guide_homologation_de_securite_en_9_etapes

ANNEXE 4compte utilisateur, effacement de traces d’opérations dans un journald’événements, fraude ;••un logiciel collecte des données de configuration d’un réseau, balaie lesadresses internes réseau ou recense les ports ouverts ;••un logiciel exploite des données de base pour en extraire des informationsconfidentielles (recoupement, infocentre) ;••un logiciel utilise des mécanismes de stéganographie pour transmettre desdonnées discrètement ;••un agent utilise un logiciel professionnel pour des besoins personnels ;••un agent connecte son ordinateur portable personnel compromis par unattaquant au réseau ;••un agent transfère systématiquement tous les messages qu’il reçoit sur uncompte de messagerie personnel dont le mot de passe a été cassé par ungroupe d’attaquant notoire ;••une machine du réseau est compromise pour réaliser un envoi massif d’informationspar courrier électronique (spam) ;••un utilisateur utilise, volontairement une copie d’un logiciel dont le fonctionnementn’est pas garanti (par exemple une contrefaçon) ;••un logiciel est utilisé sans achat de la licence correspondante, ou la licencen’est pas renouvelée ;••un logiciel est analysé par l’attaquant en vue d’être corrompu : observationde son fonctionnement, observation de l’emploi de son espace mémoire,ingénierie inverse, etc. ;••tout ou partie du logiciel est détruit par un virus (bombe logique…) ;••le logiciel est modifié de manière involontaire : mise à jour avec une mauvaiseversion, modification de la configuration en maintenance, activationou désactivation de fonctions, changement de paramétrage du réseau,modification des règles de routage ou de résolution des noms de domaine.73