Oak Valley Accounting emploie 40 personnes et gère les déclarations fiscales des clients, les déclarations de paie et les calculs de remboursement. Le vol d’un ordinateur portable expose des fichiers PDF contenant les données fiscales des clients ; une feuille de calcul modifiée génère des totaux de remboursement erronés ; et un serveur de fichiers indisponible empêche le personnel de soumettre les déclarations de paie dans les délais. Un attaquant n’avait pas besoin de compromettre tous les systèmes pour nuire à l’entreprise : l’accès à un seul ordinateur, à une seule feuille de calcul ou à un seul serveur suffisait. Ces défaillances illustrent les trois objectifs de sécurité que nous aborderons tout au long de ce cours.
Ces trois objectifs sont : la confidentialité (empêcher les personnes non autorisées d’accéder aux fichiers fiscaux des clients), l’intégrité (garantir l’exactitude de la feuille de calcul des remboursements et prévenir les modifications non autorisées) et la disponibilité (garantir l’accès au serveur de fichiers lorsque le personnel a besoin des données de paie). Ensemble, la confidentialité, l’intégrité et la disponibilité constituent la triade CIA.
Le vol de l’ordinateur portable constitue une atteinte à la confidentialité, car une personne non autorisée pourrait consulter des noms, des adresses, des informations sur les revenus et des documents fiscaux. L’utilisation d’un mot de passe et le chiffrement de l’appareil permettent de prévenir cette exposition, tandis que les journaux de connexion et le signalement de la perte de l’appareil aident Jordan Lee, responsable informatique généraliste chez Oak Valley, à détecter une éventuelle défaillance des mesures de protection.
La feuille de calcul des remboursements modifiée représente une atteinte à l’intégrité, car le personnel risque de prendre des décisions en se basant sur des chiffres ne correspondant plus aux données validées. Restreindre les droits de modification de la feuille de calcul permet d’éviter les changements indésirables, tandis que l’examen de l’historique des versions ou la surveillance des variations inattendues des totaux de remboursement permettent de les détecter. Il est crucial de noter qu’une feuille de calcul disponible peut néanmoins présenter un risque si les chiffres qu’elle contient sont erronés.
L’indisponibilité du serveur de fichiers constitue une atteinte à la disponibilité, car Sam Rivera ne peut pas accéder aux dossiers clients nécessaires aux déclarations de paie. Les sauvegardes, le stockage redondant et les procédures de récupération permettent de rétablir l’accès, tandis que les alertes sur l’état du serveur et les événements d’échec d’accès aux fichiers signalent l’interruption. Un système peut garantir la confidentialité et l’exactitude des données tout en faisant défaut à l’entreprise si le personnel autorisé ne peut pas l’utiliser.
Une mesure de contrôle peut renforcer un objectif tout en compromettant un autre. Exiger une validation supplémentaire avant toute modification de fichier protège l’intégrité, mais ce processus peut retarder des tâches urgentes et réduire la disponibilité. L’analyste doit d’abord identifier l’objectif CIA menacé, puis choisir une mesure de contrôle ainsi qu’un indicateur permettant de détecter une éventuelle défaillance de cette mesure. Le tableau comparatif ci-dessous associe chaque objectif aux systèmes d’Oak Valley.
Ce tableau montre que chaque aspect du modèle CIA (Confidentialité, Intégrité, Disponibilité) s’accompagne à la fois d’une mesure de prévention et d’éléments observables qu’un analyste peut surveiller. Le travail de sécurité ne se limite pas à bloquer un attaquant ; il consiste également à repérer assez rapidement la disparition d’un ordinateur portable, l’altération d’un enregistrement ou l’indisponibilité d’un service pour pouvoir réagir.
Règle pour l’examen La confidentialité empêche la divulgation non autorisée, l’intégrité prévient toute modification non autorisée et la disponibilité garantit le maintien de l’accès autorisé en cas de besoin.
Comme le modèle CIA s’applique à des actifs spécifiques plutôt qu’à l’entreprise dans son ensemble, il est nécessaire d’établir une cartographie commune des emplacements où Oak Valley stocke et transfère les informations. Maya Patel, l’associée gérante, et Sam utilisent des ordinateurs portables sous Windows 11 connectés au réseau Wi-Fi du bureau. Leurs ordinateurs leur permettent d’envoyer et de recevoir des messages de clients via la messagerie Microsoft 365, d’accéder aux fichiers PDF fiscaux des clients stockés sur le serveur de fichiers local et de se connecter à QuickBooks Online pour gérer les données comptables.
Les données sensibles sont réparties à plusieurs endroits. Le serveur de fichiers contient les PDF fiscaux des clients ainsi que des feuilles de calcul partagées. Les boîtes aux lettres Microsoft 365 peuvent renfermer des documents fiscaux en pièce jointe et des instructions de paiement. QuickBooks Online conserve les données financières, tandis qu’un ordinateur portable peut stocker temporairement des fichiers téléchargés. Le périmètre du compte administrateur de Jordan revêt une importance particulière, car un compte disposant d’un accès étendu au système peut affecter simultanément bon nombre de ces emplacements.
Les données circulent via des canaux qui seront la cible de menaces ultérieures. Un e-mail d’hameçonnage (phishing) arrive depuis Internet via Microsoft 365 ; un membre du personnel l’ouvre sur son ordinateur portable, ce qui peut entraîner le transfert d’identifiants ou de fichiers vers un autre système. L’accès aux fichiers s’effectue entre les ordinateurs portables et le serveur de fichiers. L’accès à QuickBooks se fait depuis un ordinateur portable vers le service en ligne via Internet. Le schéma permet de situer ces systèmes et ces périmètres en vue d’une analyse ultérieure.