Les mesures de protection : exercices corrigés, Bac pro CIEL

Mesure a : la clé empêche d'approcher l'équipement, c'est une mesure physique. Protéger l'accès matériel aux armoires est d'ailleurs l'un des premiers réflexes pour une installation industrielle ⁴.

Mesure b : WPA est une norme de sécurisation du Wi-Fi ⁶. C'est une mesure technique.

Mesure c : la formation agit sur le comportement des salariés, c'est une mesure humaine.

Mesure d : la règle écrite sur les mots de passe est une procédure, donc une mesure organisationnelle.

Mesure e : le pare-feu est un équipement ou un logiciel qui filtre le trafic, c'est une mesure technique.

On identifie les données : alphabet de $a = 26$ symboles et longueur $n = 8$.

Chaque position a 26 choix, donc le nombre total est $26 \times 26 \times \dots \times 26$ avec 8 facteurs.

On écrit cela sous forme de puissance : $26^8$.

Calcul : $26^4 = 456\,976$, puis $456\,976^2 = 208\,827\,064\,576$.

Avec 62 symboles : $62^8 = 218\,340\,105\,584\,896$ combinaisons.

Avec 26 symboles : $26^8 = 208\,827\,064\,576$ combinaisons.

On forme le rapport : $\dfrac{62^8}{26^8} = \left(\dfrac{62}{26}\right)^8$.

On calcule : le rapport vaut environ $1\,045{,}55$.

Nombre de combinaisons : $26^8 = 208\,827\,064\,576$.

Vitesse de l'attaquant : $v = 10^9$ essais par seconde.

Temps maximal : $\dfrac{208\,827\,064\,576}{10^9}$ secondes.

Résultat : environ $208{,}83$ secondes, soit un peu moins de 3 minutes et demie.

Barrière 1 : un pare-feu entre Internet et le réseau de l'entreprise, qui ne laisse passer que les échanges nécessaires ³.

Barrière 2 : une séparation du réseau de l'atelier de celui des bureaux, avec un second filtrage entre les deux.

Barrière 3 : des comptes et mots de passe propres à l'automate, différents de ceux des bureaux, avec droits limités à ce que chaque personne doit faire.

Barrière 4 : la mise à jour et la surveillance des équipements, pour repérer une activité anormale.

Autonomie : si les barrières partageaient un même mot de passe ou un même équipement, la chute d'un seul élément les ferait toutes tomber. L'intérêt est que la protection tienne même si un équipement est compromis ⁴.

Mesure physique minimale : l'armoire électrique qui contient l'automate est fermée et son accès contrôlé ⁴.

Perte annuelle espérée sans mesure : $0{,}25 \times 6 \times 4\,000 = 6\,000$ €.

La mesure réduit la probabilité de 80 % : perte évitée $= 0{,}8 \times 6\,000 = 4\,800$ €.

Coût de la mesure : $1\,500$ € par an.

Gain net : $4\,800 - 1\,500 = 3\,300$ € par an.

Le pare-feu contrôle les échanges sur le réseau. La clé USB entre par un port du poste, donc la menace contourne le filtrage. Les mesures réseau protègent les échanges via le réseau ², mais une clé USB emprunte un autre chemin d'entrée.

Mesure humaine : sensibiliser le personnel à ne jamais brancher un support inconnu.

Mesure technique : désactiver les ports USB inutiles ou imposer l'analyse automatique des supports branchés.

Mesure organisationnelle : une procédure interdit les supports personnels sur les postes de l'atelier et fixe qui doit être prévenu.

Réaction immédiate : isoler le poste du réseau pour empêcher la propagation, puis le faire analyser avant de le reconnecter.

Les barrières successives de l'atelier limitent les dégâts même si un équipement est compromis ⁴.