Un changement d’approche face aux menaces. Bastion, supervision et évolutions

Overview & Synopsis

Pour beaucoup d’entre nous, 2018 fut une année de prise de conscience des vulnérabilités de nos systèmes informatiques. Wanacry, la faille Eternal Blue, les piratages retentissants d’acteurs majeurs de l’Internet mondial, autant de signaux qui nous ont amenés à repenser l’ensemble de la sécurité de nos systèmes. Étions-nous correctement protégés, nos habitudes de travail étaient-elles sans risque ? Comment assurer une sécurité maximale sans trop contraindre les usages ? Une seule certitude, il fallait changer d’approche face aux menaces. Cette prise de conscience à amené les membres du Pôle Système de la DOSI, à partir d’un constat, à s’investir dans une démarche globale d’amélioration continue de la sécurité. Le périmètre à sécuriser étant gigantesque, nous nous sommes attachés à la protection des comptes sensibles disposant des droits d’administration, à la surveillance et à l’alerte de comportements anormaux comme les mouvements latéraux, la modification de groupes sensibles, etc. Pour ce faire, nous avons déployé de nombreuses solutions techniques : audit, machine learning, MFA, mais surtout accordé des droits d’administrateur « Just In Time ». La démarche entreprise reposait aussi sur une évolution de nos habitudes de travail. Il a fallu proposer, mais aussi écouter nos collègues pour adapter les bonnes pratiques afin que celles-ci soient acceptées, en cherchant la ligne de crête entre sécurité et usages. À travers cette présentation, nous montrerons comment nous avons amélioré la sécurité du SI, mais également de quelle manière ce paradigme a transformé nos habitudes et nous amène à faire évoluer les pratiques de travail.