui sont venus comme
15:00ça se connecter utiliser temporairement
15:02la machine en libre service pour
15:04accélérer par exemple à leur boîte mail
15:05gmail et consulter leurs courriers
15:10entre conseil de sécurité au niveau des
15:13mots de passe c'est l'acte iv évidemment
15:15l'authentification forte appelé
15:16également authentification
15:17multi-facteurs lorsqu'elle est
15:20disponible et ça veut dire que pour vous
15:22loguez il faudra taper un login et un
15:23mot de passe mais il faudra compléter sa
15:25avec par exemple un code sms ou une
15:28validation depuis une application sur
15:30smartphone qui peut aller même requérir
15:32une validation biométrique comme une
15:33empreinte digitale
15:36enfin
15:38un conseil qui est souvent donnée et qui
15:40est de changer les mots de passe par
15:42défaut des différents services auxquels
15:43vous accédez 1,6 en vous enregistrant le
15:47service vous attribue un mot de passe
15:48par défaut
15:49c'est en général une bonne idée de
15:51changer parce que il ya eu quelques
15:53exemples historiques ou les algorithmes
15:55de génération des mots de passe
15:57n'étaient pas aussi imprévisible
15:59qu'ils auraient dû l'être et notamment
16:02il ya eu un cas une banque de grande
16:05bretagne qui a attribué à tous ses
16:08clients sur tout le territoire de la
16:09grande bretagne le même code pin à
16:11toutes les cartes bancaires et donc
16:14comme évidemment dans une banque
16:16les employés ont pas accès aux codes pin
16:18des clients il aura fallu des mois avant
16:20de s'apercevoir complètement par hasard
16:22qu'effectivement il avait attribué le
16:24même code pin à toutes les cartes
16:25bancaires de tous leurs clients sur tout
16:28le territoire britannique et c'est
16:30arrivé avec une coïncidence c'est en
16:31fait un employé de banque qui a emprunté
16:34la carte de sa femme et donc qui lui a
16:37demandé son code pin et keith a aperçu
16:39que le code pin de sa femme était le
16:42même que le sien sur ça sur sa carte et
16:44donc il a commencé à creuser et au bout
16:46de quelques semaines a fini par découvre
16:48le pot-aux-roses à savoir que tout le
16:50monde absolument tout le monde avait
16:51exactement le même code secret
16:57attention également aux à ce qu'on
17:00appelle en anglais le shoulder surfing
17:01c'est à dire les gens qui regardent par
17:02dessus votre épaule ce que vous tapez ce
17:04que vous saisissez sur votre code pin
17:07que vous saisissez sur votre téléphone
17:09sur un terminal de paiement ou également
17:12le mot de passe que vous saisissez sur
17:14un clavier
17:15donc lors de l'authentification
17:17attention à ce qu un tiers ne puisse pas
17:19observé les caractères que vous
17:20saisissez et en particulier lorsque vous
17:24tapez le code pin de d'une carte à puce
17:26pour autoriser un paiement dans la vidéo
17:29youtube dont le lien se trouve là vous
17:31trouve en reportage d'une heure et demie
17:33d'un gang qui s'est fait démanteler à
17:35travers toute l'île de france il ya
17:37quelques années qui était spécialisée
17:39dans le vol des cartes bancaires et
17:42surtout du code pin associés donc je
17:44vous laisse découvrir dans le reportage
17:45de comment il s'y prenait mais en gros
17:47il aller déjeuner dans les cafétérias et
17:49avec leur plateau repas y passer à la
17:51caisse immédiatement après quelqu'un
17:54qui est il repérait en fait ce que
17:56l'utilisateur juste avant dans la dans
17:58la file le repérer quels codes pin y
18:01taper pour valider son paiement sur le
18:04terminal de paiement et donc il y avait
18:06un gang spécialisé comme ça une fois
18:08qu'ils avaient repéré le code pin de
18:09quelqu'un
18:10qui n'avait pas été assez prudent lors
18:12de la saisie il s'installe et dos à dos
18:15dans la cafétaria pour déjeuner derrière
18:19la personne et pendant le repas il
18:21faisait les poches et il y piquer la
18:23carte de crédit pour aller faire des
18:24retraits au distributeur le plus proche
18:26avec le code pin qu'ils avaient heures
18:28observé lorsque la personne était passé
18:30à la caisse
18:35parmi les mots de passe le plus
18:38important est probablement le mot de
18:39passe de votre boîte aux lettres de
18:41messagerie donc pour pour votre boîte
18:44aux lettres email il faut vraiment
18:46choisir un mot de passe spécifique est
18:48particulièrement robuste
18:49particulièrement compliqué pour chaque
18:51compte de messagerie parce que la boîte
18:54aux lettres mails permet souvent de
18:56réinitialiser tous les autres mots de
18:58passe de tous les autres contes en
19:00disant qu'on a perdu son mot de passe à
19:02ce moment là en général le fournisseur
19:04de services ça va vous envoyer un mail
19:05avec un lien à cliquer pour pouvoir
19:08réinitialiser choisir un nouveau mot de
19:10passe sur les services externes et donc
19:13c'est la raison pour laquelle il faut
19:14absolument protéger
19:15le lin sa boîte aux lettres via un mot
19:18de passe spécifique différent tous les
19:21autres et particulièrement compliqué
19:22parce que si quelqu'un mais est capable
19:25de prendre le contrôle de la boîte aux
19:27lettres donc il peut potentiellement
19:28prendre le contrôle de tous les autres
19:30comptent donc voilà le mot de passe de
19:31la boîte aux lettres c'est vraiment le
19:33plus important à protéger
19:38si par malheur vous avez exécuté un
19:40logiciel malveillant l'appareil doit
19:42être considérée comme compromis donc il
19:45est important de le déconnecter du
19:46réseau pour l'isoler et l'éteindre dans
19:48la mesure du possible
19:49et vous devez changer immédiatement tous
19:53vos mots de passe mais le plus important
19:54c'est surtout de le faire depuis un
19:56autre appareil et non pas depuis
19:58l'appareil compromis parce que logiciel
20:00malveillant pourrait récupérer sinon par
20:03exemple avec les enregistreurs de frappe
20:05les nouveaux mots de passe
20:09autres considérations de sécurité
20:11concernant les réseaux wifi ouverts
20:14en fait il faut considérer que tous les
20:16réseaux wifi ouverts en libre service
20:18sont potentiellement compromis parce que
20:21n'importe qui peut mettre en place un
20:23réseau wifi librement accessibles sous
20:25n'importe quel identifiant deux réseaux
20:27y compris préexistants donc par exemple
20:30si en regardant les réseaux wifi
20:32disponibles il ya un réseau
20:33qui s'appelle par exemple orange ou free
20:36etc
20:37n'importe qui peut mettre en place une
20:40borne wifi sous cet identifiant là et
20:42comme ça a tiré les connexions sur son
20:45sur son réseau et évidemment la personne
20:49qui contrôle la borne peu après semis
20:51fait tout le trafic et écouté toutes les
20:53communications en tout cas toutes les
20:55communications non chiffrée donc c'est
20:57la raison pour laquelle la précaution de
20:59base est de considérer tous les réseaux
21:01wifi ouverts comme étant compromis ça
21:03veut dire que il faut vous pouvez
21:05l'utiliser mais il faut absolument avoir
21:06une sécurité solutions de sécurité par
21:08dessus donc comme par exemple activer un
21:10vpn par exemple pour se connecter au
21:13réseau de l'entreprise est une alizé
21:15tout trafic à travers un dpn chiffre est
21:17donc un réseau privé virtuel un tunnel
21:20chiffrait vers le réseau de l'entreprise
21:22ouvert celui d'un fournisseur de
21:23sécurité donc ça c'est une première
21:25solution pour comme ça sur chiffré à
21:28travers un tunnel à travers la borne
21:31wifi public ou bien autre solution ne se
21:34connectait cas des sites web chiffré par
21:36ssl terrestre site https muni un
21:39certificat cervar valide il faut prêter
21:41attention aux syndicats serveurs et en
21:43particulier s'assurer qu'il n'y a pas d'
21:45alerte de sécurité dans votre navigateur
21:47web si vous navigateur web se met à un
21:50fichier des avertissements de sécurité
21:52comme quoi le certificat est invalide il
21:54expire elle ne correspond pas aux sites
21:56etc méfiance parce que ça veut dire que
21:59vous êtes probablement pas sur le bon le
22:02bon site web et que vous avez été
22:04redirigés probablement vers un site qui
22:07intercepte la communication comme par
22:09exemple un portail captif pour les
22:13les réseaux wifi ouverts qui nécessite
22:16de s'authentifier pour accéder au réseau
22:23au niveau de son propre réseau wifi
22:27qu'on a chez soi son réseau wifi
22:29domestique
22:31les routeurs wifi génère en général
22:33leurs identifiants réseau leur s est dit
22:36leurs mots de passe par défaut wpa2
22:38sortie d' usine en utilisant leur numéro
22:41de série c'est à dire leur adresse mac
22:42et certains des algorithmes qui vont
22:45calculer le mot de passe par défaut à
22:48partir de numéros de série ou de
22:50l'adresse mac certains de ces
22:52algorithmes sont faibles d'un point du
22:54crypto graphique et ont été cassées ils
22:56ont été cryptanalyse et on a fait du
22:57comme on dit en anglais du riz vers
22:59saint génis ring et on a et pour
23:01certains donc
23:03modem routeur l'algorithme a été a été
23:08a été trouvé et à partir de la simple
23:11adresse mac donc du numéro de série de
23:13la borne wifi on est capable de calculer
23:16donc de prédire quel est le mot de passe
23:18par défaut qui va qui va être remis qui
23:22va être mis dans le routeur par défaut
23:24est imprimé à l'arrière du boîtier donc
23:28pour éviter tout risque pour les plus
23:31paranoïaques la sq on conseille un c'est
23:33de modifier identifiant réseau par
23:35défaut
23:35pour éviter de dévoiler par exemple la
23:38marque ou le modèle du routeur bon c'est
23:42pas une sécurité absolue parce qu'au
23:43niveau de l'adresse mac on est capable
23:45de retrouver le constructeur ce sont les
23:46trois premiers aux côtés de l'adresse
23:48mac qui en compte 6 qui indique le
23:50constructeur au moins de la carte
23:52ethernet et probablement du routeur wifi
23:55donc modifier éventuellement
23:57l'identifiant réseau par défaut mais
23:59surtout le plus important modifier le
24:01mot de passe wpa 2 et bientôt wpa 3
24:05quand ce sera déployée par défaut par
24:07une nouvelle valeur générée
24:08aléatoirement et comme d'habitude
24:09complexe suffisamment longue pour ne pas
24:12pouvoir être deviné par un attaquant
24:19quelques mesures complémentaires sur les
24:21réseaux wifi
24:23premièrement désactiver le wifi sur les
24:26smartphones les tablettes etc lorsque
24:29vous ne l'utilisez pas l'avantagé c'est
24:32que ça empêche les équipements de se
24:33connecter automatiquement quand ils
24:35reconnaissent les dentitions de la borne
24:37comme par exemple le orange free et
24:39c'est donc ça améliore la sécurité mais
24:42ça améliore également l'autonomie de
24:43l'appareil en économisant l'énergie
24:45parce que contrairement aux réseaux 2g
24:483g 4g télécoms les protocoles comme le
24:51wifi n'ont pas vraiment été conçu pour
24:55économiser l'énergie ils n'ont pas été
24:57conçu dans une optique
24:59d'optimisation de cession l'énergie ils
25:03ont vraiment été conçus comme des cartes
25:04wifi cas remplacement d'internet pour
25:07des pc qui à l'origine était toujours
25:08branché sur le secteur
25:10voilà donc donc le scanner les réseaux
25:13wifi en permanence ça consomme de
25:15l'énergie et ça peut rapidement diminuer
25:18la batterie de vos appareils donc c'est
25:20pour ça que la meilleure solution
25:21consiste à désactiver le wifi quand vous
25:23l'utilisez pas double avantage ça
25:25améliore la sécurité et ça économise la
25:27batterie
25:30autre conseil évident c'est de
25:32verrouiller les équipements lorsqu'on
25:33semaine wagne temporairement et surtout
25:35les éteindre lorsqu on ne s'en sert plus
25:37soit bien sûr les téléphones inconnus ou
25:39des smartphones qu'on est obligé de
25:40laisser allumées pour recevoir les
25:41appels mais sinon tous les autres
25:42équipements que ce soit et tablettes les
25:44ordinateurs et ou si vous n'avez pas
25:46l'utilité la solution la plus simple
25:47consiste à les éteindre par exemple si
25:49vous partez en vacances une semaine
25:50éteignez votre ordinateur comme ça quand
25:53il est quand il est électriquement et un
25:55avantage c'est qu'il risque pas de me de
25:58télécharger quoi que ce soit ni de se
25:59faire contaminer par quoi que ce soit
26:01comme virus ou autre chose
26:06autre série de conseils tirés du site
26:08cyber malveillance
26:10la sécurité sur les réseaux sociaux et
26:13en particulier faire attention à ce
26:15qu'on publie comme information donc
26:18avant de publier vos messages pensez à
26:20l'utilisation qui pourrait en être faite
26:21ne diffusait pas d'informations
26:23personnelles ou sensibles même un cercle
26:25restreint est donc fait attention à ce
26:27que vous postez sur les réseaux en
26:29particulier les réseaux sociaux
26:33donc au niveau de la sécurité sur les
26:36réseaux sociaux tout d'abord protéger
26:38l'accès à vos comptes via un autre passe
26:39spécifiques un différent de celui de
26:42votre boîte aux lettres ou des autres
26:43services comme amazon ou google etc sur
26:46lequel vous pouvez être inscrits
26:48vérifier les paramètres de
26:49confidentialité et maîtriser ce que vous
26:52publiez en particulier par exemple si
26:54vous poster des photos
26:56attention aux photos parce que les
26:58appareils photos les smartphones quand
27:00ils prennent une photo souvent il insère
27:02des métadonnées dedans y compris par
27:04exemple un horodatage la géolocalisation
27:07les coordonnées gps de l'endroit où la
27:09photo a été prise le modèle d'appareil
27:11etc et donc certains détails comme la
27:14géolocalisation peuvent poser problème y
27:17compris d'ailleurs en entreprise quand
27:19vous par exemple chez nous il est
27:22strictement interdit de poster de
27:24publier des photos du data centers parce
27:26que les data center en entreprise sont
27:29souvent des bâtiments anonyme de
27:31l'extérieur il ya aucun logo il ya aucun
27:33moyen de savoir que par exemple le
27:36l'actualité des serveurs informatiques
27:39d'une entreprise se trouve à tel endroit
27:41mais si quelqu'un publie une photo avec
27:44des coordonnées gps avec des coordonnées
27:46gps par exemple de d'une salle machine
27:48ou etc du coup avec les cours donnés un
27:51plus dans les médias d'état qui sont
27:53dans la photo on peut savoir où la photo
27:55a été prise donc attention attention aux
27:58photos et en particulier aux métadonnées
28:01donc si jamais vous voulez publier une
28:03photo si la localisation en particulier
28:06pose problème assurez vous de regarder
28:08les détails des
28:09métadonnées inclus dans la photo et de
28:11les nettoyer
28:12pour les enlever si jamais vous voulez
28:14pas que ces informations soient
28:15divulguées
28:16pour l'anecdote plusieurs parrains de la
28:19mafia italienne qui était recherché
28:21depuis des années ont été arrêtés grâce
28:23à des publications facebook des
28:25publications facebook fait par eux mêmes
28:27ou bien par des membres de la famille ou
28:29des photos que qu'ils ont posté etc et
28:32donc soit parce qu'ils ont indiqué où il
28:34partait en vacances il ya eu un cas où
28:37quelqu'un de la famille d'un pareil
28:39italien a indiqué qu est-ce qui partait
28:41en vacances et donc tout simplement les
28:43policiers italiens ont les ont attendus
28:45à l'arrivée de l'avion et ils ont ils
28:48ont qui l'ont intercepté tout ce beau
28:50monde qui descendait de l'appareil voilà
28:52dans d'autres cas s'étaient
28:53d'effectivement des photos avec des
28:55informations de géolocalisation qui ont
28:57permis de savoir où se cacher telle
28:58personne qui était recherché depuis des
29:01années mais qui posté des messages sur
29:03ce
29:07donc attention à qui vous révéler des
29:09informations et évidemment
29:12par exemple ne pas révéler quand on part
29:15en vacances pendant un mois et c'est
29:16parce que sont les informations qui
29:18peuvent être utilisées par des
29:20cambrioleurs par exemple s'ils savent
29:21que vous n'êtes plus chez vous faire
29:23preuve de discernement et d'esprit
29:25critique avant de relayer des
29:26informations contrôler les applications
29:28tierces et leur autorisation ne les
29:30installé que depuis leur éditeur
29:31officiel
29:33vérifier périodiquement les connexion à
29:35votre compte et leurs origines et enfin
29:37supprimer votre compte sur un réseau
29:39social si vous ne l'utilisez plus par
29:41précaution
29:52quand on s'enregistre sur des services
29:55de sites web sur internet là dehors
29:57certains sites internet vous propose de
29:59vous authentifier via un compte de type
30:02réseau social par exemple avec votre
30:03compte google ou facebook ou microsoft
30:06au lieu de créer un login mot de passe
30:08spécifiques ça peut sembler pratique ne
30:11pas avoir à créer un nouveau compte avec
30:13un nouveau mot de passe mais attention
30:15parce que ça implique un échange
30:17d'informations entre les deux organismes
30:19si vous authentifier avec un compte
30:21microsoft par exemple microsoft va vous
30:25identifier et transférer une partie des
30:27informations dont il dispose vous
30:28concernant vers le site en question
30:31donc soyez sûr de vouloir les partager
30:32c'est la même chose d'ailleurs quand
30:34vous utilisez l'authentification en
30:35france au niveau de service public.fr si
30:39vous voulez par exemple accéder à votre
30:41compte d'assurance maladie en vous
30:43identifiant sur le site des impôts donc
30:45là c'est assez bien fait le site des
30:46impôts à vous authentifier et ensuite il
30:48va vous dire attention voilà les
30:50informations qui vont être transférés du
30:52site des impôts vers le site de
30:54l'assurance maladie et êtes vous sûr de
30:56vouloir et transféré et confirmer si
30:58c'est bien le cas
30:59voilà donc attention lorsque vous
31:02utilisez un système d'authentification
31:03comme ça centraliser systèmes tiers il y
31:07à un échange d'informations et donc
31:09soyez sûr de vouloir partager les
31:11informations entre ces deux fournisseurs
31:13voilà il faut bien comprendre également
31:15que si votre compte sur le réseau social
31:18venait à être piratée à l'avenir vu que
31:21c'est ce compte là que vous utilisez
31:22pour utiliser les autres services les
31:24comptes dépendant vont du coup être
31:26également potentiellement piratable
31:33autre possibilité pour protéger son
31:35identité sur internet évidemment la
31:38meilleure solution consiste à rester
31:39anonyme ne pas fournir ne pas utiliser
31:42ne pas révéler son véritable nom miss
31:45détails personnels comme date de
31:46naissance etc tant que ce n'est pas
31:48strictement indispensables
31:50donc soit resté anonyme soit créé des
31:54comptes mais avec des détails a bidonné
31:56avec des fous non fausse date de
31:58naissance etc
32:00donc si ce n'est pas indispensable
32:03ne pas révéler ses véritables détails
32:04personnels et également la possibilité
32:06de créer plusieurs comptes donc d'avoir
32:08plusieurs identités plusieurs adresses
32:10mail plusieurs noms d'utilisateur
32:12d'utiliser ainsi des pseudonymes pour
32:14pour noyer le poisson
32:20autre conseil mais cette fois ci pour
32:24l'informatique personnelle ne pas
32:26travailler avec un conte disposons des
32:28droits administrateurs en particulier ne
32:30pas naviguer sur internet les réseaux
32:32sociaux consulter sa messagerie depuis
32:34un compte qui dispose du droit
32:36administratif localement sur le système
32:38local sur lequel vous vous trouvez parce
32:40que ces logiciels que vous allez
32:41manipuler un navigateur web etc un
32:45lecteur de mails et ainsi de suite vont
32:48manipuler rapatrier les données qui
32:50proviennent de l'extérieur de l'internet
32:53et donc s'il ya une faille de sécurité
32:56est bien dans le dans le programme dans
32:58le navigateur web le fait qu'ils
33:00tournent avec des droits administrateurs
33:01c'est un vrai problème parce que ça
33:04permet potentiellement aux pirates
33:06d'acquérir directement les droits
33:07administrateurs et donc de compromettre
33:09la totalité de la machine donc tout ça
33:12pour dire qu'il vaut mieux éviter
33:13d'utiliser un compte administrateur en
33:17général donc quand on fait de
33:18l'administration système à l'entreprise
33:19on utilise un simple compte utilisateur
33:22en temps normal et on ne bascule sur un
33:24compte administrateur que lorsqu'on a
33:27besoin réellement d'administrer la
33:29machine c'est à dire de modifier sa
33:31configuration d'installer des logiciels
33:33de les supprimer etc mais tant que vous
33:35n'avez pas besoin de modifier la
33:37configuration de la machine sur laquelle
33:38vous travaillez donc vous contenter de
33:40l'utiliser avec un simple usage
33:42bureautique pour consulter consulter vos
33:45mails faire de la bureautique éditer un
33:48document avec word excel et c'est donc
33:51évidemment utiliser un simple compte
33:52utilisateur qui ne disposent pas des
33:54droits administrateurs pour limiter les
33:57risques et surtout surtout
33:59pareil pour les navigateurs web et pour
34:01les logiciels de messagerie qui en plus
34:04manipule donné que non de l'extérieur
34:09autre conseil se méfier des supports usb
34:12âme que ce soit des clés usb des
34:14déchargeurs usb des disques durs
34:17externes qui se branche en usb etc ou ou
34:20d'ailleurs via d'autres ports c'est pas
34:22spécifiquement liés à usb donc par
34:26exemple lors du g20 de 2013 à saint
34:28pétersbourg la russie vladimir poutine a
34:31généreusement offert à tous les chefs
34:34d'état présents des clés usb et les
34:36chargeurs de téléphones mobiles qui se
34:38branche en usb et qui avait pour
34:40caractéristique de respirer les données
34:42des périphériques quelques vous
34:43connecter au bout
34:45donc
34:47normalement les chefs d'état ne se sont
34:48pas fait avoir parce qu'ils ont ils sont
34:50briefés contre genre de problème et
34:52normalement ils savent pertinemment que
34:54quand on leur offre ce genre de cadeau
34:55ils doivent surtout ne pas le brancher
34:57sur leurs appareils personnels mais le
34:59remettre à leurs officiers de sécurité
35:01pour une analyse approfondie et
35:03effectivement il ya eu voilà il ya eu
35:06des analyses approfondies qui ont révélé
35:07le pot-aux-roses et qui ont vu que voilà
35:10ce cadeau ce généreux cadeau de la
35:12lumière poutine n'était pas complètement
35:13désintéressé vous prouvez que vous
35:15pouvez trouver les détails sur ce trade
35:17hot dans en particulier les trois
35:19articles que je cite dans cette planche
35:25parlons d'ailleurs des conseils pour
35:27sécuriser les appareils mobiles donc
35:29définir en mots de passe ou en code
35:31d'accès un code pin non trivial pas 0000
35:34nyha ii iii iv
35:36active et le verrouillage automatique
35:38sur une utilisation au bout de quelques
35:40minutes d'une utilisation
35:42active et le chiffrement de données
35:43stockées sur l'appareil
35:45appliquer toutes les mises à jour de
35:47sécurité
35:47sauvegarde est régulièrement les données
35:49sur un périphérique amovible à
35:51déconnecter donc une clé usb ou un
35:55disque dur externe mais le plus
35:56important que vous avez déconnecté et
35:58stocker isolément on va dire et ça c'est
36:01cette déconnexion le fait qu'il soit pas
36:02connectée en permanence ça va permettre
36:04si jamais vous attraper un virus ou un
36:07rançon j ciel qui chiffrent tous vos
36:08fichiers est bien loin le rend son
36:10logiciel pourra pas à les chiffrer votre
36:12sauvegarde parce que justement elle
36:14n'est pas branché en permanence
36:15sur votre appareil vous pouvez également
36:18faire une sauvegarde sur le cloud
36:19si vous souhaitez
36:22évidemment il faut que les sauvegardes
36:24soit chiffré pour éviter qu'elles
36:26tombent entre de mauvaises mains donc on
36:29veut protéger les documents on en
36:31reparlera dans la chute du cours mais
36:32évidemment il faut aussi protéger
36:33sauvegarde puisque si des documents sont
36:36confidentielles les sauvegardes leçons
36:39de la même manière puisque ce sont là
36:40c'est la même chose que les documents
36:41sur lesquels vous travaillez
36:46votre conseil de sécurité pour les
36:49appareils mobiles
36:50utiliser une solution de sécurité contre
36:52les virus et autres attaques installer
36:54les applications que depuis les sites ou
36:57magasins officiels
36:58contrôler les autorisations des
37:00applications ne pas laisser ces
37:02appareils sans surveillance il ne pas
37:04stocker d'informations confidentielles
37:05sans protection ne pas stocker des mots
37:08de passe des codes et c'est sûr par nos
37:11un fichier texte sur l'appareil
37:12directement parce qu'un tiers ou une
37:14autre application que vous installez
37:16auriez pourrez y accéder et vous voler
37:18du coup cette liste de mots de passe
37:25parlons maintenant des voyages à
37:27l'étranger en particulier en dehors de
37:29la de la zone schengen lorsqu'on doit
37:31franchir la douane
37:32lors de l'entrée ou de la sortie du
37:35territoire les services d'immigration du
37:37pays dans lequel vous essayer de rentrer
37:39et de sortir peuvent exiger la remise de
37:43vos appareils électroniques et de leurs
37:44mots de passe sous peine de ne pas vous
37:46laisser rentrer ou sortir du pays de
37:48vaud coincé au niveau 2 des inspections
37:50au niveau de l'immigration et de vous de
37:53vous envoyer dans une pièce réservée aux
37:55inspections complémentaires et de vous y
37:57laissez mijoter pendant quelques heures
37:58jusqu'à ce que vous soyez obligé de le
38:01remettre vos mots de passe pour qu'ils
38:03puissent se débrouiller vos appareils il
38:05est arrivé que
38:06certaines personnes résistent et donc on
38:09les laisse quelques heures dans cette
38:10pièce et dans ce cas si vous avez un
38:12avion en correspondance à prendre avec
38:15des billets et non modifiable dans
38:16échangeables ça va vous faire rater
38:18votre avion et le biais perdu la
38:20compagnie d'aviation va pas vous
38:21remboursez votre billet parce que c'est
38:24indépendant de sa volonté le fait que
38:26vous soyez restés coincés ont retenu par
38:28les services d'immigration
38:30au niveau des contrôles de sécurité
38:32voilà donc attention parce que les
38:35services d'immigration dispose de même
38:37si si ils n'ont pas l'obligation de si
38:41vous n'êtes pas obligé en théorie de
38:42révéler par un nouveau mot de passe etc
38:44en pratique ce qu'ils peuvent faire
38:46c'est vous faire attendre des heures et
38:48au bout d'un moment les gens craquent
38:49tôt ou tard et pour pouvoir partir ils
38:51finissent par révéler les informations
38:53qu'ont leurs deux mondes
38:55les services d'immigration ont également
38:58le droit d'examiner tout le contenu de
39:01vos appareils électroniques de vaud
39:03laptop de vos ordinateurs de vos
39:05téléphones etc ils ont également le
39:08droit de les plots nu
39:09ils peuvent également les confisquer où
39:12vous obliger à les laisser sur place
39:13pour pouvoir partir attrapez votre avion
39:15par exemple votre correspondance
39:18voilà par exemple une déclaration de
39:21joseph maher qui était le directeur
39:23général de deux du service de
39:28l'immigration aux états unis et qui a
39:30déclaré que pour lui fouillez les
39:32appareils électroniques faire fouiller
39:34les appareils tronic par les services
39:36d'immigration aux états unis c'était
39:38absolument identique à fouiller les
39:39bagages des voyageurs et donc il estime
39:44que le service de l'immigration contrôle
39:47de l'immigration les douanes américaines
39:49ont le droit de fouiller la totalité des
39:52appareils électroniques compris les
39:53documents etc qui se trouve dedans
39:55de même qu'ils ont le droit de fouiller
39:57les bagages pour les visiteurs donc
39:59c'est quelque chose qui se fait
40:00couramment aux états unis en israël etc
40:03et donc j'ai mis ici quelques articles
40:05de personnes qui qui pour certaines sont
40:08restées coincées de nombreuses heures
40:11allah dans les services d'immigration
40:13parce qu'il refusait de de fournir les
40:16renseignements demandés ou de donner le
40:17mot de passe de leurs de leurs appareils
40:19donc c'est quelque chose qui fait
40:21réfléchir il faut savoir que ça peut
40:22vous arriver ça arrive a très très peu
40:24de monde peut-être une personne sur dix
40:26mille ou une personne sur cent mille
40:27mais si ça vous arrive c'est une
40:29expérience qui est particulièrement
40:30désagréable
40:34donc le gouvernement français recommande
40:36pour éviter les problèmes à la douane en
40:40particulier à ses agents de ne voyager
40:42qu'avec un ordinateur portable
40:44totalement vierge sans aucunes données
40:47stockées localement et qui dispose
40:49simplement d'une solution de remote
40:51virtuelle des stops donc de connexion
40:53bureau à distance connexions sécurisées
40:54à travers internet pour se connecter à
40:58l'entreprise en france et accéder à ces
41:02données à distance donnée qui sont
41:03réellement stockées en france voilà et
41:05de nappes ceux de n'avoir absolument
41:07aucune donnée sur sur l'ordinateur ou
41:10l'appareil en local ce qui fait qu'à
41:12l'immigration on peut fournir tous les
41:13mots de passe vous permettre à tout le
41:15monde de deux fouilles et tant qu'il
41:17veut sur l'ordinateur tout ce qu'ils
41:18trouveront c'est une installation vierge
41:20de windows avec simplement un outil de
41:23de remote desktop comme par exemple
41:26citrix ou ou microsoft msft c'est la
41:30microsoft terminal services
41:35les différentes renseignements de la
41:37planète pratique couramment le clonage
41:39des mémoires de masse en particulier
41:41lorsque les appareils sont laissés sans
41:43surveillance dans les chambres d'hôtel
41:45en lisant cet article sur mimikatz vous
41:47verrez comment le chercheur en sécurité
41:49informatique français qui a programmé
41:51l'outil qu'ils s'appellent mimi 4 à
41:54trouver un agent russe sur son laptop
41:56quand il est retourné inopinément sa
41:58chambre d'hôtel pendant qu'il assistait
42:00à une conférence à moscou mais c'est pas
42:03une pratique réservée à la russie ça
42:05arrive aussi aux états unis et
42:08probablement en france également
42:11également il faut savoir que la nasa le
42:13groupe équation que qu'on estime liés à
42:16la nsa est capable d'installer un micro
42:19code malveillant de hrw lâcher les
42:20microcode les firmwares des disques durs
42:23d'une dizaine de constructeurs depuis
42:252010 pour installer un micro code
42:28malveillant directement dans le disque
42:30dur donc dans le contrôleur du disque ce
42:33qui fait que du coup ça résiste au
42:35reformatage à la réinstallation de
42:37windows ou de votre système
42:38d'explotation favori a comme linux par
42:40exemple voilà vous pourrez lire les
42:42détails dans star dans ces deux articles
42:44qui détaille donc
42:48cesser ces pratiques qui ont été révélés
42:50en 2015
42:55parlons maintenant des sauvegardes donc
42:58il faut sauvegarder régulièrement ces
42:59données il faut identifier les appareils
43:01et les supports qui contiennent des
43:03données que ce soit des ordinateurs des
43:04tablettes des smartphones des clés usb
43:07déterminer quelles données doivent être
43:09sauvegardées et lesquels n'ont pas
43:11besoin d'être sauvegardé et choisir une
43:13solution de sauvegarde adapté à ses
43:15besoins que ce soit soit une sauvegarde
43:17en ligne ou bien une sauvegarde sur une
43:19clé usb ou sur un disque dur amovible et
43:21c est évidemment stocker les sauvegardes
43:24s'il s'agit d'un stockage local comme
43:26une clé usb ou un disque dur amovible
43:27les stocker dans un autre endroit il
43:29faut pas toujours sur une clé usb que
43:31vous transportera sacoche de votre
43:32ordinateur parce que évidemment si vous
43:34perdez la sacoche pour ordinateur ou si
43:36un incendie et que les deux sont stockés
43:38côte à côte se sent rien à voir une
43:39telle somme car parce que les deux vont
43:40être perdus ou ou détruits en même temps
43:44voilà et enfin planifier les sauvegardes
43:46de façon à faire ça à intervalles
43:48réguliers en fonction de vos besoins
43:53autre conseil déconnecter le support de
43:56sauvegarde après utilisation pour éviter
43:59qu'un virus ou quand rançon j ciel ne
44:00puissent atteindre c'est un sujet qu'on
44:02a besoin qu'on a déjà évoqué
44:04protéger les sauvegardes les chiffres et
44:06on stockait plusieurs versions des
44:08endroits différents pour pallier tout
44:10sinistre
44:11tester les sauvegardes en particulier
44:14vérifier l'état du support de stockage
44:15et que vous êtes en mesure de les
44:18restaurer les documents le jour où vous
44:20en aurez besoin
44:21et conserver les logiciels nécessaires
44:24pour restaurer les données si jamais
44:27c'est pas un simple zip ou officier ses
44:3126 pas muni d'un mot de passe que vous
44:34utilisez pour faire vos sauvegardes si
44:36vous utilisez un logiciel le plus
44:37sophistiqué il faut absolument vous
44:38assurer que le jour venu vous serez
44:41capable de réinstaller ce logiciel ou de
44:43le de le faire tourner pour évidemment
44:45restaurer les données
44:50évoquons maintenant la problématique des
44:52mises à jour
44:53il faut identifier l'ensemble des
44:56appareils et des logiciels que vous
44:57utilisez et mettre à jour son tarder ces
45:00appareils et ses logiciels
45:02si possible activer l'option de
45:03téléchargement et d'installation
45:04automatique des mises à jour ce que ça
45:06fait un souci en moins donc il faut se
45:07préoccuper
45:08bien sûr le télécharger les mises à jour
45:11que depuis les sites officiels et se
45:13méfier des fausses mises à jour qui sont
45:14des publicités sur internet qui essaie
45:16de vous inciter à télécharger telle ou
45:18telle chose en prétendant que c'est un
45:21correctif ou que ceux nécessaires pour
45:22améliorer la vitesse la sécurité ou la
45:25rapidité ou autre chose sur votre
45:27appareil
45:30en entreprise on sera amené à définir
45:33les règles de mise à jour du parc
45:34informatique a planifié les mises à jour
45:37en dehors des périodes d'activité
45:38il faudra se tenir au courant de la
45:40publication régulière des mises à jour
45:42par les éditeurs de logiciels et de
45:43matériels pour pour les logiciels et
45:46matériels qu'on utilise
45:48tester les mises à jour lorsque c'est
45:49possible et effectue une sauvegarde au
45:52préalable avant de les appliquer pour
45:53pouvoir faire en retour arrière si
45:55nécessaire si ça se passe mal
45:58enfin idéalement on ne devrait pas
45:59utiliser des appareils de logiciels qui
46:01ne sont plus mises à jour qui sont en
46:03fin de vie dans certains cas très
46:05particulier en entreprise on est
46:06malheureusement obligés de continuer à
46:09utiliser
46:09des appareils qui ne peuvent plus être
46:12mise à jour et dans ce cas il faut se
46:14préoccuper autrement de la sécurité il
46:18faudra mettre en place des mesures de
46:19sécurité spécifiques pour protéger ces
46:23systèmes qui sont particulièrement
46:24vulnérables puisque ils n'ont plus de
46:26mises à jour de sécurité
46:31parlons maintenant de la séparation des
46:33usages professionnels et personnels donc
46:36tout d'abord ne jamais utiliser
46:37réutilisait des mots de passe mais
46:39encore plus graves ne jamais réutilisé
46:42les mêmes mots de passe pour des
46:44services professionnels et les services
46:45personnels auxquels vous accédez donc
46:48bien séparées usage professionnel usage
46:50personnel ne pas stocker de données
46:52professionnelles sur un service de
46:54stockage en ligne personnelle comme
46:55dropbox par exemple
47:00ne pas mélanger messagerie
47:02professionnelle et messagerie
47:04personnelle ou en tout cas éviter de les
47:05mélanger le plus possible de nombreuses
47:08organisations de nombreuses entreprises
47:10enregistre et archives automatiquement
47:12tous les emails et tous les messages
47:14instantanés émis et reçus par leurs
47:16employés leurs collaborateurs c'est même
47:19une obligation réglementaire dans
47:21certains cas notamment dans les salles
47:22de marché par exemple en 2008 la société
47:25générale a versé au dossier les messages
47:28échangés les messages instantanés
47:29échangés par jérôme kerviel avec un
47:32autre courrier deux mois plus tôt c'est
47:34des messages instantanés sur une
47:36application de chat mais en entreprise
47:38en particulier les salles de marché
47:39toutes ces applications sont entièrement
47:42des contenus qui sont entièrement
47:43enregistré de façon à pouvoir être
47:45fourni à la justice a notamment sur
47:48réquisition judiciaire en cas de besoin
47:54autre compte il maîtriser ses propos en
47:57particulier sur votre employeur sur les
47:59réseaux sociaux attention à l'obligation
48:01de loyauté du salarié envers son
48:03employeur plusieurs licenciements pour
48:05faute grave ont déjà été confirmées par
48:07la justice suite à des propos tenus par
48:10des employés sur les réseaux sociaux y
48:13compris en dehors du système
48:15informatique de l'entreprise mais il
48:17n'empêche que
48:19ces propos ont été interprétés comme une
48:21violation de l'obligation de loyauté et
48:23donc ça a conduit à des licenciements
48:25pour faute grave
48:28premier exemple qui date de 2015 un
48:32employé licencié pour un message qu'il a
48:35posté sur son compte personnel sur
48:36facebook donc un employé de cours à
48:38reims nord âgé de 23 ans embauché en
48:41janvier 2014 qui a publié le 11
48:44septembre 2015 un commentaire sur sa
48:46page facebook non sur la page facebook
48:48du quotidien régional l'union à la suite
48:50d'un article annonçant l'ouverture des
48:51magasins le dimanche et donc il a il a
48:55publié un message disant que voilà enfin
48:57disons que c'était pas une vie de
48:59famille de faire travailler le dimanche
49:01et donc l'emploi de caisse a été mise à
49:03pied à titre conservatoire puis licencié
49:05pour faute grave au motif que par ce
49:07commentaire sur une page facebook du
49:09journal local il nuisait à l'image de
49:11son entreprise et lui porter préjudice
49:13en incitant les clients à boycotter les
49:16supermarchés le dimanche la cour d'appel
49:19de reims a reconnu le caractère de faute
49:20grave de l'inscription sur la page
49:22facebook du quotidien régional dans un
49:24arrêt du 15 novembre infirmant le
49:26jugement du conseil de prud'hommes qui
49:27avait considéré le licenciement comme
49:29sans cause réelle et sérieuse
49:33autre exemple à une décision du conseil
49:35de prud'hommes de boulogne billancourt
49:36en date du 19 novembre 2010 donc
49:39licenciement pour faute grave également
49:41trois salariés qui sur facebook un
49:44samedi soir ont posté des messages
49:47dénigrant leur leur manager en
49:49entreprise
49:50les trois salariés ont été licenciés
49:53pour faute grave sur les motifs
49:55d'incitation à la rébellion et
49:57dénigrement de l'entreprise deux d'entre
49:59eux ont saisi le conseil des prud'hommes
50:00pour contester leur licenciement
50:02la discussion devant les juges du fond
50:04se focalise dans un premier temps sur le
50:06caractère public ou privé du mur sur
50:08lequel les photos ont été échangés et
50:10sur la violation ou non de la sphère
50:12privée ils ont un second temps est
50:13débattue dans l'hypothèse où ce serait
50:15la sphère publique la nature des propos
50:17tenus à savoir plaisanterie ou pas le
50:19conseil de prud'hommes a décidé alors on
50:21départage que les licenciements repose
50:22sur une cause réelle et sérieuse et que
50:24les comportements considérés sont
50:26constitutifs d'une fois de grave ne
50:28permettant pas le maintien des salariés
50:29au sein de l'entreprise
50:34dernier exemple une salariée licenciée à
50:38cause de ces messages privés sur
50:39facebook donc une salariée qui s'est
50:41absenté de son ordinateur en entreprise
50:43en oubliant de le verrouiller sur son
50:44écran il y avait sa page d'accueil
50:46facebook et les discussions qui
50:47comportait des messages insultants pour
50:50son entreprise et ses collègues
50:52ce simple oubli sur la justice a fait
50:54perdre aux propos tenus la totalité de
50:56leur caractère privé c'est ce qu'a
50:58conclu la cour d'appel de toulouse dans
51:00un arrêt en date du 2 février 2018
51:02validant le licenciement d'une employée
51:03pour faute grave elle avait tenu des
51:06propos dénigrants et injurieux sur la
51:08société qui l'employait sur sa
51:09supérieure hiérarchique et sur ses
51:11collègues sur son compte facebook
51:12pendant ce temps le travail de six mois
51:14et à son retour son employeur les ayant
51:16découvert sur le poste de travail de
51:17l'employé l'a convoqué à un entretien
51:19préalable avec mise à pied et l'a
51:21licencié pour faute grave
51:28voilà donc la conclusion c'est que il
51:31faut se méfier de l'usaj qu'on fait du
51:33matériel de l'entreprise n'oublions pas
51:34que tout ce que vous faites avec le
51:36matériel entreprises en particulier
51:38ordinateurs de l'entreprise et cetera
51:39appartient à l'entreprise et donc il n'y
51:42a pas un droit à un usage personnel il
51:45ya une tolérance éventuellement pour un
51:47usage personnel si c'est un usage
51:50raisonnable et encore faut-il vérifier
51:53le règlement intérieur donc c'est une
51:55tolérance c'est pas un endroit on n'a
51:56pas le droit d'utiliser le matériel de
51:58l'entreprise pour pour un usage
52:01personnel il ya une tolérance à
52:03condition bien sûr que ce soit
52:04raisonnable par contre que la personne
52:06ne passe pas 75 % de son temps à à faire
52:10autre chose que le travail qu'on lui
52:11demande de faire avec les moyens que
52:12l'entreprise lui fournit ou bien
52:16que la personne ne monte pas carrément
52:18un business parallèle indépendant en
52:20utilisant le matin de l'entreprise voilà
52:22donc est important d'utiliser internet
52:23de façon responsable au travail
52:26éventuellement un usage personnel peut
52:29être tolérée s'ils demeurent
52:30raisonnables et encore faut-il vérifier
52:31le règlement intérieur
52:33l'entreprise doit parfois déchiffrer le
52:36trafic y compris le trafic chiffré ssl
52:39tls vers l'extérieur pour détecter tout
52:41de suite de données c'est quelquefois
52:43une obligation réglementaire par exemple
52:46dans les banques et donc dans ce cas là
52:48les entreprises sont obligées de
52:48déployer des serveurs proxy ça leur
52:50mandataire blue coat par exemple capable
52:53de déchiffrer tout trafic ssl tls à
52:55l'extérieur y compris le trafic vers
52:56vers les boîtes aux lettres gmail vers
52:59vers les services de de stockage en
53:03ligne comme dropbox google drive et ses
53:06rangs pour justement vérifier qu'il n'ya
53:08pas des défis devenait et d applaudir de
53:10crédit etc qui pourraient être effectués
53:13par un virus ou un logiciel malveillant
53:16et l'entreprise est également obligé de
53:18conserver les enregistrements les lobs
53:19des accès en particulier pour répondre
53:22aux réquisitions judiciaires et en
53:24particulier depuis la jurisprudence bnp
53:28paribas en france
53:32donc voilà la jurisprudence bnp paribas
53:35de la cour d'appel de paris 14ème
53:37chambre du 4 février 2005
53:41l'obligation de mettre en place des
53:42filtres et de conserver pendant un an
53:44les données de connexion imposée aux
53:46fournisseurs d'accès auraient failli par
53:47l'article 6 de la lcen loi pour la
53:50confiance dans l'économie numérique a
53:52été étendue à tous ceux qui offrent un
53:53accès à internet selon la loi
53:55anti-terroriste du 23 janvier 2006 de
53:59plus l'article l 34 du code des postes
54:01et télécommunications électroniques
54:02complétée par la loi relative à la lutte
54:04contre le terrorisme en 2006 dispose que
54:07les personnes qui au titre d'une
54:08activité professionnelle offre au public
54:11une connexion permettant une
54:12communication en ligne y compris à titre
54:14gratuit sont soumises au respect des
54:16dispositions applicables aux opérateurs
54:18de communications électroniques
54:19par conséquent la loi antiterrorisme
54:22assimile les entreprises à des
54:24opérateurs de télécommunications et
54:26fournisseur d'accès à internet si vous
54:27préférez et c'est cette disposition qui
54:30a été prise en référence lors duquel
54:32jurisprudence de la bnp paribas qui a
54:34été condamnée pour ne pas avoir pu
54:36fournir les log de ses serveurs proxy
54:38sur réquisition judiciaire
54:40voilà donc ils n'ont pas pu identifier
54:43précisément l'employée à l'origine de
54:46l'envoi d'un message sur internet
54:49et donc du coup l'entreprise a été
54:52condamnée en 2005 parce que là pas été
54:54capables d'identifier l'employé en
54:56interne parce qu'elle ne conservait pas
54:58les log de ses serveurs proxy pour
55:01savoir précisément quel employé faisait
55:03quoi à travers la passerelle internet de
55:05bnp paribas
55:11dernière thématique du site cyber
55:13malveillance faire attention à qui vous
55:15parlez donc attention à l'identité
55:18réelle de vos interlocuteurs
55:19attention également au fait que même vos
55:22contacts les gens que vous connaissez
55:23peuvent attraper des virus des logiciels
55:25malveillants qui peuvent envoyer des
55:27mails sous leur nom et donc et donc se
55:31faire passer pour eux et également
55:32partager des contenus malveillants
55:34quand même si vous recevez un mail avec
55:36une pièce jointe de quelqu'un que vous
55:37connaissez pas pour forcément dire que
55:39la pièce jointe est forcément
55:42non malveillantes
55:44et évidemment se méfier des offres
55:46alléchantes qui peuvent cacher des
55:48arnaques
55:52la technique la plus classique parmi les
55:55techniques malveillantes c'est
55:56évidemment le hameçonnage donc le
55:58phishing en anglais donc fiche du
56:01nucléaire mme poisson c'est partir à la
56:03pêche donc on a en france introduit sa
56:06part le hameçonnage donc c'est une
56:08technique frauduleuse pour un si
56:09quelqu'un a réalisé une action tels
56:12qu'ils exécutaient un logiciel
56:13malveillant ou révéler des données
56:14personnelles comme des identifiants des
56:16mots de passe son numéro de sécurité
56:18sociale son numéro insee ces
56:20informations bancaires et c est donc ce
56:24sont des faux mails par apparemment en
56:26provenance de votre banque et ses
56:28défauts sms des faux appels
56:31téléphoniques ou les gens prétendent
56:32vous appeler de la part de votre pompe
56:34qui qui jure peu l'identité d'un tiers
56:37de confiance d'une connaissance de votre
56:39banque de votre opérateur télécom de
56:40votre fournisseur d'énergie tant réseau
56:42social d'un site marchand ou e-commerce
56:44d'une administration etc qui n'a jamais
56:48reçu un faux mails des impôts vous
56:50annonçant la bonne nouvelle que vous
56:52avez droit à un remboursement de 354
56:54euros à condition de fournir vos
56:56coordonnées bancaires ou votre numéro de
56:58carte de crédit etc
57:03pour prévenir le hameçonnage ne pas
57:07communiquer l'information sensible par
57:09messagerie ou par téléphone
57:10sur ordinateur positionner le curseur de
57:13la souris sur le lien pour regarder
57:15l'adresse la destination de l'eurl mais
57:18ne pas cliquer sur le lien parce que
57:21quelquefois ça vous redirige vers des
57:22sites malveillants qui vont essayé
57:24d'abuser de failles de sécurité de votre
57:26navigateur web ou de votre système
57:27d'exploitation
57:30de préférence si on vous demande par
57:33exemple d'aller faire quelque chose sur
57:34le site de votre banque retapé
57:36manuellement l'adresse officielle du
57:38site web de votre banque
57:39n'utilisez pas les liens fournis
57:42dans les mails qu'on vous envoie parce
57:45que souvent ce sont des liens d url qui
57:49ressemble à votre banque mais qui ne
57:51sont pas exactement pareil et qui vont
57:53vous envoyer à la place sur un site
57:55contrefait
57:57et enfin vérifier l'adresse du site web
57:59qui s'affiche dans le navigateur une
58:01fois que vous êtes dessus
58:04en prévention du hameçonnage
58:07rester prudent si vous ne connaissez pas
58:10l'expéditeur d'un message ou si vous
58:12connaissez mais que vous ne vous
58:14attendiez pas à recevoir un tel mail
58:16certains logiciels malveillants utilise
58:19le crès l'adresse de leurs victimes pour
58:20envoyer un mail sous leur nom à leur
58:22contact personnel pour déjouer leur
58:24méfiance en anglais on appelle ça le
58:26spear phishing
58:27et attention aux pièces jointes à nous
58:30ouvrir une pièce jointe que si vous
58:31attendez à la recevoir par exemple une
58:33facture fournisseurs et c est évidemment
58:35sous windows ne jamais ouvrir les
58:37extensions exécutable les fichiers point
58:39pif point backed point cmd pour un bébé
58:41s.com pour aiguiser pointe qu'à etc
58:48voici par exemple un fichier excel
58:50piégée
58:51qui utilisent justement l'ingénierie
58:54sociale pour essayer de convaincre
58:55l'utilisateur de cliquer sur le bouton
58:57activer le contenu qui va activer les
59:00maquereaux c'est à dire du code
59:01exécutable qui va se discuter à
59:02l'intérieur d'excel
59:04donc voyez quand on ouvre ce fichier
59:06excel il ya en fait une image tout
59:09simplement c'est pas du tout un message
59:10officiel d'excel c'est une image qui a
59:13été mise là par le pirate qui prétend
59:16qu'il ya une conversion nécessaire parce
59:18que ce document a été créé à l'aide
59:20d'une ancienne version d'excel et qu'il
59:22faut absolument cliquez sur le bouton
59:23activer le contenu pour le consulter
59:25mais en fait pas du tout comment éviter
59:27dans le bandeau
59:29si vous cliquez sur activer le contenu
59:30ça va réellement active et les
59:31maquereaux il ya du code qui va ce qui
59:33va se lancer automatiquement et qui peut
59:35faire ensemble de choses automatiquement
59:37donc quelque chose de particulièrement
59:39dangereux dans les
59:41fichiers office
59:46le hameçonnage n'est qu'un exemple
59:49d'ingénierie sociale le terme ingénierie
59:52sociale qu'on utilise à l'heure actuelle
59:53c'est tout simplement un néologisme pour
59:56pour réellement parler de duperie
59:58autrement dit la fraude le piratage ou
1:00:01la manipulation psychologique à des fins
1:00:03d'escroquerie un autre exemple de
1:00:05duperie classique c'est la fraude au
1:00:07président ou au faux ordre de virement
1:00:09donc les pirates sont extrêmement bien
1:00:13renseigné notamment par linkedin etc il
1:00:16arrive à trouver l'organigramme de la
1:00:17société et en particulier il arrive à
1:00:20trouver le nom du comptable qui est
1:00:22capable de faire d'effectuer des
1:00:23virements et il l'appelle en se faisant
1:00:26passer pour le président de la société
1:00:28ou où le président de la société mère en
1:00:32prétextant une acquisition un projet
1:00:35ultra secret d'acquisition d'une société
1:00:37à l'étranger et en demandant à ce que le
1:00:39comptable garde la plus grande
1:00:41confidentialité n'en parle absolument à
1:00:42personne et surtout pas son supérieur
1:00:44hiérarchique et effectué un virement de
1:00:47plusieurs millions d'euros et en mettant
1:00:50un maximum de pression psychologique au
1:00:51niveau du delà de la confidentialité de
1:00:55la transaction et de la rapidité avec
1:00:56laquelle elle doit être fait donc
1:00:58énormément de personnes entreprises on
1:01:01tu es victime de ce genre de
1:01:03manipulation est extrêmement
1:01:04sophistiqués il ya eu des exemples avec
1:01:06ce qu'on appelle le faux jean yves le
1:01:07drian ou quelqu'un s'est fait passé avec
1:01:10un masque à l'époque où jean yves le
1:01:12drian était ministre affaires étrangères
1:01:13et y compris avec d'une webcam etc
1:01:17et a prétendu que que telle ou telle
1:01:21entreprise ou telle ou telle personne on
1:01:23lui demandait de de payer la rançon par
1:01:26exemple d'otages français à l'étranger
1:01:27et que l'état français les rembourserez
1:01:29intérieurement et il ya également des
1:01:31personnes qui se sont fait escroquer de
1:01:34cette manière
1:01:35voilà donc en entreprise beaucoup de
1:01:38comptables ont été victimes de genre de
1:01:40technique c'est une technique qui
1:01:42continue toujours à l'heure actuelle
1:01:43sous différents de la riante et ça a
1:01:45d'ailleurs causé la zone du drame y
1:01:47compris
1:01:47ddd comptable qui se sont fait avoir qui
1:01:50se sont suicidés après coup voilà donc
1:01:54donc toutes ces fraudes et escroqueries
1:01:57du prix ont souvent comme comme
1:02:00dénominateur commun une forte contrainte
1:02:02de temps pour pousser la victime à agir
1:02:04dans l'urgence sans prendre le temps de
1:02:06la réflexion ou de se renseigner
1:02:11bien sûr internet et qu'un moyen de
1:02:14communication parmi tant d'autres et
1:02:16donc on retrouve sur internet les
1:02:18escroqueries qui ont pu être réalisés
1:02:20par le passé par courrier postal ou par
1:02:23fax et qui le sont à l'heure actuelle
1:02:25par email par sms ou y compris par appel
1:02:28téléphonique vocaux
1:02:30les escrocs suivre l'actualité et ont
1:02:32une créativité sans limite voici par
1:02:35exemple une exemple d' arnaque nigériane
1:02:38ce qu'on appelle les arnaques nigeria à
1:02:40nous ou la fraude
1:02:42419 du nom de l'article du code criminel
1:02:45nigérian qui réprime ce type
1:02:47d'escroquerie donc ça c'est un
1:02:50exemplaire qui a été envoyée par
1:02:51courrier postal en 1995 et qui
1:02:55sollicitait une réponse par taxe à
1:02:56l'époque et donc on a le schéma
1:02:59classique où on a quelqu'un qui qui a en
1:03:02l'occurrence 30 millions de dollars à
1:03:04partager et qui veut les partager avec
1:03:06vous et qui vous demande de tout vos
1:03:08coordonnées et en fait si on se laisse
1:03:11embarquer dans ce genre d' arnaque le
1:03:14fait est que juste au moment de de
1:03:16partager cet argent il ya un petit
1:03:17problème qui va falloir débloquer où on
1:03:19vous demande de faire un petit virement
1:03:21de quelques dizaines ou quelques
1:03:23centaines de dollars ou d'euros et puis
1:03:25après si vous le faites en fait on y
1:03:26vais avoir un autre problème derrière où
1:03:28on vous vous demandez de faire un
1:03:29nouveau virement et ainsi de suite
1:03:31et tant que le la victime continue à
1:03:33payer est bien l'escroc va lui demander
1:03:35de plus en plus d'argent jusqu'à ce que
1:03:37finalement le truc s'arrête et à ce
1:03:39moment-là l'escroc disparaît dans la
1:03:41nature
1:03:43donc ce type d' arnaque qu'ils étaient
1:03:46faits y compris par fax et par courrier
1:03:48postal en fait on va voir remonte au
1:03:50moins au xviiie siècle
1:03:52ces dérivés d'une arnaque qui s'appelait
1:03:54larnack du prisonnier espagnole à
1:03:56l'époque
1:03:59donc c'est fraude 419 du nom de
1:04:02l'article du code criminel nigérian qui
1:04:03réprime ce type d' arnaque
1:04:05en anglais on appelle ça des advanced si
1:04:06fraude puisque ce sont des fraudes ou on
1:04:08vous demande de faire une petite avance
1:04:10pour débloquer la situation en vous
1:04:12faisant miroiter des millions d'euros
1:04:14des millions de dollars de gains
1:04:16derrière
1:04:17c'est une variante de larnack du
1:04:19prisonniers espagnols
1:04:20du xviiie siècle ou peut-être même qui
1:04:23remonte peut-être même au 16e siècle en
1:04:25tout cas qui a été largement documenté
1:04:27au 18ème 19ème siècle qu'on appelait
1:04:29également en france les lettres de
1:04:31jérusalem du nom du nom d'une rue
1:04:33derrière une prison où beaucoup de
1:04:36prisonniers passé leur temps à envoyer
1:04:37ce type de messages et donc le principe
1:04:39de l'arnaqué du prisonnier espagnol sait
1:04:41qu'on a un richissime prisonniers
1:04:43traditionnellement espagnol d'origine
1:04:45qui est enfermé dans une geôle et et
1:04:49donc il a sa fortune qui l'attend à
1:04:51l'extérieur et si vous l'aider à
1:04:52financer son évasion il le vous
1:04:54récompensera grassement en partageant
1:04:56avec vous sa fortune ou éventuellement
1:04:58sa fille ou 6 et 6 à l'arnacoeur prétend
1:05:02que c'est une femme qu'elle se mariera
1:05:04avec vous directement etc
1:05:07voilà une autre variante d'ailleurs est
1:05:09toujours utilisé à ce jour sur les sites
1:05:10de rencontre vous avez des escrocs qui
1:05:13charment leurs victimes en
1:05:17discutant avec elle pendant des semaines
1:05:19si nécessaire et en nouant une relation
1:05:21romantique à distance
1:05:23et et puis au moment où il faut se
1:05:26rencontrer il ya un petit problème et on
1:05:28va vous demander d'envoyer un peu
1:05:29d'argent pour débloquer la situation que
1:05:31ce soit pour des problèmes de visa ou
1:05:32pour des problèmes de santé ou pour des
1:05:34problèmes de voiture ou pour n'importe
1:05:36quel prétexte étant que tant que la
1:05:39victime à nouveau va continuer à envoyer
1:05:40de l'argent au début sera des petites
1:05:42sommes mais à elle retrouve prise dans
1:05:44un engrenage après et après les montants
1:05:46vont être de plus en plus importants
1:05:47jusqu'à ce que la victime
1:05:48arrête ou bien jusqu'à ce qu'il se fasse
1:05:51complètement spolier
1:05:56les escrocs utilisent l'actualité pour
1:05:58bâtir des nouveaux mécanismes d'arnac
1:06:01donc par exemple larnack hôtesses kobe
1:06:0319 à 50 euros donc ça c'est une arnaque
1:06:06qui se fait principalement par téléphone
1:06:08e mail pourrait se faire également par
1:06:09par email donc une personne vous appelle
1:06:13vous téléphone en vous expliquant que
1:06:14vous n'êtes qu'un contact et donc vous
1:06:18devez vous isoler et passer un test et
1:06:20ensuite on vous fait croire que là on
1:06:22doit vous envoyer un kit de dépistage
1:06:24par voie postale et on vous réclame pour
1:06:27sa part au numéro de carte bancaire et
1:06:28le cryptogramme pour payer les frais
1:06:30ponctuels de 50 euros pour le quitter
1:06:32résultats des tests qui est une avance
1:06:33qui vous sera soit disant remboursés par
1:06:35l'assurance maladie et si vous refusez
1:06:37donc on vous met un maximum de pression
1:06:39psychologique en évoquant des pénalités
1:06:42de non respect et c'est donc une arnaque
1:06:44qui a déjà été relevé au mois d'août par
1:06:46l'ufc que choisir
1:06:47est signalé par l'assurance maladie et
1:06:50qui a également
1:06:52était ressuscité en octobre 2001
1:06:59dernier sujet parlant également de faire
1:07:03attention aux fuites de données en
1:07:04entreprise en entreprise quand on stocke
1:07:07des données dans le système
1:07:07d'information
1:07:08j'en ai pas zoné bien structurés etc ces
1:07:12données sont protégées par toutes sortes
1:07:14de mesures qu'on lui dira dans la suite
1:07:15du court donc selon leur classification
1:07:18en termes de confidentialité d'intégrité
1:07:20de disponibilité etc mais lorsque
1:07:23l'utilisateur génère un rapport sur ces
1:07:27systèmes d'information est extrait donc
1:07:30un rapport et vous fait une extraction
1:07:32de données et constitue donc un fichier
1:07:34qui va stocker et télécharger sur son
1:07:36appareil à ce moment là la
1:07:38responsabilité de la sécurité et sort du
1:07:41système d'information elle est désormais
1:07:43sur l'appareil ou l'utilisateur va
1:07:47stocker ce rapport où stocker ses
1:07:49données et donc le comble la
1:07:51responsabilité de la sécurité est
1:07:53transféré à l'utilisateur elle est
1:07:55désormais sous son contrôle et donc là
1:07:58il ya un risque parce que on bénéficie
1:08:00plus de toutes les mesures de sécurité
1:08:02du système d'information
1:08:03désormais c'est un fichier qui est tout
1:08:06simplement stockées sur l'appareil de
1:08:08l'utilisateur et donc c'est ya un risque
1:08:11et c'est pour ça qu'il faut minimiser la
1:08:13création de tels jeux pour appeler ça
1:08:15les données personnelles ainsi créée à
1:08:17partir d'environnement gérer et il faut
1:08:20avoir le moins de données comme ça
1:08:21extraites et stockés localement sur la
1:08:24machine de l'utilisateur et il faut les
1:08:27supprimer des corps la plus besoin
1:08:31sinon voilà ce qui peut arriver donc en
1:08:332006 le vol des données personnelles sur
1:08:3726,5 millions d'anciens combattants de
1:08:40l'armée américaine donc les vétérans de
1:08:42l'armée américaine donc le 3 mai 2006 un
1:08:44analyste département des anciens
1:08:47combattants de l'armée américaine a
1:08:48ramené chez lui un ordinateur portable
1:08:50et un disque dur externe contenant en
1:08:52clair les informations sur 26,5 millions
1:08:55de vétérans leur nom leur numéro de
1:08:57sécurité sociale leur date de naissance
1:08:59du détail sur leurs dossiers médicaux
1:09:01etc or sa maison a été cambriolée dans
1:09:05le maryland et ces données ont été
1:09:06volées ainsi un disque dur a été volé et
1:09:09donc ces données incluent et les
1:09:10dossiers de 1,1 million de militaires en
1:09:12service actif 430 mille membres de la
1:09:15garde nationale et 600 45000 réservistes
1:09:17donc voir garder les détails sur
1:09:19notamment sur les trois articles que je
1:09:22mentionne la clique de taille ce vol de
1:09:24données
1:09:27enfin n'oublions pas les précautions
1:09:29lorsqu'on met en service lorsqu'on veut
1:09:31retirer du service un périphérique de
1:09:33stockage un disque dur et c'est ce qu'on
1:09:34veut des commissionnaires un système
1:09:36comme on dit en anglais
1:09:38donc on sait que sur un tel système sur
1:09:41un système de fichiers quand vous
1:09:42supprimer un fichier ça ne supprime pas
1:09:44réellement les données supprimer un
1:09:46fichier ça consiste simplement à des
1:09:48références et le fichier dans le système
1:09:51de fichiers mais toutes les données
1:09:52restent stockées il est simplement
1:09:54marquer que l'espace disque est
1:09:55désormais marqué comme libres dans la
1:09:57table d'allocation des blocs et donc 6 1
1:09:59si quelqu'un a besoin notre programme a
1:10:01besoin d espace disque pour créer un
1:10:03nouveau fichier il peut réutiliser les
1:10:05blocs en question mais tant que les
1:10:06blocs ne vont pas être réutilisé avec
1:10:08données qui vont être réécrite par
1:10:10dessus les anciennes données sont
1:10:12toujours présentes et donc elles sont
1:10:14toujours stockés tant que l'espace
1:10:16disque n'a pas été réutilisés réécrit
1:10:18entièrement d'ailleurs ça a donné
1:10:20naissance à de nombreux critères de type
1:10:22internet qui permettait comme ça de
1:10:24récupérer de ressusciter les fichiers
1:10:26effacés quitte à devoir scanner par
1:10:28force brute chaque secteur d'un disque
1:10:30dur pour aller lignerolles les données
1:10:32brutes dans chaque secteur
1:10:33individuellement
1:10:36donc lorsqu'on veut réellement mettre
1:10:38hors service un ordinateur ou un disque
1:10:40dur quelque chose qui stocker des
1:10:42données en particulier les données
1:10:43sensibles préalablement il est
1:10:45indispensable de procéder à la véritable
1:10:48destruction du périphérique du disque
1:10:50dur et donc pour ce faire typiquement
1:10:54une bonne méthode
1:10:56méthode double qui garantit justement
1:10:58que ce sera efficace
1:11:00avec une double sécurité ça consiste
1:11:02d'abord à effectuer une destruction
1:11:04logique du disque dur ou de la clé usb
1:11:07en chiffrant l'intégralité du support
1:11:10par exemple en activant bitlocker et en
1:11:11chiffrant la totalité du disque dur puis
1:11:14en jetant la clé de chiffrement en
1:11:16l'oubliant
1:11:17et ensuite une fois que vous avez fait
1:11:19ça donc une destruction logique des
1:11:21données une destruction physique en
1:11:24détruisant le matériel donc détruire une
1:11:27clé usb une carte mémoire etc et s'il
1:11:30s'agit d'un disque dur donc avec les
1:11:33contraintes environnementales vous
1:11:35pouvez faire appel par exemple en
1:11:36entreprise un prestataire spécialisé qui
1:11:39assurera la destruction physique du
1:11:42disque dur est également le recyclage
1:11:44obligatoire conformément aux normes
1:11:46environnementales
1:11:49attention aux disques à mémoire flash ou
1:11:52disque ssd
1:11:53réécrire la totalité du disque dur ne
1:11:56peut ne pas suffire parce que dans les
1:11:59disques les disques flash la mémoire
1:12:01flash la mémoire ssd utilise une
1:12:03technologie particulière et le
1:12:05contrôleur map les secteurs logique sur
1:12:08lequel l'ordinateur pense écrire sur des
1:12:12secteurs physiques qui sont qu'il ya un
1:12:15système de traduction en fait pour
1:12:17répartir les écritures sans mémoire
1:12:19flash pour augmenter sa durée de vie est
1:12:21donc ça veut dire que concrètement quand
1:12:23vous réécrivez un secteur sur un disque
1:12:25flash
1:12:26vous réécrivez par dessus en fait vous
1:12:29n'êtes pas en train d'écrire sur le même
1:12:30secteur physique au niveau du disque
1:12:32flash donc les disques flash
1:12:35nécessite une attention particulière
1:12:38quand on va essayer de détruire
1:12:41logiquement leur contenu
1:12:43si on peu derrière les détruire
1:12:45physiquement c'est encore plus simple
1:12:46mais en tout cas au niveau la
1:12:48destruction logique
1:12:50réécrire plusieurs fois sur le disque
1:12:52dur ne peut ne pas suffire à détruire la
1:12:55totalité des données donc c'est pour ça
1:12:57que je conseille plutôt d'effectuer un
1:12:59chiffrement complet du disque flash
1:13:00parce que si vous faites un chiffrement
1:13:02de la totalité du disque vous êtes sûr
1:13:04que la totalité des secteurs a été
1:13:06réécrite par des blocs chiffrés et donc
1:13:09a été donné ont été écrabouillé enfin
1:13:11vinci frais et après une fois que la clé
1:13:13et effacer les données peuvent pas être
1:13:15récupérés voilà vous pouvez également
1:13:17consulter la page de l' agence de
1:13:19sécurité du gouvernement britannique
1:13:21ncsc point gov uk sur les conseils au
1:13:25niveau de la destruction des
1:13:27périphériques de stockage est
1:13:29effectivement vous verrez qu'il ya
1:13:30effectivement des précautions à prendre
1:13:31au niveau de la mémoire flash et des
1:13:34disques ssd ça ne s'efface pas comme un
1:13:36disque dur normal parce que ce ne
1:13:38fonctionne pas comme un disque dur
1:13:39normal rotatif

About this transcript

This page contains the full transcript of 01a - Introduction à la sécurité by CNAM RSX112, generated from the public captions YouTube serves with the video. The transcript has 12,188 words across 2,002 segments, with the original timestamps preserved so you can click any line to jump to that moment in the embedded player.

What you can do with it

Use the transcript to take notes, quote the speaker, build a study guide, generate a summary with ChatGPT or Claude via the YouTube Summary tool, or export it as a timed subtitle file with YouTube to SRT. You can also re-open it in the transcriber to choose a caption track available on the video.

Free YouTube transcript tool

YouTube2Text is a free YouTube transcript generator — no signup, no daily limit. Paste any YouTube link and get the full transcript instantly, with timestamps, click-to-jump, caption language selection, AI prompts for ChatGPT, Claude, and Gemini, and exports to TXT, SRT, VTT, or Markdown.