Cas pratique - Anssi

More documents

Recommendations

Info

40 Fig. 9 - Accès au données SCADA au travers d’une diode : TRES SECURISE (solution préférée) Avantages : Aucune donnée provenant de la zone hors ICS ne peut entrer dans la zone ICS. Inconvénients : Peu de logiciels de SCADA du commerce offrent aujourd’hui la possibilité de réaliser cette architecture. Des développements spécifiques peuvent être nécessaires. La cybersécurité des systèmes industriels - Cas pratique
ANNEXE C : RESTRICTION DES FONCTIONNALITÉS LIÉES À L’EMPLOI DE MÉDIAS AMOVIBLES L’usage de CD-ROM, de DVD ou de périphériques de masse USB (disque dur externe, clé USB, PDA, téléphone, appareil photographique, lecteur MP3, etc.) est aujourd’hui largement répandu. Ces médias, facilement transportables et difficilement contrôlables, peuvent être utilisés pour sortir illégitimement des données d’un système d’information et constituent un vecteur important d’introduction de codes malveillants. Or, si les lecteurs CD et/ou DVD peuvent être supprimés (comme les lecteurs de disquettes en leur temps), il est moins évident de se passer des connecteurs USB, ceux-ci étant aujourd’hui employés par des périphériques légitimes tels que les claviers ou les souris. Des mesures logiques peuvent toutefois être mises en œuvre sur le système d’exploitation Windows afin de couvrir les menaces d’introduction de codes malveillants et de fuite d’information. Blocage de la détection des périphériques de stockage USB Si aucun périphérique de stockage USB n’a été préalablement installé sur le poste (action à réaliser sur un « master »), il suffit d’attribuer à l’utilisateur les autorisations « Refuser » pour les fichiers suivants : • %systemroot%\Inf\Usbstor.pnf • %systemroot%\Inf\Usbstor.inf Désactiver le pilote de gestion des périphériques de stockage USB Pour empêcher d’utiliser des clés USB, il faut positionner à 4 la valeur Start de la clé de registre suivante (effectif après redémarrage du poste) : HKLM\SYSTEM\CurrentControlSet\Services\UsbStor Les claviers, souris et autres périphériques USB fonctionneront toujours. Pour plus d’informations, se reporter au site de Microsoft1. Blocage de l’écriture sur les périphériques USB A partir de Windows XP SP2, il est possible de connecter les périphériques USB en lecture seule. Il faut pour cela créer ou modifier la valeur dénommée WriteProtect (de type DWORD), en lui affectant la donnée 1, dans la clé : HKLM\System\CurrentControlSet\Control\StorageDevicePolicies Désactiver l’exécution automatique Les fonctionnalités autorun et autoplay peuvent être complètement désactivées pour tous les types de lecteurs en modifiant les stratégies de groupe. Le paramètre se trouve dans la Configuration ordinateur, Modèles d’administration, Système et est dénommé « Désactiver La cybersécurité des systèmes industriels - Cas pratique 41
Page 1: Cas pratique La cybersécurité des
Page 5 and 6: INTRODUCTION Ce cas pratique compl
Page 7 and 8: 1 - LE CONTEXTE La direction du sit
Page 9 and 10: 2 - LA DÉMARCHE CHOISIE La premiè
Page 11 and 12: 3 - LES CONSTATS (LA VISITE) Le coo
Page 13 and 14: d’éviter des problèmes. Cette m
Page 15 and 16: Il constate que les équipements de
Page 17 and 18: Ou Rien (TOR), sont câblées direc
Page 19 and 20: 4 - LE BILAN 4.1 - La première ana
Page 21 and 22: L’installation de distribution de
Page 23 and 24: 7. console appartenant à un sous-t
Page 25 and 26: appliquer alors qu’elles ne maitr
Page 27 and 28: 5 - LE PLAN D’ACTION 5.1 - Evolut
Page 29 and 30: QUARTIER MAINTENANCE (ou ADMININIST
Page 31 and 32: Il se pose également la question d
Page 33 and 34: QUELQUES MOIS PLUS TARD... Pour le
Page 35 and 36: ANNEXE A : SIGLES ET ACRONYMES ADSL
Page 37 and 38: ANNEXE B : ACCÈS AU SCADA DEPUIS D
Page 39: Avantages : Fig. 8 - Accès au donn
Page 43 and 44: ANNEXE D : LES 10 RÈGLES POUR L’
Page 45 and 46: ANNEXE E : DOMAINES MICROSOFT WINDO
Page 49: THÈMES ABORDÉS Connexions réseau
Page 52: À propos de l’ANSSI L’Agence n

Cas pratique - Anssi

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?