Activit 1.1: Dans la peau dun expert en cybers curit
1. Recherche plus dinformation sur lANSII Tunisie en utilisant Internet. Souligner surtout ses missions et les comparer avec celles de lANSII France
| | |
| --- | --- |
| ANSI TUNISIE | ANSI FRANCE |
| C'est en 1999 qu'a lieu le lancement, sur la base du d cret n 99-2768 du 6 d cembre 1999, d'une unit de gestion par objectifs pour la r alisation du d veloppement de la s curit informatique au sein du secr tariat d' tat l'informatique, dont le r le est de suivre les derniers d veloppements en mati re de s curit informatique et de veiller l'am lioration de la s curit des applications et infrastructures nationales critiques L'agence effectue un contr le g n ral des syst mes informatiques et des r seaux relevant des divers organismes publics et priv s tunisiens. Elle est notamment charg e des missions suivantes : Veiller l'ex cution des orientations nationales et de la strat gie g n rale en mati re de s curit des syst mes informatiques et des r seaux ; Suivre l'ex cution des plans et des programmes relatifs la s curit informatique dans le secteur public, l'exception des applications particuli res la d fense et la s curit nationale, et assurer la coordination entre les intervenants dans ce domaine ; Assurer la veille technologique dans le domaine de la s curit informatique ; tablir des normes sp cifiques la s curit informatique, laborer des guides techniques et proc der leur publication; Ruvrer encourager le d veloppement de solutions nationales dans le domaine de la s curit informatique et les promouvoir conform ment aux priorit s et aux programmes qui seront fix s par l'agence ; Participer la consolidation de la formation et du recyclage dans le domaine de la s curit informatique ; Veiller l'ex cution des r glementations relatives l'obligation de l'audit p riodique de la s curit des syst mes informatiques et des r seaux. | L'ANSSI rend compte au Secr tariat g n ral de la d fense nationale et de la s curit (SGDSN) pour assister le Premier ministre dans l'exercice de ses responsabilit s en mati re de d fense et de s curit nationale. Pr vention de la menace par la r glementation, l tude et lanticipation des modes dattaques, la d finition de mesures de protection, lassistance des administrations et des entreprises sensibles, la certification/qualification de produits et services de confiance D fense des syst mes dinformation par la d tection de failles et dincidents et la r action au plus t t en cas de cyber-attaque Information et sensibilisation des diff rents publics sur la n cessaire protection des environnements num riques par la promotion de bonnes pratiques de cybers curit et la diffusion de recommandations techniques et m thodologiques tout en participant au d veloppement de la formation la s curit des syst mes dinformation. |
1. R pondre en se basant sur les informations fournies dans la pr sentation powerpoint (cours) et la vid o aux questions suivantes
Publicité
2. Quel est de nos jours le vrai capital des entreprises ?
Le vrai capital des entreprises sont les donn es
1. Quels sont les principaux royaumes de donn es actuels ?
Google, facebook, LinkedIn etc.
1. Donner la d finition du terme politique de s curit ?
La politique de s curit des syst mes d'information (PSSI) est un plan d'actions d finies pour maintenir un certain niveau de s curit . Elle refl te la vision strat gique de la direction de l'organisme (PME, PMI, industrie, administration, tat &) en mati re de s curit des syst mes d'information.
1. Citer 2 victimes de cyberattaques ?
Publicité
- + Minist re des affaires trang res saoudien en 2013
+ La NASA en 2011
2. Quel est le nom de virus cit dans la vid o et de quoi sagit-il ? (une petite recherche)
Wannacry , cyber arnaque : cest un virus d couvert en mai 2017 qui a frapp les r seaux d'entreprises utilisant Microsoft Windows dans le cadre d'une cyberattaque mondiale massive. Wannacry a exploit une faille de s curit connue sous le nom d'EternalBlue dans une version du protocole r seau SMB (Server Message Block) de Windows pour se propager comme un ver sur les r seaux cibl s.
En mai 2017, il est utilis lors d'une cyberattaque mondiale massive, touchant plus de 300 000 ordinateurs4, dans plus de 150 pays5,6,7,8, principalement en Inde, aux tats-Unis et en Russie2,9,10,11 et utilisant le syst me obsol te Windows XP12 et plus g n ralement toutes les versions ant rieures Windows 10 n'ayant pas effectu les mises jour de s curit , en particulier celle du 14 mars 2017 (bulletin de s curit MS17-010)8.
1. Quels sont les principaux pays qui g n rent le plus grand nombre de cybercrimes ?
Les tats-Unis, la Chine, l'Allemagne et le Royaume-Uni.
Publicité
1. Quels sont les diff rents m tiers dans la cyber s curit ?
Expert en cybers curit , Pen testeurs, sp cialistes r seau, ing nieurs en s curit , ing nieurs syst mes d'information, RSSI (responsables de la s curit des syst mes d'information), auditeur s curit , cryptologue, etc.
1. Citer les t ches dun RSSI (Responsable de s curit des syst mes dinformation ?
Le responsable de la s curit des syst mes d'informations (ou RSSI) d finit et d veloppe la politique de s curit de l'information de son entreprise. Il est garant de sa mise en Suvre et en assure le suivi. Le RSSI assure un r le de conseil, d'assistance, d'information, de formation et d'alerte
1. Quelle est la diff rence entre la pr vention et la r action dans le domaine de la cybers curit
Pr vention : Comprendre la menace et les vuln rabilit s, garantir un certain niveau de s curit des quipementsetdes services num riques que l'on utilise tous les jours, disposer de produits, de solutions de cybers curit et de service de cybers curit .
R action : mesures ou ensembles des actions quon applique suite CyberAttaque pour arr ter ou minimiser les impacts
Publicité
1. Expliquer limportance de la sensibilisation dans une d marche de s curisation. Donner un exemple ?
La sensibilisation qui consiste dans le d veloppement d'une culture s curit et l'adoption des bons comportements dans les entreprises.
Exemple : journ es de sensibilisation organis es par lANSI au profit des tudiants et en partenariat avec les grandes entreprises tunisiennes.
Un autre exemple, comme la dame qui a parl dans la vid o, elle sensibilise toujours ces employ s pour quils nacc dent pas tel ou tel site et suivre un comportement bien d terminer afin de s curiser leurs donn es.