Cybersécurité
Le domaine Cybersécurité évalue la capacité à raisonner en termes de risque, à choisir et justifier des mesures de protection, et à situer son action dans un cadre légal. Les questions portent rarement sur la définition d'un sigle : elles demandent de qualifier une situation (DMZ, poste nomade, objet connecté) puis de proposer une réponse argumentée, cohérente avec la criticité des données.
Les fondamentaux à mobiliser
- Triade DICP : disponibilité, intégrité, confidentialité, auxquelles s'ajoute la traçabilité. Toute mesure se justifie par la propriété qu'elle protège.
- Analyse de risque : la méthode EBIOS Risk Manager (ANSSI) enchaîne cadrage et socle, sources de risque, scénarios stratégiques puis opérationnels, et traitement. Les options sont éviter, réduire, transférer (assurance), accepter - la décision doit être tracée.
- Hygiène : comptes nominatifs, moindre privilège, MFA, mises à jour, désactivation des services inutiles, cloisonnement, sauvegardes 3-2-1 dont la restauration est testée.
- Sécurité réseau : segmentation en VLAN, filtrage deny by default, DMZ, 802.1X avec serveur RADIUS, NAT, supervision par SIEM et conservation des journaux.
- Cryptographie : AES pour le chiffrement symétrique, RSA/ECDSA pour l'asymétrique, TLS 1.3 pour le transport ; le hachage (SHA-256, Argon2) vérifie l'intégrité ou stocke un mot de passe salé, il ne chiffre pas.
- Cadre légal : accès frauduleux (article 323-1 du code pénal), RGPD, notification d'une violation à la CNIL sous 72 h, test d'intrusion uniquement avec autorisation écrite et périmètre défini.
Exemple raisonné
Un serveur web d'entreprise est placé en DMZ. L'audit relève que le port 3389 (RDP) est ouvert vers Internet et que les journaux ne sont conservés qu'une semaine.
Démarche : 1) qualifier le risque - surface d'attaque exposée, RDP est une cible privilégiée des rançongiciels, et l'absence de journaux empêche détection et investigation. 2) mesures - fermer 3389 en périphérie, imposer un accès par VPN avec MFA, restreindre par liste blanche, journaliser vers un SIEM avec rétention adaptée, appliquer les correctifs. 3) vérifier - scan externe de contrôle, test de restauration, revue des règles de filtrage.
Pièges qui coûtent des points
- Écrire qu'un mot de passe est « chiffré en AES » : on attend haché et salé.
- Proposer « un antivirus » comme réponse unique à un scénario de cloisonnement réseau.
- Oublier la sauvegarde testée, le RTO et le RPO dans un scénario de rançongiciel.
- Ignorer le volet juridique ou l'utilisateur (phishing) dans une réponse purement technique.