Sécurité de l'information

Les 3 composantes de la sécurité de l'information sont la confidentialité (Confidentiality), l'intégrité (Integrity) et la disponibilité (Availability), d'où le sigle CIA. L'authenticité, la traçabilité, la fiabilité et la non-répudiation sont des éléments considérés en complément des 3 composantes, mais n'en font pas partie.

L'intégrité est la propriété selon laquelle l'information est maintenue dans un état exact et complet, sans falsification, effacement ni destruction. L'accès réservé aux personnes autorisées est la confidentialité, l'utilisabilité au moment voulu la disponibilité et l'authenticité de l'origine l'authenticité : toutes diffèrent de l'intégrité.

La disponibilité est la propriété de pouvoir utiliser le système quand on en a besoin ; on l'augmente par une conception tolérante aux pannes — duplication, redondance, sauvegardes. Le chiffrement relève de la confidentialité, la détection de falsification par hachage de l'intégrité et la signature numérique de l'authenticité et de la non-répudiation : elles n'augmentent pas directement la disponibilité.

La non-répudiation est la propriété qui empêche l'auteur d'un acte — envoi, approbation, etc. — de nier ensuite l'avoir accompli ; elle se réalise notamment par la signature numérique. Le fonctionnement cohérent est la fiabilité, le traçage des accès la traçabilité et l'usage réservé aux personnes autorisées la confidentialité.

Souscrire une assurance revient à faire porter la charge des pertes, si le risque se matérialise, à un tiers — la compagnie d'assurance : cela correspond au « transfert du risque ». L'évitement consiste à cesser l'activité source du risque, la réduction à diminuer la probabilité ou l'impact par des mesures, et la conservation (acceptation) à accepter le risque sans mesure.

Le rançongiciel rend le système inutilisable, notamment par chiffrement des données, et exige une rançon (ransom) en échange de la restauration ; des établissements de santé ont subi des arrêts de leur dossier médical électronique. Le vol des frappes clavier est le fait du keylogger, la porte dérobée du backdoor et l'exploitation des macros du virus de macro.

L'attaque ciblée vise une organisation ou une personne précise : des courriels habiles imitant un partenaire ou un échange professionnel font ouvrir une pièce jointe et installent un maliciel pour pénétrer le système. L'envoi massif à des destinataires indéterminés est le courrier indésirable, l'attaque simultanée depuis de nombreux relais le DDoS, et l'infection sans distinction contredit la nature « ciblée » de l'attaque.

L'hameçonnage attire la victime, par des courriels usurpant une institution financière ou un service réels, vers un faux site où elle saisit identifiants, mots de passe ou numéros de carte, qui sont dérobés. La surcharge par trafic massif est l'attaque DoS, l'espionnage des paquets l'écoute (sniffing) et la prise de droits via une vulnérabilité l'intrusion illégale.

L'attaque DDoS (déni de service distribué) se distingue du DoS par l'envoi simultané d'un trafic massif depuis des sources distribuées — de nombreuses machines infectées par des bots et utilisées comme relais. La multiplicité des sources rend le blocage difficile. Le chiffrement avec rançon décrit le rançongiciel, l'attirance vers de faux sites l'hameçonnage, et l'intrusion depuis une seule machine n'est pas le propre du DDoS.

La règle 3-2-1 consiste à détenir 3 copies des données (l'original plus 2), stockées sur 2 types de supports différents, dont 1 conservée hors site, par exemple en lieu distant. Conserver une copie déconnectée du réseau prépare au cas où le rançongiciel chiffrerait jusqu'aux sauvegardes. Les autres propositions parlent de fréquence ou d'alimentation électrique et ne correspondent pas à cette règle.

Le chiffrement à clé symétrique utilise la même clé pour chiffrer et déchiffrer : il faut donc la partager de façon sûre avec le correspondant (problème de distribution des clés). La paire clé publique-clé privée relève du chiffrement asymétrique et le certificat de clé publique de la PKI. Côté vitesse, le chiffrement symétrique est le plus rapide : l'affirmation inverse est fausse.

RSA est l'algorithme représentatif du chiffrement à clé publique, fondé sur la difficulté de la factorisation des grands nombres ; il sert à la fois au chiffrement et à la signature numérique. AES, DES et 3DES sont tous des algorithmes de chiffrement à clé symétrique, utilisant la même clé pour chiffrer et déchiffrer.

Quand l'objectif est la confidentialité, on chiffre avec « la clé publique du destinataire (B) » afin que seul le destinataire puisse déchiffrer. Seul B, détenteur de la clé privée appariée, peut déchiffrer. Traiter avec la clé privée de A correspond à la signature numérique, et la clé privée de B, que nul autre que B ne doit détenir, ne peut pas servir au chiffrement.

Le message ayant été chiffré avec la clé publique du destinataire B, le déchiffrement utilise « la clé privée de B », qui lui est appariée. Seul B détenant cette clé privée, personne d'autre ne peut déchiffrer. La clé publique de l'expéditeur sert à vérifier une signature numérique, et ce qui est chiffré avec la clé publique de B ne peut pas être déchiffré avec cette même clé publique.

La signature numérique se crée en traitant la valeur de hachage du document avec « la clé privée de l'expéditeur », et le destinataire la vérifie avec « la clé publique de l'expéditeur ». La clé privée n'étant détenue que par son titulaire, une vérification réussie confirme que c'est bien lui qui a signé. La clé publique du destinataire sert au chiffrement pour la confidentialité : attention, le sens est inverse de celui de la signature.

La signature numérique réalise la détection de la falsification par comparaison des valeurs de hachage (intégrité) et la confirmation de l'auteur — seule sa clé privée permet de la créer — (authenticité, non-répudiation). Le document lui-même n'étant pas chiffré, la prévention de l'écoute (confidentialité) n'est pas garantie, et la signature n'a de rapport ni avec la disponibilité ni avec l'accélération des communications.

La fonction de hachage est une fonction à sens unique qui génère à partir de données de longueur quelconque un condensé (valeur de hachage) de longueur fixe ; restaurer les données d'origine à partir de la valeur est pratiquement impossible. Une même entrée donne toujours la même valeur — c'est précisément ce qui permet la détection de falsification — et la longueur de la valeur, fixée par l'algorithme, n'est pas proportionnelle à celle des données.

Le procédé hybride combine les avantages des deux méthodes : le corps volumineux des données est chiffré par le chiffrement symétrique, rapide, et le chiffrement à clé publique ne sert qu'au partage de la clé symétrique, sujette au problème de distribution. La combinaison inverse traiterait le corps avec le chiffrement à clé publique, lent, ce qui serait absurde. Le double chiffrement symétrique et la réutilisation des paires de clés ne décrivent pas le procédé hybride.

L'autorité de certification (CA) vérifie l'identité du demandeur puis émet le certificat de clé publique (certificat électronique) garantissant la correspondance entre la clé publique et son détenteur, et gère aussi la révocation. Cela empêche l'usurpation de clé publique. Le chiffrement des données relève de l'utilisateur, la gestion centralisée des mots de passe du serveur d'authentification et la détection-blocage des intrusions des IDS/IPS.

La HPKI est l'infrastructure à clé publique du domaine de la santé et du médico-social : elle certifie par certificat électronique les qualifications nationales — médecin, pharmacien, etc. — et les fonctions de gestionnaire d'établissement, et sert notamment à la signature électronique. L'infrastructure gouvernementale est la GPKI, le certificat serveur SSL un mécanisme distinct de preuve des serveurs Web et le chiffrement sans fil relève de WPA2 et autres.

HTTPS protège les communications Web de HTTP en les chiffrant par SSL/TLS : il vérifie l'interlocuteur grâce au certificat serveur et chiffre le contenu des échanges. SMTP sert à l'envoi du courrier, DHCP à l'attribution automatique des adresses IP et FTP au transfert de fichiers : aucun n'a pour objet la protection des communications Web.

L'authentification multifacteur combine au moins 2 facteurs de natures différentes parmi la connaissance (mot de passe), la possession (carte à puce, etc.) et la biométrie (empreinte, etc.) : l'association carte à puce (possession) et mot de passe (connaissance) en relève. Deux mots de passe ou deux questions secrètes ne sont que la répétition du même facteur, la connaissance, et ne constituent pas du multifacteur.

L'authentification biométrique utilise des caractéristiques corporelles — empreintes, veines, iris — sans risque d'oubli ni de perte ; en revanche, on ne peut éliminer complètement ni le rejet à tort du titulaire ni l'acceptation à tort d'autrui. Les caractéristiques corporelles ne se réémettent pas comme un mot de passe et ne se prêtent pas : les autres propositions sont fausses.

L'authentification par mot de passe à usage unique emploie un mot de passe jetable ne servant qu'une fois : même si la communication est interceptée, la même valeur ne permet pas de se reconnecter. L'authentification par défi-réponse a un effet similaire. L'envoi en clair d'un mot de passe fixe et l'authentification par simple identifiant sont vulnérables à l'écoute et à la devinette, et un stockage en clair sur carte est directement exploitable en cas de fuite.

L'authentification unique permet, après une seule authentification, d'utiliser sans nouvelle authentification plusieurs systèmes fédérés : le confort augmente et la charge de gestion des mots de passe diminue. En contrepartie, la compromission des informations d'authentification élargit l'impact, d'où l'importance de protéger l'infrastructure d'authentification. La limitation des connexions simultanées, le changement systématique de mot de passe et le partage de terminal ne décrivent pas le SSO.

Le principe de base du contrôle d'accès est le moindre privilège, qui consiste à n'attribuer les droits que dans la limite nécessaire à la fonction exercée, associé à la conservation des traces d'accès sous forme de journaux d'audit. Ces journaux sont indispensables pour dissuader les usages frauduleux et permettre leur traçabilité a posteriori. Attribuer des droits d'administrateur à tout le monde ou laisser subsister les comptes des employés partis crée un terrain propice aux accès non autorisés, et l'absence de collecte des journaux d'audit compromet la traçabilité des responsabilités.

Un serveur accessible depuis l'extérieur doit être placé dans une DMZ, zone tampon isolée à la fois de l'extérieur et de l'intérieur par un pare-feu. Ainsi, même si le serveur public est attaqué et compromis, l'intrus ne peut pas atteindre directement le réseau interne. L'installer sur le réseau interne ou sur le même segment que les postes utilisateurs propagerait vers l'intérieur les dégâts d'une intrusion, et une connexion directe sans pare-feu laisse le serveur sans protection.

L'IDS détecte les communications révélatrices d'une intrusion et en informe l'administrateur, tandis que l'IPS ajoute à cette détection un blocage automatique de la communication concernée et d'autres mesures de défense. L'option qui inverse ces rôles est erronée, et la distinction ne repose pas sur le filaire ou le sans-fil. L'élimination des virus relève d'un antivirus et le chiffrement d'une technologie de chiffrement : ce ne sont pas des fonctions de l'IDS ou de l'IPS.

Le VPN est une technologie qui crée, sur un réseau public, une ligne dédiée virtuelle par chiffrement et authentification ; il existe notamment l'IPsec-VPN et le SSL-VPN, utilisés pour protéger les communications entre sites ou l'accès à distance. Le DNS assure la correspondance entre noms de domaine et adresses IP, le NTP la synchronisation horaire et le DHCP l'attribution automatique d'adresses IP : ce ne sont pas des technologies de protection des communications.

La mesure directe contre une attaque exploitant une faille de sécurité consiste à appliquer rapidement le correctif fourni par l'éditeur, ce qui supprime la vulnérabilité elle-même. La plupart des attaques exploitent des vulnérabilités connues restées non corrigées. La sauvegarde permet une remise en état après incident, le renforcement du mot de passe relève de l'authentification, et le filtre de confidentialité est une mesure physique : aucun ne supprime la vulnérabilité.