Cybersécurité et RGPD : exercices corrigés de Terminale STMG

Les deux premiers blancs désignent les moyens mis en œuvre : les techniques et les solutions ².

Le troisième blanc est ce qu'on protège : un système d'information ².

Le dernier blanc désigne ce qui s'y trouve : les données ².

Exemple : l'adresse postale et l'email d'un client sont des données personnelles à protéger, donc concernées par le RGPD ³.

Le thème « hameçonnage » figure dans la liste des sujets de l'éducation à la sécurité numérique ¹. La situation 1 y correspond : un faux courriel cherche à obtenir des codes.

Le thème « rançongiciel » figure dans la même liste ¹. La situation 2 y correspond : des fichiers sont bloqués contre de l'argent.

Le thème « usurpation d'identité » figure aussi dans cette liste ¹. La situation 3 y correspond : on agit sous le nom de quelqu'un d'autre.

Les courriels indésirables, ou spams, sont également cités ¹. La situation 4 y correspond.

On identifie le nombre de valeurs par position : $n = 26$.

On identifie le nombre de positions : $k = 8$.

On applique le dénombrement : $26^8$.

Calcul : $26^8 = 208\,827\,064\,576$.

Nombre total d'essais possibles : $26^8 = 208\,827\,064\,576$.

Vitesse de la machine : $10^9$ essais par seconde.

On divise : $\dfrac{26^8}{10^9}$.

Résultat : environ $208{,}83$ secondes, soit à peu près 3 minutes et 29 secondes (un peu moins de 3 minutes et demie).

Règle A : $62^8$ mots de passe.

Règle B : $62^{10}$ mots de passe.

Le facteur est $\dfrac{62^{10}}{62^{8}} = 62^{2}$.

Calcul : $62^2 = 3\,844$.

Nombre de salariés qui cliquent : $250 \times 0{,}18 = 45$.

Parmi eux, ceux qui saisissent leur mot de passe : $45 \times 0{,}40 = 18$.

Vérification : $18$ sur $250$ représente $7{,}2\ \%$ des salariés.

La date de départ est le 25 mai 2018 ³.

La date d'arrivée est le 25 mai 2026, avec le même jour et le même mois.

On soustrait les années : $2026 - 2018 = 8$.

Données concernées. Les noms, adresses et numéros de téléphone identifient des personnes : ce sont des données personnelles. La PME doit donc respecter le RGPD ³.

Menaces. Le faux courriel relève de l'hameçonnage ; le mot de passe unique et partagé expose l'entreprise au piratage de compte. Ces deux thèmes figurent parmi ceux de la cybersécurité ¹.

Mesure 1. Donner à chaque salarié un compte individuel avec un mot de passe solide, pour savoir qui accède aux données.

Mesure 2. Limiter l'accès aux seules personnes qui en ont besoin.

Mesure 3. Former les salariés à repérer un courriel suspect avant de cliquer.

Thèse. La cybersécurité concerne tout le monde : elle fait partie de la citoyenneté numérique de chacun ².

Argument 1. Les programmes scolaires apprennent aux élèves à développer leur responsabilité individuelle face au numérique ². Un salarié n'est pas exempté de cette responsabilité.

Argument 2. Les thèmes de la cybersécurité, comme les mots de passe ou l'hameçonnage ¹, se jouent dans des gestes quotidiens, pas seulement dans des réglages techniques.

Exemple. Un salarié qui clique sur un faux courriel peut exposer le fichier clients, donc des données personnelles protégées par le RGPD ³.

Conclusion. Les informaticiens installent les protections, mais chaque utilisateur décide de les respecter ou de les contourner.