---
# System prepended metadata

title: TD gestion sécurité -- Marc CIERPISZ

---

# TD gestion sécurité -- Marc CIERPISZ

![](https://i.imgur.com/9T1SOlG.png)
==deadline : 31 septembre==

Objectif : l'évaluation des risques et le plan de sécurité (echantillon d'un plan de sécurité complet)

* être précis sur les failles, scénario et impacts
* chiffres justifiés

1. Activité de la société + implantation
    a. détails usage réseau
    * interne
    * externe
    b. representer l'archi réseau
    c. decrire l'organisation de l'exploitation (Synthétique)
2. Presenter qlq failles importantes (only SI) -- voir 3. pr plus de details
3. Construire un/des Scénario de menaces
    * eval des risques (lourds : pénal, vital, faillite ..
    * Impacts business chiffré)
    => sous forme de tableau
4. Ellaborer plan de sécurité 
5. Construire planning de securité (Gantt)
6. Budget annuel consolidé (investissement, fonctionnement)


## Scénario

Entreprise comptabilité et gestion de grands comptes
20aines de clients
30aines de collaborateurs, 1 site


DG + RH + compta interne (5 personnes)
comptables (12)
financiers (6)

## Questions utiles

==ex. menace : ransomware sur l'ensemble du système (donnée compta)==

o Quelles sont les processus clé de l’entreprise ?
-
    * récolte de données comptables des entreprises
    * traitement des données récoltées
    * Archivage
    
o Quelles sont les données confidentielles ?
-
    * les données récupérée chez le client (bilans de comptes)
    * les données interne de L'entreprise 
    * informations personnels
    
    #toutes les données concernant les clients (données financières) données concernant l'entreprise elle même

o Qui est habilité à réaliser telle opération, à consulter telle donnée ?
-

gestion du SI par prestataire externe (avec peu de moyens)

°
-

* User chart : inexistante
* les locaux informatiques:
    - faible sécurité physique et logique 
    - pas de controle d'accès
    - zone dense (wifi à la portée de tous)
* les sauvegardes:
    * effectuée mais pas vérifiée (doute sur la possiblité de restauration)
    * locale => server de stockage

* les données : 
    * serveurs // maintenance
        * maintenace externe par une ESN bon marché
    * classification 
        * Haute
    
* configuration des postes de travail : 
    * OS : windows + maj auto (laisser au destin)
    * maintenance : au pif 
    * antivirus: version gratuite logiciel beta
    
    
    
    
    
    
    
    
    
failles:
- données non redondées; 
- prestation externe cheap; pas de séparation logique des différents services sur le LAN
- Salle serveur peu sécurisé (risques d'accident, d'intrusion)

menaces:
- incendies ou autre accident du même type
- vol dans salle serveur
- hacking sur le WLAN
- social engineering

impacts sur le SI:
- LAN vulnérables aux intrusions; 

impacts fonctionnel:
- pertes de toutes les données des clients, impossibilité de cloturer les comptes
- pertes des outils

impacts