Les trois objectifs de la sécurité (confidentialité, intégrité, disponibilité), plus l'authentification et la traçabilité, les notions de menace, vulnérabilité et risque, les profils d'attaquants et une première carte des failles et des attaques.
Souk Atlas a maintenant un site dynamique, une base de clients et des paiements. Tout cela a de la valeur, donc tout cela attire. Avant d'étudier les attaques une par une, ce module pose le vocabulaire commun : que protège-t-on, contre quoi, et comment mesure-t-on le danger ?
Au centre, une information à protéger : le dossier d'une cliente de Souk Atlas (adresse, commandes, paiements).
| Objectif | Question | Exemple à Souk Atlas |
|---|---|---|
| Confidentialité | Seuls les ayants droit peuvent-ils lire ? | les adresses des clients ne fuient pas |
| Intégrité | Les données sont-elles exactes et non trafiquées ? | le prix payé est bien le prix affiché |
| Disponibilité | Le service répond-il quand on en a besoin ? | le site tient pendant les soldes |
On ajoute souvent deux objectifs :
Une attaque est la tentative d’exploiter une vulnérabilité ; un exploit est le moyen concret (code, manipulation) qui le permet. Une vulnérabilité publiée reçoit souvent un numéro CVE (par exemple CVE-2021-44228, la faille Log4Shell).
| Profil | Motivation |
|---|---|
| Robots automatiques | chercher n’importe quelle faille connue |
| Cybercriminels | argent : rançon, vente de données, fraude à la carte |
| Hacktivistes | idéologie : défigurer un site, le rendre indisponible |
| Initiés (employé, stagiaire) | vengeance, curiosité, erreur |
| Concurrents, États | espionnage |
Les hackers éthiques (« chapeaux blancs ») testent les systèmes avec une autorisation écrite, pour trouver les failles avant les autres. Sans autorisation, tester la sécurité d’un site est une infraction, même « pour voir ».
Les leçons suivantes détaillent les grandes familles :
Le coffre du magasin doit rester fermé aux inconnus (confidentialité), son contenu ne doit pas être modifié en douce (intégrité) et le gérant doit pouvoir l'ouvrir quand il en a besoin (disponibilité). Un coffre parfait mais dont on a perdu la clé n'est pas sûr : il est inutilisable.
Une porte qui ferme mal est une vulnérabilité. Le cambrioleur du quartier est une menace. Le risque, c'est la combinaison des deux, plus ce qu'il y a à voler derrière la porte.
Classez : (a) le formulaire de recherche n'utilise pas de requête préparée ; (b) un groupe qui vole des bases clients pour les revendre ; (c) « il est probable qu'un pirate récupère nos 2 000 fiches clients, ce qui coûterait cher en confiance et en amendes ».
(a) Vulnérabilité : une faiblesse du système. (b) Menace : une source possible d'attaque. (c) Risque : la probabilité qu'une menace exploite une vulnérabilité, multipliée par la gravité des conséquences.
Pour chaque mesure, dites quel objectif (C, I ou D) elle protège surtout : sauvegarde quotidienne, HTTPS, signature numérique d'une facture, serveur de secours, droits d'accès par rôle.
Sauvegarde quotidienne : disponibilité (et intégrité, on peut revenir à une version saine). HTTPS : confidentialité (et intégrité) des échanges. Signature numérique : intégrité, et preuve de l'auteur (non-répudiation). Serveur de secours : disponibilité. Droits d'accès par rôle : confidentialité et intégrité.