Vous avez peut être déjà oublié l'attaque sur TV5 Monde ... qui pendant qu'ils étaient l'objets de reportages d'autres journaux montraient sans faire exprès que leurs mots de passe WiFi, Youtube, Twitter etc étaient bêtement affichés sur les murs de leurs locaux... mais l'ANSSI ne l'a pas oublié et a fait une présentation remarquable sur cette attaque & sur comment ils ont rétabli l'infrastructure informatique de TV5 Monde en ajoutant au passage de nombreuses couches de sécurité. A ce sujet, le journal Le Monde a publié un article dans sa Rubrique "Pixels" liée aux nouvelles technologies et cela se trouve ici mais si vous avez le temps il est passionnant de voir la vidéo de la présentation de l'ANSSI !
Cette présentation est riche d'enseignements et devrait être vue par toute personne soucieuse et / ou chargée de la sécurité & de l'informatique en entreprise. Elle permet de comprendre le cheminement suivi par un hacker et les actions qu'il a pu effectuer mettant TV5 Monde dans une situation difficile.
Questions fréquentes
Pourquoi l’attaque TV5 Monde reste-t-elle instructive ?
Elle montre qu’une attaque informatique ne touche pas seulement les serveurs : elle peut affecter la production, les comptes externes, les accès, les mots de passe, les postes et l’organisation de crise.
Quel enseignement tirer des mots de passe affichés dans les locaux ?
Un détail physique peut devenir une faille majeure. Les mots de passe visibles, partagés ou mal gérés facilitent les intrusions et doivent être remplacés par des coffres, MFA et procédures propres.
Pourquoi regarder la présentation de l’ANSSI ?
La présentation explique le cheminement d’une attaque réelle et le travail de rétablissement. Elle aide les décideurs à comprendre la valeur de la segmentation, des sauvegardes, des journaux et de la préparation.
Quelles mesures une PME peut-elle retenir ?
Une PME peut commencer par MFA, sauvegardes testées, segmentation réseau, mises à jour, gestion des comptes, supervision, documentation et procédures d’incident simples mais réellement connues.
BoucheCousue peut-il aider à durcir une infrastructure ?
Oui. BoucheCousue peut auditer les accès, renforcer le réseau, les postes, les sauvegardes, les comptes Microsoft 365 ou Google Workspace et documenter les procédures de reprise.
