# Introduction à la cybersécurité et à la protection des données

<figure><img src="image_1.png" /></figure>
• Hervé Suaudeau
Laboratoire SPPIN - CNRS UMR 8003
herve.suaudeau@u-paris.fr

<figure><img src="image_2.png" /></figure>

<figure><img src="image_3.png" /></figure>

<figure><img src="image_4.png" /></figure>

<figure><img src="image_5.png" /></figure>

Toutes les illustrations de cette présentation ont
été générées par intelligence artificielle

(moteur PaperCut du logiciel libre Stable Diffusion).

Merci à Michael Graupner (CNRS UMR 8003) pour le prêt de son serveur de calcul.

stability ai

<figure><img src="image_6.png" /></figure>

Attribution - Attribution - Partage dans les Mêmes Conditions 4.0 International
(CC BY-SA 4.0 DEED)
## Contexte

<figure><img src="image_7.png" /></figure>

Actualités

<figure><img src="image_8.png" /></figure>

La loi

## Menaces

<figure><img src="image_9.png" /></figure>

Qui sont les
attaquants ?

<figure><img src="image_10.png" /></figure>

Outils
en vente libre

<figure><img src="image_11.png" /></figure>

Types
d'attaques

## Bonnes pratiques

<figure><img src="image_12.png" /></figure>

<figure><img src="image_13.png" /></figure>

## TP

<figure><img src="image_14.png" /></figure>

DarkWeb
Actualité

<figure><img src="image_15.png" /></figure>
# Connaissez-vous l'IUT de Paris - Rives de Seine ?

<figure><img src="image_16.png" /></figure>

IUT de Paris - Rives de Seine

Université Paris Cité

<figure><img src="image_17.png" /></figure>

## L'IUT en chiffres

3000

Etudiants

1100

Apprentis et
stagiaires de
formation
continue

170

Enseignants
chercheurs

750

Intervenants
professionnels

84

Personnels
administratifs et
techniques

<figure><img src="image_18.png" /></figure>

Université
Paris Cité

<figure><img src="image_19.png" /></figure>
# Connaissez-vous l'IUT de Paris - Rives de Seine ?

<figure><img src="image_20.png" /></figure>

IUT de Paris - Rives de Seine

Université Paris Cité

L'IUT en chiffres

3000

Etudiants

1100

Apprentis et
stagiaires de
formation
continue

<figure><img src="image_21.png" /></figure>

<figure><img src="image_22.png" /></figure>

IUT de Paris - Rives de Seine

Université Paris Cité

Journée Portes Ouvertes 2024

Intranet

L'Institut ▼

Nos formations ▼

Entreprises et FTLV ▼

International ▼

Vie à l'IUT ▼

## Diplôme d'Université
Cybersécurité

17

Enseignants
chercheurs

La Cybersécurité est devenue un élément stratégique pour l'entreprise.

De plus en plus conscientes des enjeux, les entreprises investissent davantage dans la sécurité de leurs systèmes d'information.

Plus qu'une simple fonction support, l'intégration de ces problématiques devient un atout différenciant sur le marché, notamment pour les grandes entreprises. Tous les acteurs économiques et les administrations publiques sont aujourd'hui concernés par la Cybersécurité.

Diplôme ouvert uniquement en formation continue.

<figure><img src="image_23.png" /></figure>

Université
Paris Cité

<figure><img src="image_24.png" /></figure>
# Connaissez-vous l'IUT de Paris - Rives de Seine ?

<figure><img src="image_25.png" /></figure>

IUT de Paris - Rives de Seine

Université Paris Cité

<figure><img src="image_26.png" /></figure>

## L'IUT en chiffre

<figure><img src="image_27.png" /></figure>

IUT de Paris - Rives de Seine

Université Paris Cité

Journée Portes Ouvertes 2024

Intranet

Nos formations ▼

Entreprises et FTLV ▼

International ▼

Vie à l'IUT ▼

## Diplôme d'Université
Cybersécurité

3000

1100

17

Etudiants

Apprentis et
stagiaires de
formation
continue

Enseignants
chercheurs

La Cybersécurité est devenue un élément stratégique pour l'entreprise.

De plus en plus conscientes des enjeux, les entreprises investissent davantage dans la sécurité de leurs systèmes d'information.

Plus qu'une simple fonction support, l'intégration de ces problématiques devient un atout différenciant sur le marché, notamment pour les grandes entreprises. Tous les acteurs économiques et les administrations publiques sont aujourd'hui concernés par la Cybersécurité.

HACKED

Diplôme ouvert uniquement en formation continue.

<figure><img src="image_28.png" /></figure>

Université
Paris Cité

<figure><img src="image_29.png" /></figure>
<figure><img src="image_30.png" /></figure>

<figure><img src="image_31.png" /></figure>

Reportage Paris

# «On ressort les craies» : l'IUT Paris - Rives de Seine victime d'une cyberattaque

Situé dans le XVIe, l'IUT a été victime d'une attaque informatique ce week-end, constatée lundi et depuis circonscrite. Une enquête est en cours pour déterminer l'ampleur des dégâts. En attendant, tous les ordinateurs ont été débranchés.

<figure><img src="image_32.png" /></figure>

<figure><img src="image_33.png" /></figure>

Abonnements 01 83 97 46 50

<figure><img src="image_34.png" /></figure>

<figure><img src="image_35.png" /></figure>

HOME | ENSEIGNEMENT / RECHERCHE | ENSEIGNEMENT SUPÉRIEUR | DÉPÊCHE N°685092

# Université Paris Cité : l'IUT de Paris Rives de Seine perd toutes les données de ses serveurs après une cyberattaque

L'IUT de Paris Rives de Seine - composante de l'université Paris Cité - a été victime d'une attaque par rançongiciel, le 5 décembre 2022. Les données des serveurs de l'institut sont "irrécupérables", indique à
<figure><img src="image_36.png" /></figure>

Reportage Paris

# «On ressort les craies» : l'IUT Paris - Rives de Seine victime d'une cyberattaque

Situé dans le XVIe, l'IUT a été victime d'une attaque informatique ce week-end, constatée lundi et depuis circonscrite. Une enquête est en cours pour déterminer l'ampleur des dégâts. En attendant, tous les ordinateurs ont été débranchés.

<figure><img src="image_37.png" /></figure>

## Déroulé technique :

### Lundi 5/12/22:

- Tous les serveurs de l'IUT sont chiffrés avec une demande de rançon de Vice Society.

- Tous les accès numériques sont coupés, et l'IUT est isolée du reste du monde.

- Une vérification sur tout le périmètre UPC est réalisée (latéralisation de la menace)

### Rétrospective:

- Samedi 3/12/22: un accès à haut privilège réalise des actions anormales sur l'hyperviseur;

- Samedi 3/12/22: exfiltration de données

- Dimanche 4/12/22: chiffrement de tout le SI central.

### Conclusion:

- Perte de toutes les données;

- Par vol d'un compte à haut privilèges ayant accès à l'hypervision et aux couches basses ;

- Pas de sauvegardes disponibles (chiffrées car sur le réseau de production)

Source : M. Thuaire – RSSI UPCité
<figure><img src="image_38.png" /></figure>

<figure><img src="image_39.png" /></figure>

## Nouvelle université Française dans le collimateur de pirates

Posted On 19 Déc 2022 By : Damien Bancal Comment: 0 Tag: fuite de données, Université Paris Cité, vice society

L'Université Paris Cité visée par une cyberattaque début décembre. Les pirates informatiques cachés derrière cette infiltration diffusent 160 000 documents exfiltrés.

Rapports de stages, des évaluations, des bilans personnels, des devis, des CV, des cours, des pièces d'identité, ainsi que Shakira et Mariah Carey ! Volontés des exemples de fichiers diffusés par le groupe de pirates informatiques **Vice Society**. Des hackers malveillants spécialisés dans l'exfiltrations de documents et demandes de rançons pour ne pas les diffuser.

Plus de 160 000 fichiers que Vice Society a mis en pature sur le darkweb, mais que le Service Velle ZATAZ a déjà pu repérer sur deux espaces web !

<figure><img src="image_40.png" /></figure>

## Index of

.../

A_SUIVI_DEBITEUR/ 22-Apr-2022 19:51

ANNUL_07_03_2022/ 22-Apr-2022 19:32

ANNULATION_2019/ 22-Apr-2022 19:51

ANNULATION_2020/ 22-Apr-2022 19:51

ANNULATION_2021/ 22-Apr-2022 19:51

ASSISTANTE_SOCIALE/ 22-Apr-2022 19:34

A_RAR_FIDES_COURRIER/ 22-Apr-2022 19:32

A_TARIFS_JOURNALIERS_PARTICULIERS ETC/ 22-Apr-2022 19:50

BIBIOTHEQUE/ 22-Apr-2022 19:15

BUREAU_DES_ENTREES/ 22-Apr-2022 19:32

DIRECTION_GENERALE/ 22-Apr-2022 19:34

PARAMETRAGE/ 22-Apr-2022 19:51

PIA_PIE/ 22-Apr-2022 19:34

PROJET_NOE/ 22-Apr-2022 19:50

RAR_+ 22-Apr-2022 19:15

REGLES_DE_FACTURATION/ 22-Apr-2022 19:50

REJET_2019/ 22-Apr-2022 19:50

REJET_2020/ 22-Apr-2022 19:32

REJET_2021/ 22-Apr-2022 19:32

REJET_2022/ 22-Apr-2022 19:32

REJET 22-Apr-2022 19:50

SERVICES Financiers/ 22-Apr-2022 19:12

mail/ 22-Apr-2022 19:48
RAN
SOM
WARE
Vice Society

With Love!

FOR JOURNALISTS

FOR VICTIMS

OUR BLOG

V-society.official@onionmail.org, ViceSociety@onionmail.org

University Institute of Technology of Paris

http://www.iutparis-seine.u-paris.fr/

For more

The University Institute of Technology (IUT) of Paris - Rives de Seine welcomes 3,000 students each year from a wide variety of backgrounds, ranging from recent high school graduates, holders of a higher education diploma and students engaged in continuing education. All our students share a common goal founded on professionalization, academic innovation and educational quality.

<figure><img src="image_41.png" /></figure>

IUT de Paris - Rives de Seine
Université Paris Cité

View documents >>

<table><tr><td>A©valuation bilan perso PPP.doc</td><td>16-Dec-2022</td></tr><tr><td>A©valuation bilan prA©-pro PPP.doc</td><td>17-Dec-2022</td></tr><tr><td>A©valuation colloque.doc</td><td>16-Dec-2022</td></tr><tr><td>A©valuation de mA©moire.doc</td><td>16-Dec-2022</td></tr><tr><td>A©valuation de stage p5.pdf</td><td>16-Dec-2022</td></tr><tr><td>A©valuation des politiques publiques 3.pdf</td><td>17-Dec-2022</td></tr><tr><td>A©valuation mA©moire et soutenance universitair..></td><td>17-Dec-2022</td></tr><tr><td>A©valuation mA©moire et soutenance universitair..></td><td>17-Dec-2022</td></tr><tr><td>A©valuation mA©moire et soutenance universitair..></td><td>17-Dec-2022</td></tr><tr><td>A©valuation mA©moire et soutenance universitair..></td><td>16-Dec-2022</td></tr><tr><td>A©valuation mA©moire et soutenance universitair..></td><td>17-Dec-2022</td></tr><tr><td>A©valuation mA©moire et soutenance universitair..></td><td>17-Dec-2022</td></tr><tr><td>A©valuation mA©moire et soutenance universitair..></td><td>17-Dec-2022</td></tr><tr><td>A©valuation mA©moire.doc</td><td>16-Dec-2022</td></tr><tr><td>A©valuation promo 7.doc</td><td>16-Dec-2022</td></tr><tr><td>A©valuation promo 8.doc</td><td>16-Dec-2022</td></tr><tr><td>A©valuation rapport PPP.doc</td><td>16-Dec-2022</td></tr><tr><td>A©valuation rapport de stage.doc</td><td>17-Dec-2022</td></tr></table>

<figure><img src="image_42.png" /></figure>
# Après la cyberattaque contre l'université Paris-Saclay, une rentrée « système D »

Le vaisseau amiral de la recherche scientifique française, touché par une attaque au rançongiciel le 11 août, n'a pas encore rétabli les outils courants de communication et de gestion des étudiants. De nombreuses données pourraient ne pas être récupérées.

Par David Larousserie, Damien Leloup et Soazig Le Nevé

Publié le 31 août 2024 à 08h37 ·

<figure><img src="image_43.png" /></figure>

Lecture 5 min.

université
PARIS-SACLAY

RENTRÉE 2024

INFORMATIONS UTILES

FAQ PIRATAGE

ACTUALITÉS

UNIVERSITÉ -

AGENDA

## FAQ piratage

informations générales

informations pour les étudiants

informations pour les personnels

recherche

Dernière mise à jour de la page : 26 septembre 2024 (voir les zones surlignées en gris)

Une messagerie prénom.nom@université-paris-saclay.fr est disponible depuis le 30 août 2024, pour tous les personnels de l'Université Paris-Saclay, sans à ce stade de reprise de l'historique.

Les étudiant.es ont reçu le 6 septembre un message sur leur adresse mail personnelle pour leur permettre d'activer leur adresse email d'établissement au format prenom.nom@etu-upsaclay.fr. Pour tout problème de création ou d'activation de l'adresse mail @etu-upsaclay.fr, les étudiants sont invités à le signaler en adressant un mail à compte_université_paris_saclay@centralesupelec.fr.

<figure><img src="image_44.png" /></figure>

Français

## Déroulé technique :

* Dimanche 11/08/24:

* Accès à l'hyperviseur par des droits à privilèges;

* Chiffrement de tous les SI portés par la virtualisation;

* Perte des accès à la messagerie, intranet, espaces partagés, et certaines applications métiers.

* Conclusion:

* Perte d'une grande partie des données,

* Inscriptions scolaires complexes,

* Réalisation des enseignements encore plus complexe,

* Obligation de migration vers des infrastructures non recommandées (ex: O365),

* A ce jour fonctionnement partiel des infrastructures,

* Perte de confiance importante de la part de tous les corps composants PSL.
Le leader français de la santé
privée visé par LockBit

**Sécurité :** A la mi-janvier, le siège du Groupe Elsan avait été victime d'un incident informatique. La franchise criminelle LockBit vient finalement de revendiquer l'attaque.

<figure><img src="image_45.png" /></figure>

Par Gabriel Thierry | Jeudi 26 Janvier 2023

Reactions

0

<figure><img src="image_46.png" /></figure>

Share

<figure><img src="image_47.png" /></figure>

plus +

<figure><img src="image_48.png" /></figure>

* L'établissement affirme qu'aucune
donnée de patient n'a été diffusée

<figure><img src="image_49.png" /></figure>
franceinfo:

vidéos

radio

Jt

magazines

Q

<figure><img src="image_50.png" /></figure>

DIRECT TV

<figure><img src="image_51.png" /></figure>

DIRECT RADIO

LE LIVE

Deux semaines après la cyberattaque, "on est toujours au papier et aux crayons", décrit le directeur général du centre hospitalier de Versailles

L'hôpital André Mignot, situé dans les Yvelines au Chesnay-Rocquencourt, a été victime d'une cyberattaque il y a 15 jours. Deux semaines plus tard, l'établissement n'a toujours pas retrouvé un fonctionnement normal.

franceinfo:

3 grand est

<figure><img src="image_52.png" /></figure>

franceinfo
Radio France

Publie le 21/12/2022 09:55 Mis à jour le 21/12/2022 11:40

Temps de lecture :

Centre Hospitalier de Versailles
Hôpital André Mignot

Rocquencourt

Accueil > Grand Est > Vosges

Les hôpitaux de Vittel et Neufchâteau dans les Vosges sont la cible d'une cyberattaque : les interventions chirurgicales sont suspendues

Publie le 07/10/2023 à 15h11
Mis à jour le 07/10/2023 à 17h11

Ecrit par Jean-Christophe Panek

<figure><img src="image_53.png" /></figure>

Les urgences de l'hôpital de Vittel (Vosges) • © Valentin Piovesan / FTV

Après la cyberattaque, les données du Centre Hospitalier Sud Francilien dévoilées

**Sécurité** : A défaut d'enregistrer le versement de la rançon demandée, les pirates informatiques ayant visé le Centre hospitalier ont commencé à dévoiler les données volées à l'expiration de leur ultimatum.

<figure><img src="image_54.png" /></figure>

Par Gabriel Thierry | Published le lundi 26 sept. 2022 à 12:00 - Modifié le mardi 27 sept. 2022 à 08:54

Réactions

6

Tweet

<figure><img src="image_55.png" /></figure>

LinkedIn

plus +

<figure><img src="image_56.png" /></figure>

<figure><img src="image_57.png" /></figure>

Le Télégramme

<figure><img src="image_58.png" /></figure>

Accueil

Finistère

Brest

Avis de décès

Agenda des loisirs

Infos pratiques

Météo

Bénévolat

Annonces légales

Le CHU de Brest-Carhaix relève la tête après l'attaque informatique

<figure><img src="image_59.png" /></figure>

T Article réservé aux abonnés

Le 03 avril 2023 à 06h02

Trois semaines après l'attaque informatique, le CHU de Brest-Carhaix prudemment la tête. Le point sur l'enquête et les perspectives avec Jean-Sylvain Chavanne, le responsable de la sécurité des systèmes d'information de l'hôpital.

Après la cyberattaque, une facture de 7 millions d'euros pour l'hôpital de Corbeil-Essonnes

**Sécurité** : Outre deux millions d'euros déjà engagés dans la crise, le centre hospitalier de Corbeil-Essonnes va devoir dépenser cinq millions d'euros supplémentaires en 2023 pour rebâtir une infrastructure informatique solide.

<figure><img src="image_60.png" /></figure>

Par Gabriel Thierry | Published le mercredi 28 sept. 2022 à 17:00 - Modifié le jeudi 29 sept. 2022 à 08:44

Réactions

8

Tweet

<figure><img src="image_61.png" /></figure>

LinkedIn

<figure><img src="image_62.png" /></figure>

plus +

<figure><img src="image_63.png" /></figure>

Université Paris Cité

<figure><img src="image_64.png" /></figure>
<figure><img src="image_65.png" /><figcaption>Liste des hôpitaux français attaqués en 2023</figcaption></figure>
## Liste des hôpitaux français attaqués en 2023 (2)

* **Janvier 2023** : Siège du Groupe Elsan (137 établissements coupés du réseau 821 Go de données volées, rançon réclamée, données diffusées

* **Janvier 2023** : Cliniques Ramsay Santé (4 établissements) – urgences fermées – chirurgie et chimiothérapies repoussées

* **Février 2023** : CHU de la Réunion (4 établissements) – coupure réseau – impact sur l'organisation

* **Mars 2023** : CHU de Brest-Carhaix (9 établissements) – mail et wifi fermés pendant – fuite de données

* **Avril 2023** : centre hospitalier de Bourg-en-Bresse (4 établissements touchés) – réorientation des soins non vitaux – mails fermés

* **Juin 2023** : CHU de Rennes (5 établissements) – 2M€ de coût – 3 mois de déconnexion – exfiltration de données

* **Septembre 2023** : groupe hospitalier Saint-Vincent à Strasbourg (30 établissements touchés) – retour 100 % papier pendant 10 jours

* **Septembre 2023** : centre hospitalier de Saint-Renan – rançongiciel – plus de mail ni internet – fuite de données

* **Octobre 2023** : centre hospitalier de l'Ouest vosgien (2 établissements touchés) – 100 % papier pendant plusieurs mois, activité de soin réduite, retour à la normale prévu en 03/24

* **Octobre 2023** : EHPAD de Marigny-le-Lozon – rançon – diffusion de données médicales

* **Décembre 2023** : Clinique le Tillet à Creil – fuite de donnée et rançon

* **Décembre 2023** : Polyclinique du Cotentin – fuite de donnée et rançon

<figure><img src="image_66.png" /></figure>

Paiement des rançons? Vidéo ZATAZ du 11/12/2022 : https://www.youtube.com/watch?v=JM8r3sGY1PY
## Exemples en janvier 2024 sur un site d'un groupe de rançongiciel (1)

coaxis.com

2D 18h 29m 45s

Coaxis provides CPA Firms with a fully-hosted and managed network solution designed to remove the complexities of federal and industry compliances, curb the demands of information

<figure><img src="image_67.png" /></figure>

Updated: 26 Dec, 2023, 19:53 UTC

5718

<figure><img src="image_68.png" /></figure>

polyclinique-cotentin.com

PUBLISHED

Medical clinic in Cherbourg-en-Cotentin, France

<figure><img src="image_69.png" /></figure>

Updated: 22 Dec, 2023, 19:13 UTC

7211

<figure><img src="image_70.png" /></figure>

labelians.fr

PUBLISHED

LABELIANS est concepteur, fabricant et distributeur d'équipements, d'ameublement, d'instrumentation, et de consommables pour les laboratoires

<figure><img src="image_71.png" /></figure>

Updated: 03 Jan, 2024, 17:08 UTC

6935

<figure><img src="image_72.png" /></figure>

isosteo.fr

PUBLISHED

Institut Supérieur d'Ostéopathie Lyon, ISOstéo
Lyon a participé activement à la création du 1er
enseignement de l'ostéopathie en formation
initiale post-bac. Le Diplôme d'Ostéopathie

<figure><img src="image_73.png" /></figure>

Updated: 01 Dec, 2023, 11:49 UTC

25093

<figure><img src="image_74.png" /></figure>

elsan.care

PUBLISHED

next part of data 145gb

<figure><img src="image_75.png" /></figure>

Updated: 16 Dec, 2023, 14:59 UTC

26596

<figure><img src="image_76.png" /></figure>

letillet.btprms.com

PUBLISHED

<figure><img src="image_77.png" /></figure>

Updated: 27 Dec, 2023, 21:41 UTC

9635

<figure><img src="image_78.png" /></figure>
<figure><img src="image_79.png" /></figure>

<figure><img src="image_80.png" /></figure>

<figure><img src="image_81.png" /></figure>

PUBLISHED

<figure><img src="image_82.png" /></figure>

EHPAD

EHPAD is a French commercial institution for the accommodation of elderly dependents (nursing home). The company has several branches in France. The main office is located at 69 Rue République, Trun, Normandy, 61160, France

W Download data now!

<figure><img src="image_83.png" /></figure>

Oct 23, 2023, 02:08:20 PM

7863

<figure><img src="image_84.png" /></figure>

<figure><img src="image_85.png" /></figure>

<figure><img src="image_86.png" /></figure>

<figure><img src="image_87.png" /></figure>

<figure><img src="image_88.png" /></figure>

<figure><img src="image_89.png" /></figure>

<figure><img src="image_90.png" /></figure>

<figure><img src="image_91.png" /></figure>

1er BOCAGE

<figure><img src="image_92.png" /></figure>

AFFICHE CHARIOT LINGE SALE

<figure><img src="image_93.png" /></figure>

Espace d'achat

File Explorer
# Liste des hôpitaux français rançonnés en 2022

* **Janvier 2022** : Clinique Léonard de Vinci de Chambray-les-Tours (500k€ demandés)

* **Janvier 2022** : Cité sanitaire de Saint-Nazaire. Les patients sont privés de TV, internet et téléphone et ne peuvent plus être joints par leur proches.

* **Mars 2022** : Centre hospitalier d'Ajaccio (Vice society)

* **Avril 2022** : Groupe Hospitalier Cœur Grand-Est (9 établissements, 3 370 lits et places, 5 831 agents, 287 000 habitants) piraté par Syp Industrial qui demandait 1,3M$. Données mises aux enchères puis diffusion d'une partie.

* **Mai 2022** : Centre hospitalier de Macon. Seul le mail et les serveurs web impactés semble-t-il.

* **Août 2022** : Hôpital de Corbeil Essonne. 10M$ de rançon, 1M$ pour détruire, 10k$ pour rajouter 24h. Les pirates affirment avoir volés 1M de dossiers médicaux. Pour faire pression, certains documents ont été rapidement révélés comme un arrêté concernant une admission en soin psychiatrique. Données finalement diffusées sur Internet 11.7 Go le 23/09/22.

* **Septembre 2022** : Maternité des Bluets (Paris). Plan blanc déclenché. Vice Society. Désactivation des systèmes de surveillance centralisés des fonctions vitales des bébés in utero. Données publiées depuis 4 mois.

* **Septembre 2022** : Hôpital de Cahors

* **Décembre 2022** : hôpital de Versailles. Patients transférés et redirigés. 17 j après l'hôpital ne tournait qu'à 60 % de sa capacité.
Source:

<figure><img src="image_94.png" /></figure>

AGENCE
DU NUMÉRIQUE
EN SANTÉ

https://esante.gouv.fr/espace-pr
esse/observatoire-des-incidents-
de-securite-si-pour-les-secteurs-
sante-et-medico-social-2023

Multiplication des attaques dans les établissements sanitaires

- Impacts très forts sur la qualité et la sécurité de prise en charge des patients

- Développement croissant des usages du numérique dans les ES

- Augmentation générale de la cybermenace et professionnalisation des attaques

## 4.1 Chiffres clés pour la période 2022-2023

581* /
592*
incidents déclarés sur le
portail des signalements

<figure><img src="image_95.png" /></figure>

462* /
432*
structures ont déclaré
au moins un Incident

<figure><img src="image_96.png" /></figure>

165* /
165*
Demandes d'accompagnement
par le CERT Santé

<figure><img src="image_97.png" /></figure>

27* /
30*
incidents ont fait l'objet d'un suivi
particulier de la part du FSSI

<figure><img src="image_98.png" /></figure>

42* /
48*
incidents ont fait l'objet d'un suivi ou d'une
prise en charge de la part de l'ANSSI

<figure><img src="image_99.png" /></figure>

x2 : nombre d'incidents déclaré par les ES depuis 2020

3ème secteur le plus touché par des attaques par
rançongiciel

1,6 % : budget hospitalier dédié au numérique (part en diminution)

<footnote>* * ici sont présentées les données de 2023 en gris et les données de 2022 en rose</footnote>
# Attaques des établissement de santé en 2022

<figure><img src="image_100.png" /></figure>

En 2022 :

- **290** structures ont déclaré au moins un incident (80 % d'hôpitaux publics)

- 50 % sont des dysfonctionnements, **50 %** d'origine malveillante

- **227** signalement de pertes de données, **117** divulgation (ou accès non autorisé) à des informations à caractère personnels, **51** atteintes à l'intégrité des données

- **113** structures contraintes de mettre en place un mode dégradé d'accès au soin

- 21 structures ont interrompu la prise en charge des patients

Pour les attaques par rançongiciel :

- **27** attaques déclarés

- **17** établissements ont été contraints de mettre en place un mode dégradé de fonctionnement

- **4** établissements sont restés dans ce mode plusieurs mois

- **76** mises en danger avérées de patients

<figure><img src="image_101.png" /></figure>
# Programme CaRE
annoncé le 19/12/2023

- mise à niveau des systèmes d'informations hospitaliers

- 750M€ annoncés jusqu'en 2027

## Buts :

- éviter que les attaques aboutissent,

- permettre aux établissements de s'en relever le plus rapidement possible.

<figure><img src="image_102.png" /></figure>

Le plan d'action pour protéger
nos établissements face à la menace cyber
* Selon l'Agence nationale la sécurité des systèmes d'information (Anssi, 2023), chantage par « rançongiciel », qui consiste à chiffrer les données la victime puis à exiger rançon, majoritairement les entreprises (40 %), puis les collectivités territoriales (23 %) et les établissements publics santé (10 %) Les signalements réalisés auprès du CERT Santé démontrent que l'état de la menace ne faiblit pas.

* Ces derniers mois, des attaques massives ont ciblé certains établissements de santé et ont eu des conséquences directes sur l'organisation des services et la prise en charge des patients. Le retour à la normale peut prendre plusieurs mois et nécessite souvent des investissements importants, humains et financiers, pour les établissements victimes.

* On estime que les établissements de santé subissent 2 à 3 fois plus d'attaques que d'autres secteurs (2020 Healthcare Cybersecurity Report)

* UK : 2017 - 45 établissements de santé du NHS touchés par WanaCry. 200 000 ordinateurs !

* Le plan d'actions, appelé CaRE, annoncé en décembre 2023, vise à accélérer la mise à niveau des systèmes d'informations hospitaliers face à l'état de la menace et à renforcer durablement la résilience des structures de soins. Le programme doté de 250 M€ jusqu'en 2025, sur un objectif d'investissement total de 750 M€ d'ici 2027, poursuit le double objectif : éviter que les attaques aboutissent ; et permettre aux établissements de s'en relever le plus rapidement possible

<figure><img src="image_103.png" /></figure>
## Cyberattaques du domaine de la santé en 2022

<figure><img src="image_104.png" /></figure>

* En 2022, l'ANSSI est intervenue au secours de 11 établissements publics de santé victime d'attaques par rançongiciel

* Des attaquants motivés car :

- Données médicales vendues très chères sur le Dark web

- Établissements traditionnellement mal protégés

- Manque de moyens et de personnels

- Effet psychologique puissant particulièrement en période de pandémie
<figure><img src="image_105.png" /></figure>

* La santé est particulièrement visée par les pirates

* Les établissements de santé sont vulnérables

* Les données de santé valent cher

* La réponse à ces problèmes commence tout juste
La loi

<figure><img src="image_106.png" /><figcaption>Hervé SUAUDEAU - Cybersécurité (v 1.4) - octobre 2024</figcaption></figure>
<figure><img src="image_107.png" /></figure>

Université
Paris Cité

ANNEXE 1 AU REGLEMENT INTÉRIEUR D'UNIVERSITÉ PARIS CITE

<table><caption>Charte d'usage des Systèmes d'Information d'Université Paris Cité</caption><thead><tr><th></th><th></th><th></th></tr></thead><tbody><tr><td>I.</td><td>Objet et champ d'application</td><td>2</td></tr><tr><td></td><td>a. Personnes concernées</td><td>2</td></tr><tr><td></td><td>b. Systèmes d'information</td><td>2</td></tr><tr><td></td><td>c. Usages concernés</td><td>2</td></tr><tr><td>II.</td><td>Principes d'usage</td><td>2</td></tr><tr><td></td><td>a. Utilisation conforme aux lois et règlements en vigueur</td><td>3</td></tr><tr><td></td><td>b. Usage général</td><td>3</td></tr><tr><td></td><td>I. Usage professionnel ou étudiant</td><td>3</td></tr><tr><td></td><td>II. Usage à titre privé</td><td>4</td></tr><tr><td></td><td>iii. Conditions d'accès et authentication</td><td>4</td></tr><tr><td></td><td>c. Usage spécifique</td><td>4</td></tr><tr><td></td><td>I. Mobilité et accès distant</td><td>4</td></tr><tr><td></td><td>ii. Télétravail</td><td>4</td></tr><tr><td></td><td>iii. Utilisation des outils informatiques par les organisations syndicales</td><td>5</td></tr><tr><td></td><td>iv. Unités mixtes de recherche et spécificité défense</td><td>5</td></tr><tr><td></td><td>d. Configuration du poste de travail</td><td>5</td></tr><tr><td></td><td>e. Gestion des Média USB</td><td>6</td></tr><tr><td></td><td>f. Messagerie électronique</td><td>6</td></tr><tr><td></td><td>g. Téléphonie fixe et mobile</td><td>7</td></tr><tr><td></td><td>h. Internet et intranet</td><td>7</td></tr><tr><td></td><td>i. Gestion des absences et des départs</td><td>7</td></tr><tr><td></td><td>j. Bonnes pratiques</td><td>8</td></tr><tr><td>III.</td><td>Protection de la propriété intellectuelle, droit à l'image</td><td>8</td></tr><tr><td></td><td>a. Propriété intellectuelle, droit à l'image</td><td>8</td></tr><tr><td></td><td>b. Secret et confidentialité</td><td>9</td></tr><tr><td></td><td>c. Protection des données à caractère personnel</td><td>9</td></tr><tr><td></td><td>I. Registre des activités de traitement et transparence sur les traitements</td><td>10</td></tr><tr><td></td><td>ii. Finalité des données personnelles collectées</td><td>10</td></tr><tr><td></td><td>iii. Confidentialité des données personnelles</td><td>10</td></tr><tr><td></td><td>iv. Durée de conservation des données</td><td>10</td></tr><tr><td>IV.</td><td>Règles de sécurité</td><td>11</td></tr><tr><td></td><td>a. Devoirs de signalement et d'information</td><td>12</td></tr><tr><td></td><td>V. Mesures de contrôle</td><td>13</td></tr><tr><td></td><td>a. Administration des systèmes d'information</td><td>13</td></tr><tr><td></td><td>b. Les systèmes automatiques de filtrage</td><td>13</td></tr><tr><td></td><td>c. Les systèmes automatiques de tracabilité</td><td>13</td></tr><tr><td>VI.</td><td>Sanctions</td><td>14</td></tr><tr><td>VII.</td><td>Glossaire des termes clés</td><td>14</td></tr><tr><td>VIII.</td><td>Modalités d'entrée en vigueur de la charte</td><td>15</td></tr></tbody></table>

* L'utilisateur est responsable de ses actions

* Toute information est réputée professionnelle.

* Utilisation privée raisonnable

* Ne pas :

- Installer des logiciels non officiels

- communiquer son mot de passe

* Devoir de :

- Verrouiller son poste de travail

- Protéger ses données
<figure><img src="image_108.png" /></figure>

* Respect de la vie privée.
Données strictement
nécessaires

• Consentement explicite

- Extraterritorialité

- Sécurisation obligatoire des données

- Sanctions
<figure><img src="image_109.png" /></figure>

* Extraterritorialité

* Supervision gouvernementale

* En conflit avec RGPD

- Donc données sensibles (à fortiori médicales) interdites chez héberge

<figure><img src="image_110.png" /></figure>

<figure><img src="image_111.png" /></figure>

OneDrive

<figure><img src="image_112.png" /></figure>

<figure><img src="image_113.png" /></figure>

Office 365

<figure><img src="image_114.png" /></figure>

<figure><img src="image_115.png" /></figure>

iCloud

<figure><img src="image_116.png" /></figure>

<figure><img src="image_117.png" /></figure>

Google Cloud

<figure><img src="image_118.png" /></figure>

<figure><img src="image_119.png" /></figure>

Azure

CLOUDFLARE®

<figure><img src="image_120.png" /></figure>

<figure><img src="image_121.png" /></figure>

<figure><img src="image_122.png" /></figure>

PayPal

etc...
Exemple au code pénal

<figure><img src="image_123.png" /></figure>

Délit d'intrusion

* **Article 323-1 - Code pénal**

* « accéder ou de se maintenir, frauduleusement, dans tout ou partie d'un système de traitement automatisé de données » **trois à sept ans** d'emprisonnement.

Délit de consultation

* **Article 227-3 - Code pénal**

* « consulter habituellement ... une telle image ou représentation [pédopornographique] par quelque moyen que ce soit est puni » **cinq ans** d'emprisonnement.

* **Article 421-2-5-2 - Code pénal**

* « consulter habituellement et sans motif légitime un service de communication au public en ligne mettant à disposition des messages, images ou représentations soit provoquant directement à la commission d'actes de terrorisme, soit faisant l'apologie de ces actes » **deux ans** d'emprisonnement (sans même manifester de l'adhésion à l'idéologie exprimée sur ce service).
<figure><img src="image_124.png" /></figure>

PREMIER
MINISTRE

Liberté
Égalité
Fraternité

Le directeur

Réf : DINUM-DIR-210901

Direction
interministérielle du
numérique

Paris, le 15/09/2021

## NOTE

### Aux secrétaires généraux des ministères

**Objet :** Doctrine "Cloud au Centre" et offre Office 365 de Microsoft

**Référence :** Circulaire n° 6282-5G du 5 juillet 2021 relative à la doctrine d'utilisation de l'informatique en nuage par l'État

Certaines administrations étudient l'opportunité de recourir à l'offre Office 365, proposée par Microsoft sur ses propres infrastructures cloud (Azure), en remplacement des solutions bureautiques et de messagerie (MS Exchange notamment) déployées sur les serveurs de l'État.

La circulaire du Premier ministre citée en référence explicite la doctrine cloud de l'État, dite « Cloud au Centre ». Dans sa règle [R9], elle précise que pour un système numérique qui manipule des données sensibles, le recours à une offre de cloud commercial est possible uniquement si cette offre est qualifiée SecNumCloud et qu'elle est immunisée contre les réglementations extracommunautaires.

Les solutions collaboratives, bureautiques et de messagerie proposées aux agents publics relèvent des systèmes manipulant des données sensibles. Ainsi, la migration de ces solutions vers l'offre Office 365 de Microsoft n'est pas conforme à la doctrine Cloud au Centre. A titre transitoire, pour les éventuels projets très avancés au 5 juillet

2021, une dérogation pourra être accordée sous la responsabilité de votre ministre. Cette dérogation se limiterait aux seuls services de messagerie et de *drive* personnel, « pour une durée limitée à 12 mois après la date à laquelle une offre de cloud acceptable sera disponible en France ». En revanche elle ne peut concerner les services documentaires, collaboratifs, de messagerie instantanée, d'audioconférence, de visioconférence et de webinaire, qui sont couverts par l'offre interministérielle SNAP, déjà conforme à Cloud au Centre ou en passe de le devenir très prochainement.

3/2

Ainsi, dans le cas où vous envisageriez d'externaliser la construction et le fonctionnement de vos suites collaboratives hors de vos systèmes d'information ministériels, je vous invite :

* Renforce l'interdiction de l'usage du Cloud non européens

* Notamment pour les établissements publics et administrations ;

<figure><img src="image_125.png" /></figure>
<figure><img src="image_126.png" /></figure>

* La charte résume vos obligations

* Le RGPD vous protège et vous oblige

* Le Cloud Act vous empêche d'utiliser les GAFAM

* L'intrusion informatique est interdite

* La consultation de site publics est libre sauf exception
# Qui sont les attaquants?

<figure><img src="image_127.png" /></figure>
* Les apprentis pirates (« script kiddies »)

* Les organisations mafieuses

- rançons

- vol de données

- recrutement de machines

- mercenariat

* Des entreprises (Ex. Cambridge Analytica)

* Les États

- Intelligence économique

- Ingérence politique

* Autres exemples :

- Le « brouteur » (séduction, fausses annonce, faux comptes de stars...)

- Le collègue mécontent

<figure><img src="image_128.png" /></figure>

<figure><img src="image_129.png" /></figure>

<figure><img src="image_130.png" /></figure>

<figure><img src="image_131.png" /></figure>
Des États motivés par l'ingérence (1)

Nº 1454
ASSEMBLÉE NATIONALE

CONSTITUTION DU 4 OCTOBRE 1958
SEIZIEME LÉGISLATURE

Enregistré à la Présidence de l'Assemblée nationale
le 29 juin 2023

N° 810
SÉNAT
SESSION ORDINAIRE DE 2022-2023

Enregistré à la Présidence du Sénat
le 29 juin 2023

RAPPORT PUBLIC

FAIT

AU NOM DE LA DÉLÉGATION PARLEMENTAIRE AU RENSEIGNEMENT

relatif à l'activité de la délégation parlementaire au renseignement
pour l'année 2022-2023,

Délégation parlementaire
AU RENSEIGNEMENT

<figure><img src="image_132.png" /></figure>

https://www.senat.fr/notice-rapport/2022/r22-810-notice.html

<figure><img src="image_133.png" /></figure>

<figure><img src="image_134.png" /></figure>

<figure><img src="image_135.png" /></figure>

<figure><img src="image_136.png" /></figure>

<figure><img src="image_137.png" /></figure>

<figure><img src="image_138.png" /></figure>

<figure><img src="image_139.png" /></figure>

<figure><img src="image_140.png" /></figure>
# Des États motivés par l'ingérence (2)

Délégation parlementaire
AU RENSEIGNEMENT

<figure><img src="image_141.png" /></figure>

<figure><img src="image_142.png" /></figure>

* « première [stratégie], l'infiltration »

* « attirer ... d'anciens dirigeants européens à travers leur participation aux conseils d'administration de grands groupes russes » (« François Fillon », « Gérard Shröder »)

* « manipulation de l'information de grande ampleur »

* « manœuvres d'ingérence dans les processus électoraux » : « tentatives d'intrusion dans l'infrastructure des systèmes de vote », « diffusion d'e-mails [...] volés », « piratage », « campagne massive sur les réseaux sociaux »

* « entreprises militaires privées »

* 250 000 membres de la « DGSE chinoise »

* Contraintes sur la disapora : « tout ressortissant Chinois [est] un potentiel espion » (600 000 en France)

* « front uni » du PC chinois contrôlant « un réseau d'institutions publiques et privées et d'individus clés »

* « investissements chinois très dynamiques dans des secteurs stratégiques » en France

* Stratégie de mise en place d'une « dépendance financière » de nos « universités et le monde de la recherche »

* « les actions d'ingérences chinoises consistent autant à

* développer un narratif positif sur la Chine qu'à collecter des informations via des universités, l'espionnage, la compromission et l'achat de savoir-faire »

* « financement de lieux de culte » (« 2600 ») et « détachement d'imams » en France (« 120 »)

* « entrisme politique » : « le PEJ a présenté 52 candidats » aux législatives françaises de 2017

* « présence active sur les réseaux sociaux »

* « Cyberattaques [...] attribuées à des groupes turcs notamment au lendemain de l'adoption [de la] loi condamnant la négation du génocide arménien »

* « arrestation de ressortissants de différents pays pour s'en servir comme monnaie d'échange »

* « attaques informatiques »

* François Fillon affirme avoir été « écouté avec le président Sarkozy pendant cinq ans par la NSA »

* « Logiciel espion [Pégasus] développé par l'entreprise israélienne NSO Group »

<figure><img src="image_143.png" /></figure>

<figure><img src="image_144.png" /></figure>

<figure><img src="image_145.png" /></figure>

<figure><img src="image_146.png" /></figure>

<figure><img src="image_147.png" /></figure>
<figure><img src="image_148.png" /></figure>

* Ne pas confondre Hacking et cybercriminalité

* White hat et black hat

* **Hackers White Hat** : Emploient leurs compétences pour renforcer la sécurité informatique, souvent en travaillant légalement pour des entreprises afin de trouver et de corriger les vulnérabilités.

* **Hackers Black Hat** : Utilisent leurs compétences en informatique pour des activités illégales ou malveillantes, comme le vol de données ou la création de virus.
<figure><img src="image_149.png" /></figure>

* Les attaquants ne sont pas toujours ceux que vous croyez

* Leurs intérêts et leurs moyens sont très divers
En libre achat !

<figure><img src="image_150.png" /></figure>
<figure><img src="image_151.png" /></figure>

<figure><img src="image_152.png" /></figure>

<figure><img src="image_153.png" /></figure>

INPUT DEVICES

## Mouse Jiggler

<figure><img src="image_154.png" /></figure>

$20.00

<figure><img src="image_155.png" /></figure>

ADD TO CART

SKU: EW-MJ

Category: Input Devices

## KeyGrabber

<figure><img src="image_156.png" /></figure>

$40.00 - $75.00

Model

USB WiFi Premium

<figure><img src="image_157.png" /></figure>

$75.00

Out of stock

<figure><img src="image_158.png" /></figure>

ADD TO CART
<figure><img src="image_159.png" /></figure>

https://www.youtube.com/watch?v=e_f9p_JWZw

<figure><img src="image_160.png" /></figure>

ELITE

USB RUBBER DUCKY

$119.99

NEW VERSION OF THE BEST SELLING

With a few seconds of physical access, all bets are off...

<figure><img src="image_161.png" /></figure>

USB RUBBER DUCKY
$79.99

PRO

<figure><img src="image_162.png" /></figure>

PRO BUNDLE
$99.99

EL

Accessories

<figure><img src="image_163.png" /></figure>

Online Course

<figure><img src="image_164.png" /></figure>

Advanced
DuckyScript...

$49.99 USD

<figure><img src="image_165.png" /></figure>

USB Rubber Ducky
Textbook

$39.99 USD

Pay
<figure><img src="image_166.png" /></figure>

CÂBLE O.MG

€149.00

Version

Pro-Kit

Quantité

1

<figure><img src="image_167.png" /></figure>

SOLD OUT

<figure><img src="image_168.png" /></figure>

https://www.youtube.com/watch?v=XxlX7yn9lwU
<figure><img src="image_169.png" /></figure>

RFID PENTESTER TAG PACKS

<figure><img src="image_170.png" /></figure>

PAC

€6900

SAVE €21

Packs d'étiquettes RFID pour tous les besoins : Économisez jusqu'à €160 !

Type d'emballage

Démarreur

Quantité

1

ICOPY-XS

€37500

L'ICopy-X est un puissant dispositif de clonage RFID portable.

Construit sur le puissant Proxmark 3, son interface facile à utiliser simplifie le clonage RFID.

Il prend en charge la majorité des cartes HF et LF sur le marché, et est un must pour les pentesters et les chercheurs en sécurité.

Aucune connaissance experte n'est requise - mais les utilisateurs expérimentés peuvent toujours utiliser une console Proxmark pour effectuer des opérations avancées.

Paquet de cartes

De base
HOME / ALL / WIFI PINEAPPLE

<figure><img src="image_171.png" /></figure>

## WIFI PINEAPPLE

$119.99

The industry standard WiFi pentest platform has evolved. Equip your red team with the WiFi Pineapple® Mark VII. Newly refined. Enterprise ready.

Basic edition includes antennas and USB-C power/ethernet cable.

<figure><img src="image_172.png" /><figcaption>MARK VII BASIC
$119.99</figcaption></figure>

<figure><img src="image_173.png" /></figure>
FLIPPER ZERO

€16900

Le Flipper Zero est le multi-outil ultime pour les geeks, les pentesters et les passionnés de matériel informatique qui glisse dans la poche.

Pack

De base

Quantité

1

<figure><img src="image_174.png" /></figure>

SOLD OUT

<figure><img src="image_175.png" /></figure>

https://www.youtube.com/watch?v=UQC4yKrLN7U

<figure><img src="image_176.png" /></figure>

<figure><img src="image_177.png" /></figure>
<figure><img src="image_178.png" /></figure>

* Les outils d'infiltration type « James Bond » sont facilement accessibles

* Ils illustrent de façon convaincante nos faiblesses

* ... mais ce n'est souvent pas ceux-là qui sont utilisés.
Types d'attaques

<figure><img src="image_179.png" /></figure>
<figure><img src="image_180.png" /></figure>

* Virus

* Vers

* Chevaux de Troie

Campagne Hack Academy : Ici, le candidat Martin nous montre comment la technique du cheval de Troie permet de soutirer les données personnelles des internautes.

https://www.youtube.com/watch?v=SLeebIMR6H4&t=1s
• Ransomwares

<figure><img src="image_181.png" /></figure>

• Type Zeus

Godfather, le successeur du
malware bancaire Anubis

**Sécurité** : Selon les chercheurs de Group-IB, ce trojan bancaire ciblant les utilisateurs d'Android partage une base de code commune avec Anubis.

<figure><img src="image_182.png" /></figure>

Par Gabriel Thierry | Vendredi 23 Décembre 2022

Reactions

0

Share

<figure><img src="image_183.png" /></figure>

Tweet

LinkedIn

<figure><img src="image_184.png" /></figure>

plus +

<figure><img src="image_185.png" /></figure>
<figure><img src="image_186.png" /></figure>

Campagne Hack Academy : Ici, le candidat Willy nous raconte comment la technique du phishing permet de soutirer les données bancaires des internautes.
https://www.youtube.com/watch?v=RupAsjOSuOc

Campagne Hack Academy : Ici, la candidate Jenny nous montre comment il est possible de pirater les mots de passe les plus communs des internautes.
https://www.youtube.com/watch?v=jQ_BzKKSzqE

* Cyberattaques exploitant les failles humaines

- Hameçonnage

- Arnaque au président

- Brouteur

- Regarder un post-it
  - Ex
<figure><img src="image_187.png" /></figure>

- https://www.dailymotion.com/video/x1x7z3u
<figure><img src="image_188.png" /></figure>

SHODAN

* https://www.shodan.io

* https://beta.shodan.io/search?query=u-paris.f r

* https://www.shodan.io/search?query=camera +web

* https://2000.shodan.io/#/

* https://beta.shodan.io/host/91.231.87.229
<figure><img src="image_189.png" /></figure>

Stable diffusion : « Deep learning, cybernetics, internet Hacking, PaperCut »

* Les États et les groupes mafieux s'organisent

* Attaques basées sur l'intelligence artificielle

- DeepFake

- Outils comme Chat GPT

- ...
<figure><img src="image_190.png" /></figure>

* Les attaques se passent généralement à distance

* Elles utilisent le plus souvent les faiblesses humaines
« Hygiène » numérique

<figure><img src="image_191.png" /><figcaption>Hervé SUAUDEAU - Cybersécurité (v 1.4) - octobre 2024</figcaption></figure>
<figure><img src="image_192.png" /></figure>

* Les disques durs ont une demie vie de quelques années

* Les SSD sont plus fragiles

Projected Backblaze Hard Drive Survival Rates by Quarter

Kaplan-Meier curve smooth for the reporting period ending 9/2021

<figure><img src="image_193.png" /></figure>

<figure><img src="image_194.png" /></figure>

Backblaze
<figure><img src="image_195.png" /></figure>

* La Synchronisation cloud est-elle une sauvegarde ?

- Non ! Si un rançongiciel chiffre vos données, le cloud sera lui aussi chiffré.

- Il faut donc faire des « sauvegardes à froid »

Nextcloud

My CORE

drive OVHcloud

OUTSCALE

<figure><img src="image_196.png" /></figure>

VISA
DE SECURITE

<figure><img src="image_197.png" /></figure>

Non-souverains :

Dropbox

<figure><img src="image_198.png" /></figure>

Dropbox

iCloud

<figure><img src="image_199.png" /></figure>

Google Drive

<figure><img src="image_200.png" /></figure>

OneDrive
<figure><img src="image_201.png" /></figure>

Aucune raison valable ne justifie de laisser une machine connectée sans mise à jour
## 3 - Bien gérer ses mots de passe (1)

Vidéo de Jimmy Kimmel :
https://www.youtube.com/watch?v=opRMr
EfAlil

<figure><img src="image_202.png" /></figure>

TIME IT TAKES A HACKER TO BRUTE FORCE YOUR PASSWORD IN 2024

Hardware: 12 x RTX 4090 | Password hash: bcrypt

<table><thead><tr><th>Number of Characters</th><th>Numbers Only</th><th>Lowercase Letters</th><th>Upper and Lowercase Letters</th><th>Numbers, Upper and Lowercase Letters</th><th>Numbers, Upper and Lowercase Letters, Symbols</th></tr></thead><tbody><tr><td>4</td><td>Instantly</td><td>Instantly</td><td>3 secs</td><td>6 secs</td><td>9 secs</td></tr><tr><td>5</td><td>Instantly</td><td>4 secs</td><td>2 mins</td><td>6 mins</td><td>10 mins</td></tr><tr><td>6</td><td>Instantly</td><td>2 mins</td><td>2 hours</td><td>6 hours</td><td>12 hours</td></tr><tr><td>7</td><td>4 secs</td><td>50 mins</td><td>4 days</td><td>2 weeks</td><td>1 month</td></tr><tr><td>8</td><td>37 secs</td><td>22 hours</td><td>8 months</td><td>3 years</td><td>7 years</td></tr><tr><td>9</td><td>6 mins</td><td>3 weeks</td><td>33 years</td><td>161 years</td><td>479 years</td></tr><tr><td>10</td><td>1 hour</td><td>2 years</td><td>1k years</td><td>9k years</td><td>33k years</td></tr><tr><td>11</td><td>10 hours</td><td>44 years</td><td>89k years</td><td>618k years</td><td>2m years</td></tr><tr><td>12</td><td>4 days</td><td>1k years</td><td>14m years</td><td>38m years</td><td>164m years</td></tr><tr><td>13</td><td>1 month</td><td>29k years</td><td>241m years</td><td>2bn years</td><td>11bn years</td></tr><tr><td>14</td><td>1 year</td><td>766k years</td><td>12bn years</td><td>147bn years</td><td>805bn years</td></tr><tr><td>15</td><td>12 years</td><td>19m years</td><td>652bn years</td><td>9tn years</td><td>56tn years</td></tr><tr><td>16</td><td>119 years</td><td>517m years</td><td>33tn years</td><td>566tn years</td><td>3qd years</td></tr><tr><td>17</td><td>1k years</td><td>13bn years</td><td>1qd years</td><td>35qd years</td><td>276qd years</td></tr><tr><td>18</td><td>11k years</td><td>350bn years</td><td>91qd years</td><td>2qn years</td><td>19qn years</td></tr></tbody></table>

<figure><img src="image_203.png" /></figure>

HIVE SYSTEMS

> Learn more about this at hivesystems.com/password

<figure><img src="image_204.png" /></figure>
<figure><img src="image_205.png" /></figure>

### Des mots de passe

- Solides

- Uniques

- Personnels

### Gestionnaire de mot de passe ?

Voir atelier « haveibeenpwdn » à la fin du cours

<figure><img src="image_206.png" /></figure>

keepass.info

<figure><img src="image_207.png" /></figure>

keepassxc.org
<figure><img src="image_208.png" /></figure>

* Fermer bureaux

* Ne pas laisser traîner de documents sensibles

* Code sur Post-it

* Verrouiller session
<figure><img src="image_209.png" /></figure>

# Le technosolutionnisme

<figure><img src="image_210.png" /></figure>

## Se méfier de :

- Discours commercial

- Technologies magiques
<figure><img src="image_211.png" /></figure>

<figure><img src="image_212.png" /></figure>

Test sur https://phishingquiz.withgoogle.com/
## 5 - Attention aux messages ! (2)

<figure><img src="image_213.png" /></figure>

* Courriels, SMS, messages perso des réseaux sociaux etc.

* Ne communiquez jamais d'informations sensibles par messagerie ou téléphone (identifiants, mots de passe, information bancaire etc...)

* Soyez attentifs à l'expéditeur mais pas trop

* Méfiez-vous des pièces jointes

* Demandez conseil devant tout mail suspect, contactez directement l'organisme en cas de doute.

* Numéros inconnus : ne rappelez jamais, ne répondez pas par SMS

* Soyez plus vigilants quand les sujets provoquent des émotions (peur, colère, pitié...) et confirment vos croyances

* URL menteuses et trompeuses : Avant de cliquer sur un lien douteux, positionnez le curseur de votre souris sur ce lien (sans cliquer)

protocole

domaine

chemin

paramètre(s)

https://gallica.bnf.fr/accueil/fr/?mode=desktop
## 6 - Ne pas travailler avec un compte administrateur

<figure><img src="image_214.png" /></figure>

<figure><img src="image_215.png" /></figure>
<figure><img src="image_216.png" /></figure>

* Ce n'est pas une protection totale !

<figure><img src="image_217.png" /></figure>
# 8 - Télécharger sur les sites officiels et préférer le libre quand c'est possible

<figure><img src="image_218.png" /></figure>

<figure><img src="image_219.png" /></figure>

<figure><img src="image_220.png" /></figure>

WIKIPÉDIA
L'encyclopédie libre

<figure><img src="image_221.png" /></figure>

Rechercher sur Wikipédia

Sommaire [masquer]

## Début

Développement

Applications alternatives

Notes et références

<figure><img src="image_222.png" /></figure>

## Annexes

Liens externes

Articles connexes

## KeePassXC

Article Discussion

KeePassXC est un questionnaire de mots de passe gratuit et open-source publié sous la licence libre GPL v2 ou ultérieure et disponible sur Linux, Windows et macOS. Il permet de sauvegarder un ensemble de mots de passe dans une base de données chiffrée. KeePassXC utilise le format de base de données de mots de passe KeePass 2.x (.kdbx) comme format natif<fnref n="2" />. Il peut également importer (et convertir) la version 2 et les anciennes bases de données KeePass 1 (.kdb). Ce fichier de base de données s'ouvre avec un mot de passe principal et/ou avec d'autres méthodes d'authentification comme un fichier de clé, ou avec des clés de sécurité utilisant un Jeton d'authentification. Les clés YubiKey sont compatibles<fnref n="3" />.

Il a pour origine un fork communautaire de KeePassX 3.5, lui-même un fork multi-plateforme de KeePass.

L'Electronic Frontier Foundation mentionne KeePassXC comme « un exemple de gestionnaire de mots de passe open source et gratuit » ⁶. Le collectif technologique PrivacyTools a inclus KeePassXC dans sa liste de logiciels de gestion de mots de passe recommandés en raison de son développement actif ⁷,⁸.

## Développement [modifier | modifier le code]

Il est développé à l'aide de bibliothèques Qt5, ce qui en fait une application multi-plateforme qui peut être exécutée sur Linux, Windows et macOS ⁵.

## Applications alternatives [modifier | modifier le code]

Il existe de nombreuses implementations multiplateformes de KeePass ¹⁰ dont le format de bases de données est compatible car normalisé.

* KeePass le logiciel original à l'origine du format kdbx

* WinPass, portage pour Windows 8/10 Mobile.

* KeePassB pour BlackBerry

* KeePassDroid et Keepass2Android, pour Android disponible sur F-Droid

* KyPass pour Android, un fork de MyKeePass avec prise en charge de Dropbox.

* MacPass pour macOS.

* KeeWeb, une application web pour accéder à des bases de données KeePass depuis n'importe quel appareil et permettant la synchronisation de mots de passe avec un fork de Dropbox.

## Notes et références [modifier | modifier le code]

<figure><img src="image_223.png" /></figure>

<figure><img src="image_224.png" /></figure>

Moyen pour obtenir une URL fiable d'un logiciel. Éviter les moteurs de recherche car il y a des liens trompeurs.

<figure><img src="image_225.png" /></figure>

<figure><img src="image_226.png" /></figure>

<footnote n="2">2.1 = Release 2.7.4 + [Archive] 29 octobre 2022 (consulte le 15 novembre 2022)</footnote>

<footnote n="2">2.1 = Documentation and FAQ + [Archive] keepassxc.org (consulte le 18 juillet 2018)</footnote>

<footnote n="3">3.1 = The Project + [Archive] keepassxc.org 16 octobre 2016 (consulte le 13 janvier 2020)</footnote>
## 9 - Chiffrer ses disques

<figure><img src="image_227.png" /></figure>

Facile à activer !

<figure><img src="image_228.png" /></figure>

<figure><img src="image_229.png" /></figure>
10 - Limiter ses traces

<figure><img src="image_230.png" /></figure>

<figure><img src="image_231.png" /></figure>

<figure><img src="image_232.png" /></figure>

Que pouvez-vous faire pour protéger vos données personnelles

Bien que les mots de passe n'aient pas été exposés dans cette fuite de données, vous pouvez toujours prendre des mesures pour mieux protéger vos informations personnelles.

<figure><img src="image_233.png" /></figure>

Utilisez un service qui masque votre adresse IP

Votre adresse de protocole Internet (adresse IP) identifie votre emplacement et fournisseur de services Internet. Avec un réseau privé virtuel (VPN), vous pouvez masquer votre position et masquer votre adresse IP.

<figure><img src="image_234.png" /></figure>

Évitez de partager votre numéro de téléphone

Essayez de ne pas donner votre numéro de téléphone lors de la création d'un compte ou de l'inscription à un service. Si un numéro de téléphone n'est pas requis, ne le saisissez pas.

<figure><img src="image_235.png" /></figure>

Utilisez un alias de messagerie

Fournir votre adresse électronique réelle permet aux pirates informatiques ou aux traqueurs de trouver vos mots de passe ou de vous cibler en ligne plus facilement. Un service comme Firefox Relay masque votre adresse électronique réelle tout en transmettant les messages à votre boîte de réception réelle.

Éssayer Firefox Relay

<figure><img src="image_236.png" /></figure>

Évitez d'utiliser des informations personnelles dans votre code PIN

Puisque votre date de naissance est aisément trouable dans des documents publics, il vaut mieux éviter de l'utiliser dans les mots de passe et les codes PIN. Les personnes qui connaissent votre date de naissance pourraient également deviner très facilement votre code PIN.

<figure><img src="image_237.png" /></figure>

Évitez d'utiliser des adresses dans vos mots de passe

Utiliser des adresses ou bien la rue où vous avez grandi affaiblissi vos mots de passe. Comme il est facile de trouver ces informations publiquement, cela rend ces mots de passe faciles à deviner.
<figure><img src="image_238.png" /></figure>

« Si vous n'avez rien à cacher, vous n'avez rien à craindre »

<figure><img src="image_239.png" /></figure>

• Vraiment ?

• Témoignage d'Edward Snowden

• Vous ne fournissez pas que VOS données
<figure><img src="image_240.png" /></figure>

## « Si vous n'avez rien à cacher, vous n'avez rien à craindre »

<figure><img src="image_241.png" /></figure>

* Vraiment ?

- Numéro de CB, logins, habitudes privées...

* Témoignage d'Edward Snowden

- La NSA va vous espionner avec 3 niveaux de relation. « Si vous connaissez quelqu'un qui connaît quelqu'un qui est le frère peut être perdu de vue d'un type barbu soupçonné de commettre des actes de terrorisme, si vous n'avez rien à voir avec cette personne, alors c'est potentiellement tous vos emails, toutes vos navigations, tous vos coups de fils, tous vos SMS qui sont espionnés par la NSA » (Jeremie Zimmerman ex-président de la Quadrature du net)

* Vous ne fournissez pas que VOS données

- Quand vous donnez vos communications privées à Google, vous donnez aussi une partie de la communication de vos correspondants.
## 10 - Limiter ses traces (2)

<figure><img src="image_242.png" /></figure>

Une bonne solution :

<figure><img src="image_243.png" /></figure>

Firefox

+

<figure><img src="image_244.png" /></figure>

uBlock Origin

<figure><img src="image_245.png" /></figure>

Chrome espionne
votre navigation

## Ne nourrissons pas les GAFAM

<figure><img src="image_246.png" /></figure>
<figure><img src="image_247.png" /></figure>

* Vos données sont potentiellement visibles

* Attaques Man in the Middle

* Préférer le partage de connexion 4G et sinon VPN

<figure><img src="image_248.png" /></figure>
Très visés par les
attaquants car
vulnérables
(surtout Android)

<figure><img src="image_249.png" /></figure>

Avant de télécharger une application, recherchez des informations complémentaires sur celle-ci et validez sa provenance. La source de téléchargement doit être fiable.

Prenez aussi soin de sécuriser tous vos appareils mobiles, particulièrement lorsque vous en configurez un nouveau, en mettant en pratique quelques actions simples:

- Définissez un code d'accès à votre appareil et activez le verrouillage après un délai d'inactivité.

- Désactivez les connexions Bluetooth et le Wi-Fi lorsque vous n'en avez pas besoin.

- Mettez régulièrement à jour les applications et le système d'exploitation de vos appareils.

- Ne partagez pas d'informations sensibles par texto ou courriel.

- Bloquez les numéros de téléphone qui vous envoient des messages non désirés.

- Synchronisez vos appareils avec un ordinateur pour sauvegarder vos données.

Alerte de sécurité Android : un
milliard d'appareils ne reçoivent
plus de mises à jour

**Sécurité :** Si vous utilisez la version 6.0 d'Android ou une version antérieure, vous êtes vulnérable à des attaques via malware. Les mises à jour automatiques de sécurité ne sont plus livrées depuis au moins un an.

<figure><img src="image_250.png" /></figure>

Par Steve Ranger | Lundi 09 Mars 2020

Réactions

3

Tweet

<figure><img src="image_251.png" /></figure>

<figure><img src="image_252.png" /></figure>

plus +

<figure><img src="image_253.png" /></figure>

Plus d'un milliard d'appareils Android dans le monde ne sont plus pris en charge par les mises à jour de sécurité, ce qui les rend potentiellement vulnérables aux attaques assure l'organisation britannique de protection des consommateurs Which?
<figure><img src="image_254.png" /></figure>

* L'hygiène numérique est un savoir de base indispensable

* Elle constitue la barrière la plus efficace pour les attaques les plus courantes

* Elle est peu efficace contre des moyens très sophistiqués... heureusement rares
# Petit tour sur le DarkWeb

<figure><img src="image_255.png" /></figure>

<figure><img src="image_256.png" /></figure>
<figure><img src="image_257.png" /></figure>

Surface web

Deep web

Dark web

Tor Browser
<figure><img src="image_258.png" /></figure>

**Surface web :**

* Wikipédia

* Site web public

* Vidéos publiques

* ...

**Deep web (>95%) :**

* Webmail

* Intranet

* Banque en ligne

* Plateforme vidéo à la demande

* ...

**Dark web (très minoritaire) :**

* Journalisme non censuré

* Liberté d'expression

* Lanceurs d'alerte

* Confidentialité

* ... mais pas que légitime !
* NSA : http://ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion/

* Secure Drop : http://sdolvtfhatvsysc6l34d65ymdwxcujausv7k5jk4cy5ttzhjoi6fzvyd.onion/

* Duckduckgo : https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/

<figure><img src="image_259.png" /></figure>

* Vérifier les liens onion avant de cliquer

* Ne pas utiliser ton téléphone pour surfer

* Ne rien télécharger

* Ne pas communiquer d'infos perso

* Ne rien acheter

* Faire très attention à la légalité de ce que l'on consulte

* L'anonymat n'est pas garanti
<figure><img src="image_260.png" /></figure>

LOCKBIT 3.0

LEAKED DATA

<figure><img src="image_261.png" /></figure>

TWITTER

<figure><img src="image_262.png" /></figure>

PRESS ABOUT US

<figure><img src="image_263.png" /></figure>

<figure><img src="image_264.png" /></figure>

HOW TO BUY BITCOIN

<figure><img src="image_265.png" /></figure>

<figure><img src="image_266.png" /></figure>

AFFILIATE RULES

<figure><img src="image_267.png" /></figure>

<figure><img src="image_268.png" /></figure>

CONTACT US

<figure><img src="image_269.png" /></figure>

<figure><img src="image_270.png" /></figure>

MIRRORS

<figure><img src="image_271.png" /></figure>
<figure><img src="image_272.png" /></figure>

<figure><img src="image_273.png" /></figure>

<figure><img src="image_274.png" /></figure>

<figure><img src="image_275.png" /></figure>

<figure><img src="image_276.png" /></figure>

<figure><img src="image_277.png" /></figure>

<figure><img src="image_278.png" /></figure>

<figure><img src="image_279.png" /></figure>

<figure><img src="image_280.png" /></figure>

<figure><img src="image_281.png" /></figure>

UNTIL FILES

2D23H29M25S

PUBLICATION

Deadline: 01 Feb, 2023 15:00:04 UTC

<figure><img src="image_282.png" /></figure>

duomed.com

The Duomed Group is a dynamic organization with a well-established reputation and is active in consultancy, sales, integration, training and technical support of medical devices and technology for hospitals and medical practices.

Local expert teams sell, install, integrate and maintain these products and solutions in high technological, critical medical environments in different European countries.

ALL AVAILABLE DATA WILL BE PUBLISHED !

UPLOADED: 10 JAN 2023 18:00 UTC

UPDATED: 10 JAN 2023 18:01 UTC

EXTEND TIMER FOR 24 HOURS

$ 3000

DESTROY ALL INFORMATION

$ 20000

DOWNLOAD DATA AT ANY MOMENT

$ 20000

<figure><img src="image_283.png" /></figure>

<figure><img src="image_284.png" /></figure>

<figure><img src="image_285.png" /></figure>

<figure><img src="image_286.png" /></figure>

<figure><img src="image_287.png" /></figure>

1-4 of 5

<figure><img src="image_288.png" /></figure>
<figure><img src="image_289.png" /></figure>

Les tâches à faire sont très nombreuses, il ne faut pas se décourager :

* Ne pas chercher à être parfait à court terme

* Adopter une démarche de progression continue

* On traite d'abord le maillon le plus faible
<figure><img src="image_290.png" /></figure>

<figure><img src="image_291.png" /></figure>

<figure><img src="image_292.png" /></figure>

Firefox Monitor

https://monitor.mozilla.org

## « Cela n’arrive qu’aux autres »

* L'actualité le dément (IUT de UPC)

* Les attaques sont très nombreuses chaque jour. Le hameçonnage par courriel en est une illustration visible

* Toujours pas convaincu ?

<figure><img src="image_293.png" /></figure>
<figure><img src="image_294.png" /></figure>

https://haveibeenpwned.com/

;--have i been pwned?

Check if your email address is in a data breach

email address

pwned?

Using Have I Been Pwned is subject to the terms of use

739

pwned websites

12,864,327,356

pwned accounts

115,766

pastes

228,881,584

paste accounts

<figure><img src="image_295.png" /></figure>

Firefox Monitor

https://monitor.mozilla.org
# Récapitulatif des bonnes pratiques

Compléments « Les 10 mesures essentielles pour assurer votre cybersécurité »

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/10-mesures-essentielles-assurer-securite-numerique

<figure><img src="image_296.png" /></figure>

1 - Faire des sauvegardes

<figure><img src="image_297.png" /></figure>

2 - Faire les mises à jour

<figure><img src="image_298.png" /></figure>

3 - Bien gérer ses mots de passe

<figure><img src="image_299.png" /></figure>

4 - Protéger l'accès physique à vos ordinateurs

<figure><img src="image_300.png" /></figure>

5 - Attention aux messages !

<figure><img src="image_301.png" /></figure>

6 - Ne pas travailler avec un compte administrateur

<figure><img src="image_302.png" /></figure>

7 - Choisir une bonne solution de sécurité

<figure><img src="image_303.png" /></figure>

8 - Télécharger sur les sites officiels et préférer le libre si possible

<figure><img src="image_304.png" /></figure>

9 - Chiffrer ses disques

<figure><img src="image_305.png" /></figure>

10 - Limiter ses traces

<figure><img src="image_306.png" /></figure>

11 - Éviter les wifi publics

<figure><img src="image_307.png" /></figure>

12 - Se méfier des smartphones
<figure><img src="image_308.png" /></figure>

<figure><img src="image_309.png" /></figure>

<figure><img src="image_310.png" /></figure>