Maîtriser les risques du numérique

Un risque associe un événement possible et ses conséquences. Une menace peut exploiter une vulnérabilité : un message frauduleux profite, par exemple, d’une procédure de vérification insuffisante. Mais les incidents ne sont pas tous des attaques. Une erreur de saisie, une panne électrique ou un sinistre peuvent interrompre le travail. Pour prioriser, l’organisation examine la vraisemblance et la gravité dans son contexte, sans transformer une estimation en certitude.

La disponibilité signifie que les personnes autorisées peuvent utiliser la ressource lorsque cela est nécessaire. L’intégrité vise la préservation de données exactes et complètes contre les altérations indues : elle n’interdit pas une modification légitime. La confidentialité limite la connaissance de l’information aux personnes autorisées. La traçabilité permet de retrouver les opérations et leur origine grâce à des traces fiables. Ces quatre objectifs sont complémentaires et parfois atteints simultanément par un incident.

Un rançongiciel peut rendre des fichiers indisponibles et être associé à un vol de données. L’hameçonnage cherche à tromper une personne pour obtenir une action ou une information. Une attaque par déni de service vise la disponibilité. Les conséquences concernent aussi les individus : atteinte à la vie privée, usurpation d’identité, travail empêché. Le diagnostic doit relier le moyen d’attaque au dommage possible, sans se limiter à une liste de noms techniques.

L’authentification vérifie l’identité présentée ; l’autorisation décide si une action sur une ressource est permise. Un compte commercial reconnu peut lire les commandes nécessaires à son travail sans administrer les autres comptes. Le moindre privilège consiste à limiter les permissions au besoin professionnel. Les droits sont réexaminés lorsqu’une fonction change. Un compte partagé rend plus difficile l’attribution d’une opération à une personne.

L’authentification multifacteur associe plusieurs catégories de facteurs, par exemple une connaissance et la possession d’un dispositif. Deux secrets mémorisés ne constituent pas deux catégories différentes. La protection dépend aussi du mécanisme retenu et des procédures de récupération du compte. Un gestionnaire de mots de passe peut faciliter l’usage de mots de passe distincts. Aucune de ces mesures ne remplace le contrôle des droits sur chaque action demandée.

Un pare-feu filtre certains échanges selon des règles ; il ne garantit pas la validité de toutes les données reçues. Le chiffrement protège la confidentialité dans un contexte défini, à condition de maîtriser les clés et les accès. Les mises à jour corrigent notamment des vulnérabilités connues. La sensibilisation et une procédure de signalement complètent les outils : une demande urgente et inhabituelle se vérifie par un canal connu, sans reprendre les coordonnées fournies par le message suspect.

Une sauvegarde conserve un état récupérable des données. Une synchronisation répercute des changements et peut donc propager une suppression ; elle ne constitue pas, à elle seule, un historique restaurable. La copie doit être protégée contre le même incident que le système principal. La CNIL recommande notamment des copies isolées et des tests réguliers de restauration. La fréquence dépend des besoins : des commandes créées toute la journée ne présentent pas le même rythme qu’un document rarement modifié.

Le plan de continuité organise le maintien des activités essentielles, éventuellement en mode dégradé. Le plan de reprise organise leur redémarrage après interruption. Il faut distinguer la durée cible de reprise et l’ancienneté maximale acceptable des données récupérées. Une copie récente n’assure pas un redémarrage rapide ; un redémarrage rapide peut restaurer des données trop anciennes. Les objectifs se confrontent à des essais, aux moyens disponibles et aux dépendances du service.

Après un incident, les responsabilités et les moyens de contact doivent être connus. Les équipes appliquent une procédure prévue, préservent les éléments utiles à l’analyse et vérifient la reprise. Une sauvegarde affichée comme réussie n’est pas la preuve que les fichiers nécessaires sont restaurables. Le test doit porter sur le contenu et les usages attendus, pas uniquement sur la présence d’un fichier de copie.

Une donnée personnelle permet d’identifier directement ou indirectement une personne. Le RGPD encadre son traitement. L’organisation définit un objectif légitime, une base juridique appropriée et une information compréhensible pour les personnes. Le consentement n’est pas la seule base possible. La minimisation limite les données à ce qui est nécessaire ; une durée de conservation se détermine selon la finalité et les obligations applicables. La sécurité technique ne rend pas licite une collecte injustifiée.

Les personnes disposent de droits, notamment d’accès et de rectification ; d’autres droits, comme l’effacement ou l’opposition, s’exercent selon leurs conditions et exceptions. Il faut prévoir une manière de recevoir les demandes et de les traiter. La conformité s’entretient dans le temps : un nouvel usage ou un nouveau prestataire peut nécessiter une réévaluation. Les risques sociaux et environnementaux du numérique comptent aussi : exclusion de certains usagers, surcharge de travail, durée de vie des équipements et consommation de ressources.

Sources à consulter : les fiches Sécurité et les six grands principes du RGPD de la CNIL. Pour poursuivre, ouvre https://www.allostmg.fr/exercices.