1. En moyenne, un ordinateur sans protection connecté à Internet est infecté après... quelques minutes heures 3 jours plus d une semaine

Transcription

1 Quiz sur la sécurité: réponses et explications 1. En moyenne, un ordinateur sans protection connecté à Internet est infecté après... quelques minutes heures 3 jours plus d une semaine Ce n est vraiment qu une question de minutes avant qu un ordinateur exposé sans protection soit infecté. C est pourquoi vous devriez: Protéger votre ordinateur privé: Utilisez l antivirus du CERN; appliquez les mises à jour logicielles; n installez pas de logiciels douteux. Utiliser les systèmes d exploitation fournis par le département IT du CERN: Ils sont configurés de manière sûre et mis à jour automatiquement pour vous. 2. Qu est ce que les hackers essaient d accomplir? Ils tentent de (cochez toutes les réponses correctes) modifier nos sites Web s introduire dans nos serveurs Web ou services informatiques voler les mots de passe des utilisateurs («phishing») trouver des informations confidentielles ou sensibles Les attaquants essaient en effet de modifier nos sites Web, de s introduire dans nos serveurs Web ou services informatiques, de voler les mots de passe des utilisateurs, mais aussi de trouver des informations confidentielles ou sensibles. Alors Protégez vos fichiers et données: Limitez l accès à vos documents et répertoires ; appliquez le principe du droit d accès minimal. 3. Quelles peuvent être les conséquences d une attaque réussie contre le CERN? (cochez toutes les réponses correctes) opérations informatiques et des accélérateurs affectées données perdues impact négatif sur la réputation du CERN Tous ces points sont des conséquences potentielles d une attaque réussie contre le CERN.

2 4. Vous pouvez donner votre mot de passe à quelqu un si: (cochez toutes les réponses correctes) votre supérieur vous demande votre mot de passe le Helpdesk vous demande votre mot de passe vous ne devez jamais communiquer votre mot de passe vous l envoyez par e mail et le changez après votre supérieur vous autorise à donner votre mot de passe Vous ne devriez jamais donner votre mot de passe à quelqu un d autre. Et votre supérieur ne devrait pas vous demander votre mot de passe. Protégez vos mots de passe: Ne les partagez jamais; prenez garde au phishing (technique qu utilisent les escrocs en ligne pour voler votre mot de passe); ne les réutilisez pas (utilisez des mots de passe différents pour des applications différentes); ne les tapez pas sur des ordinateurs ou des sites Web suspects. 5. Quelles sont les conséquences habituelles d une intrusion dans votre ordinateur ou compte? (cochez toutes les réponses correctes) votre ordinateur infecté (vous devrez le réinstaller) votre ordinateur détruit physiquement votre compte supprimé à jamais vos fichiers modifiés, supprimés ou volés votre compte bloqué Bien que certains virus peuvent occasionnellement essayer de causer des dommages physiques au matériel informatique, dans la plupart des cas une intrusion signifie que votre ordinateur pourrait être infecté, votre fichiers modifiés supprimés ou volés et votre compte bloqué. 6. Pourquoi un cybercriminel s introduirait dans votre ordinateur (par ex. à la maison) alors que vous n y avez rien de valeur? (cochez toutes les réponses correctes) pour voler votre mot de passe du CERN (qui a de la valeur) car il l utilisera pour envoyer du spam à d autres personnes car il ne vous aime pas personnellement pour attaquer d autres ordinateurs en utilisant votre ordinateur car il pense que vous travaillez pour une banque Même si vous n avez rien de valeur sur votre ordinateur, celui ci peut être utilisé pour envoyer du spam ou infecter d autres ordinateurs. De plus, si vous tapez votre mot de passe du CERN sur un ordinateur infecté, les attaquants peuvent le voir, et ensuite essayer de s introduire à l intérieur du CERN en utilisant votre compte. 7. Quel lien amène effectivement sur ebay.com? A%2F%2Fwww.ebay.com&rafId=0&encRafId=default ebay.com

3 Les liens suivants n amènent pas sur ebay.com: le premier à cause du au milieu de l URL ; le second car le caractère y dans ebay.com n est pas un vrai y, mais un caractère différent, similaire (il y a un point additionnel: ebaỵ.com) ; le quatrième car le nom de domaine secure ebay.com est différent du nom de domaine ebay.com. La réponse correcte n est pas évidente donc si vous avez des doutes, tapez l adresse vousmême. Rappelez vous: Soyez prudent lorsque vous naviguez sur le Web: Ne cliquez pas sur des liens suspects et n installez pas de plug in douteux. 8. Lesquels de ces cours sont offerts comme Enseignement Technique au CERN? (cochez toutes les réponses correctes) "Secure coding for Web applications and Web services" "Secure coding in ActionScript" "Secure coding in C/C++" "Secure E mail and Web browsing" "Developing secure software" Les cours suivants sont offerts comme Enseignement Technique au CERN: "Secure coding for Web applications and Web services" "Secure coding in C/C++" "Secure E mail and Web browsing" (gratuit!) "Developing secure software" (gratuit!) mais aussi: "Secure coding in Java" "Secure coding in PHP" "Secure coding in Perl" "Secure coding in Python" 9. Qui est responsable de la sécurité informatique au CERN? l équipe de sécurité informatique et le département IT vous (et toutes les personnes utilisant les services informatiques du CERN) votre superviseur (et la direction en général) le contact de sécurité de votre département ou expérience Au CERN, chaque utilisateur informatique est responsable de la sécurité de son ordinateur, de ses documents et données, des logiciels qu il/elle développe, et des services qu il/elle fournit. Rappelez vous : il est bien plus facile d assurer la sécurité en utilisant les services et l infrastructure fournis par le département IT. Utilisez les systèmes d exploitation fournis par le département IT du CERN: Ils sont configurés de manière sûre et mis à jour automatiquement pour vous. Suivez les règles informatiques du CERN: Respectez le droit d auteur ; n utilisez pas de logiciels non autorisés ; consultez

4 Et rappelez vous: 10. Quel est le moyen le plus rapide de contacter l équipe de sécurité informatique du CERN (pour demander des conseils, signaler un incident, etc.)? appeler le Helpdesk envoyer un e mail à Computer.Security@cern.ch appeler votre collègue du département IT trouver le contact de sécurité de votre département et lui envoyer un e mail N hésitez pas à Demander conseil: L équipe de sécurité informatique vous propose des cours de formation, des analyses de codes logiciels, des balayages Web ou serveur etc., et est là pour vous aider : contactez Computer.Security@cern.ch ou consultez (Question technique optionnelle) Quelle est la configuration recommandée sur un serveur pour le pare feu local? ouvrir tous les ports pour s'assurer que les applications ont les accès réseau requis bloquer les ports non utilisés pour les connections entrantes, et autoriser toutes les connections sortantes ouvrir seulement les ports dont vous savez qu'ils doivent être ouverts, en ajoutant des restrictions connues sur les adresses IP distantes n'ouvrir aucun port, car les ports ouverts peuvent être utilisés pour attaquer le serveur La meilleure idée est de suivre le principe du droit d accès minimal donc d ouvrir seulement les ports pour les services qui doivent fonctionner et être visibles sur ce serveur. Et si possible, définir quelles machines à distance (clients) peuvent accéder à vos services. 12. (Question technique optionnelle) Quels conseils suivriez vous afin de rendre votre code plus sécurisé? (cochez toutes les réponses correctes) faites confiance aux données fournies par les utilisateurs pour les accès aux bases de données, utilisez des requêtes paramétrées («prepared statements») vérifiez et validez toutes les données fournies par les utilisateurs pour les applications Web, utilisez POST à la place de GET utilisez des fichiers temporaires à la place des «pipes» et autres IPC («inter process communication») La chose la plus importante concernant la sécurité dont vous devez vous rappeler lorsque vous développez des logiciels est: toutes les données provenant d utilisateurs potentiellement suspects, doivent être vérifiées, validées et assainies avant d être utilisées.

5 13. (Question technique optionnelle) Comment peut on empêcher un attaquant avec accès root d'implanter un rootkit dans le noyau Linux? (cochez toutes les bonnes réponses) en empêchant l'écriture sur /dev/mem en empêchant le chargement de modules en utilisant SELinux en désactivant l'utilisateur root ce n'est pas possible Une fois qu un attaquant a un accès administrateur à un ordinateur, il est virtuellement impossible de l empêcher de faire plus de dégâts ou de se dissimuler grâce à des techniques de rootkit.