5.6 - Sensibilisation et menaces internes
L'objectif 5.6 du Security+ SY0-701 couvre le développement de la sensibilisation à la sécurité chez les personnes. Une campagne de simulation d'hameçonnage envoie de faux e-mails d'hameçonnage au personnel pour mesurer et améliorer sa vigilance, transformant les résultats en formation ciblée. Quand de nouveaux employés se font piéger par l'hameçonnage, la parade la plus efficace au niveau du programme est une formation de sensibilisation récurrente, pas une session unique. Une menace interne est un employé qui abuse de son accès légitime pour nuire à l'organisation, par malveillance ou négligence. Reconnaître un comportement anormal - un collègue accédant soudain à des systèmes sans rapport avec son rôle - est un signal d'alerte précoce à investiguer. Les programmes couvrent aussi le signalement d'activités suspectes, les bonnes habitudes opérationnelles et la culture de sécurité. Attends-toi à des mises en situation demandant le bon concept ou la bonne réaction.
Faux e-mails d'hameçonnage pour tester le personnel = simulation d'hameçonnage. Meilleure parade aux victimes répétées = formation récurrente. Employé abusant de son accès légitime = menace interne. Accéder à des systèmes sans rapport = comportement anormal (à investiguer).
Questions d'entraînement
1. Envoyer de faux e-mails d'hameçonnage au personnel pour mesurer et améliorer la vigilance est une :
- Test de déni de service
- Campagne de simulation d'hameçonnage (bonne réponse)
- Test d'intrusion des pare-feu
- Cassage de mot de passe
Les simulations d'hameçonnage forment et mesurent la vigilance ; les résultats orientent la formation. La sensibilisation est clé car les utilisateurs sont des cibles fréquentes.
2. Un employé qui abuse de son accès légitime pour nuire à l'organisation est une :
- Un hacktiviste externe
- Menace interne (bonne réponse)
- Un script kiddie
- Un fournisseur de chaîne d'appro
Une menace interne utilise un accès autorisé de façon malveillante ou négligente. Atténuer par moindre privilège, surveillance, séparation des tâches et sensibilisation.
3. Remarquer qu'un collègue accède soudain à des systèmes sans lien avec son rôle, c'est repérer :
- Une demande d'accès courante
- Un comportement utilisateur anormal (bonne réponse)
- Un changement de rôle normal
- Une maintenance planifiée
Un comportement anormal (accès inhabituel, activité hors horaires, accumulation de données) peut signaler un compte compromis ou une menace interne. Les programmes de sensibilisation apprennent à le signaler.
4. Les nouveaux embauchés se font piéger par l'hameçonnage. Le correctif le plus efficace au niveau du programme est de :
- Acheter des PC plus rapides
- Mener une sensibilisation récurrente (bonne réponse)
- Augmenter la bande passante
- Désactiver tous les e-mails entrants
Une sensibilisation récurrente avec simulations d'hameçonnage bâtit une culture de sécurité et réduit mesurablement les taux de clic — les personnes sont une surface d'attaque majeure.
5. Le responsable d'un partant soumet un ticket dès sa démission. L'action de sécurité LA PLUS importante est de :
- Archiver son historique de messagerie
- Désactiver ses comptes et accès (bonne réponse)
- Réattribuer son bureau
- Mettre à jour l'organigramme
Le départ doit rapidement désactiver/déprovisionner les comptes, révoquer accès et jetons, et récupérer le matériel pour éviter tout abus, puis préserver les données requises par la politique.
6. Un employé remarque un collègue copiant de grandes quantités de données sur une clé USB personnelle tard le soir. Il devrait :
- Confronter seul le collègue
- Le signaler par les voies appropriées (bonne réponse)
- Copier aussi les données
- L'ignorer, ce n'est pas son affaire
Un comportement anormal comme la copie massive de données sur support amovible hors horaires est une possible menace interne ; le signaler par la voie appropriée pour une enquête sûre.