{"id":4151,"date":"2020-12-11T17:00:33","date_gmt":"2020-12-11T17:00:33","guid":{"rendered":"http:\/\/afrikanet.com\/?p=4151"},"modified":"2021-06-02T08:22:47","modified_gmt":"2021-06-02T08:22:47","slug":"securisation-site-web-processus-indispensable","status":"publish","type":"post","link":"https:\/\/afrikanet.com\/en\/securisation-site-web-processus-indispensable\/","title":{"rendered":"(Fran\u00e7ais) S\u00c9CURISATION\u00a0DES SITE WEB\u00a0: UN PROCESSUS INDISPENSABLE"},"content":{"rendered":"

Sorry, this entry is only available in French<\/a>. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language.<\/p>Comment une m\u00e9daille et son revers, un site internet est devenu autant essentiel pour toutes entreprises que porteur de risque en tant que vitrine d’entr\u00e9e de nombreuses attaques informatiques. \u00a0Pour les clients d\u2019AfrikAnet comme pour d\u2019autres utilisateurs, la question de sa s\u00e9curit\u00e9 s\u2019impose d\u00e9sormais. Elle exige des proc\u00e9d\u00e9s diff\u00e9rents les uns des autres en fonction des moyens techniques et financiers.\u00a0\u00a0 <\/em><\/strong><\/p>\n

 <\/p>\n

\u00a0Mettre \u00e0 jour<\/strong><\/p>\n

Bien que simple, les mises \u00e0 jour permettent aux logiciels de r\u00e9parer les failles des versions pr\u00e9c\u00e9dentes qui permettent \u00e0 des pirates de s’infiltrer\u00a0:\u00a0\u00ab\u00a0Beaucoup de sites d\u00e9fac\u00e9s ou abritant \u00e0 leur insu des produits illicites le sont parce que le CMS n’est pas \u00e0 jour\u00a0\u00bb,<\/em>\u00a0souligne J\u00e9r\u00f4me Notin. C\u2019est le directeur g\u00e9n\u00e9ral decybermalveillance.gouv.fr<\/a>, plateforme du groupement d’int\u00e9r\u00eat public ACYMA (pour Actions contre la cybermalveillance), rassemblant acteurs institutionnels et priv\u00e9s contre les cybermenaces.<\/p>\n

J\u00e9r\u00f4me Notin sugg\u00e8re aussi de veiller aux plugins : avant d’en installer, il faut v\u00e9rifier qu’ils sont mis \u00e0 jour r\u00e9guli\u00e8rement, et limiter leur nombre. Car il y a toujours un risque qu’ils soient mal cod\u00e9s et vuln\u00e9rables. Il indique \u00e9galement la possibilit\u00e9 de cr\u00e9er une version du site en “pr\u00e9prod”, sur un serveur isol\u00e9 pour\u00a0\u00a0tester les mises \u00e0 jour.<\/p>\n

 <\/p>\n

S\u00e9curiser les acc\u00e8s<\/strong><\/p>\n

Il faut \u00e9viter les mots de passe trop g\u00e9n\u00e9riques ou identiques aux identifiants qui ne changent jamais. Beno\u00eet Grunemwald recommande \u00e9galement \u00ab\u00a0une authentification forte avec plusieurs facteurs\u00a0\u00bb, comme un mot de passe et un code secret ou un facteur mat\u00e9riel.<\/p>\n

Il plaide \u00e9galement pour les gestionnaires de mots de passe, pour s\u00e9curiser tous les mots de passe de l’entreprise et g\u00e9rer facilement les acc\u00e8s. Penser aussi \u00e0\u00a0\u00a0\u00ab\u00a0revoir r\u00e9guli\u00e8rement les comptes \u00e0 privil\u00e8ge pour v\u00e9rifier que leur acc\u00e8s est justifi\u00e9\u00a0\u00bb,<\/em>\u00a0ajoute Rachid Hammouda, chef de projet au Boston Consulting Group.<\/p>\n

J\u00e9r\u00f4me Notin encourage aussi \u00e0\u00a0\u00ab\u00a0ne pas rendre publique l’URL d’acc\u00e8s \u00e0 la console d’authentification, que ce soit pour les utilisateurs ou les administrateurs : il faut le laisser sur le r\u00e9seau local, et pour les acc\u00e8s \u00e0 distance passer par un VPN (pour virtual private network)\u00bb.<\/em><\/p>\n

 <\/p>\n

Ajouter des couches de protection au serveur<\/strong><\/p>\n

Il est indispensable de contr\u00f4ler les donn\u00e9es qui transitent sur le site. C’est le r\u00f4le d’un pare-feu, qu’il est possible de param\u00e9trer. Il est aussi indispensable de mettre en place un protocole https. \u00ab\u00a0C’est capital pour les sites marchands<\/em>\u00a0\u00bb, assure J\u00e9r\u00f4me Notin.<\/p>\n

Ce protocole de communication client-serveur est une variante du protocole de communication standard http, s\u00e9curis\u00e9e par l’usage de protocoles de s\u00e9curisation TLS qui chiffrent les donn\u00e9es, contrairement au http.<\/p>\n

Mais il faut \u00ab\u00a0s’assurer que les certificats de s\u00e9curit\u00e9 sont \u00e0 jour et que leur renouvellement est anticip\u00e9 et planifi\u00e9\u00a0\u00bb, pr\u00e9vient Rachid Hammouda. La CNIL recommande d’ailleurs de mettre en place ce protocole TLS en remplacement de ses versions pr\u00e9c\u00e9dentes, SSL, et de \u00ab\u00a0rendre l’utilisation de TLS obligatoire pour toutes les pages [\u2026] sur lesquelles sont affich\u00e9es ou transmises des donn\u00e9es \u00e0 caract\u00e8re personnel non publiques\u00a0\u00bb.<\/em>\u00a0Ainsi que de\u00a0\u00ab\u00a0 limiter les ports de communication (qui permettent de distinguer diff\u00e9rents interlocuteurs et processus, ndlr) strictement n\u00e9cessaires au bon fonctionnement des applications install\u00e9es\u00a0\u00bb.<\/em><\/p>\n

 <\/p>\n

Faire auditer le code et l’infrastructure<\/strong><\/p>\n

Il est pratiquement impossible aux non experts de savoir si l’architecture d’un site est configur\u00e9e correctement pour r\u00e9sister aux attaques. C’est pourquoi le directeur g\u00e9n\u00e9ral de Cybermalveillance conseille de\u00a0\u00ab\u00a0faire auditer son code et son infrastructure par des professionnels, afin de voir les vuln\u00e9rabilit\u00e9s, a minima lors du d\u00e9ploiement, et ensuite id\u00e9alement d\u00e8s qu’il y a un changement important dans l’infrastructure\u00a0\u00bb.<\/em><\/p>\n

 <\/p>\n

Contr\u00f4ler l’activit\u00e9 des serveurs<\/strong><\/p>\n

Cela reste le meilleur moyen de rep\u00e9rer une activit\u00e9 suspecte : connexions \u00e0 des heures anormales, trop fr\u00e9quentes au vu du nombre d’autorisations, etc.\u00a0:\u00ab\u00a0Maintenant, les grands prestataires offrent souvent des services de S.O.C. (ou security operation center, ndlr) externalis\u00e9s\u00a0\u00bb,<\/em>\u00a0indique Alexandre Aractingi, directeur associ\u00e9 du Boston Consulting Group.<\/p>\n

 <\/p>\n

PCN<\/em><\/strong><\/p>\n

Source\u00a0: Le Journal du Net<\/em><\/p>\n

 <\/p>\n

 ","protected":false},"excerpt":{"rendered":"

Sorry, this entry is only available in French. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language.Comment une m\u00e9daille et son revers, un site internet est devenu autant essentiel pour toutes entreprises que porteur de risque en tant que vitrine d’entr\u00e9e de nombreuses attaques informatiques. \u00a0Pour les clients d\u2019AfrikAnet comme pour d\u2019autres utilisateurs, la question de sa s\u00e9curit\u00e9 s\u2019impose d\u00e9sormais. Elle exige des proc\u00e9d\u00e9s diff\u00e9rents les uns des autres en fonction des moyens techniques et financiers.\u00a0\u00a0   \u00a0Mettre \u00e0 jour Bien que simple, les mises \u00e0 jour permettent aux logiciels de r\u00e9parer les failles des versions pr\u00e9c\u00e9dentes qui permettent \u00e0 des pirates de s’infiltrer\u00a0:\u00a0\u00ab\u00a0Beaucoup de sites d\u00e9fac\u00e9s ou abritant \u00e0 leur insu des produits […]<\/p>\n","protected":false},"author":1,"featured_media":11973,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[355,368,389,369,373],"tags":[],"yoast_head":"\n(Fran\u00e7ais) S\u00c9CURISATION\u00a0DES SITE WEB\u00a0: UN PROCESSUS INDISPENSABLE - Afrikanet<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"(Fran\u00e7ais) S\u00c9CURISATION\u00a0DES SITE WEB\u00a0: UN PROCESSUS INDISPENSABLE - Afrikanet\" \/>\n<meta property=\"og:description\" content=\"Sorry, this entry is only available in French. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language.Comment une m\u00e9daille et son revers, un site internet est devenu autant essentiel pour toutes entreprises que porteur de risque en tant que vitrine d’entr\u00e9e de nombreuses attaques informatiques. \u00a0Pour les clients d\u2019AfrikAnet comme pour d\u2019autres utilisateurs, la question de sa s\u00e9curit\u00e9 s\u2019impose d\u00e9sormais. Elle exige des proc\u00e9d\u00e9s diff\u00e9rents les uns des autres en fonction des moyens techniques et financiers.\u00a0\u00a0   \u00a0Mettre \u00e0 jour Bien que simple, les mises \u00e0 jour permettent aux logiciels de r\u00e9parer les failles des versions pr\u00e9c\u00e9dentes qui permettent \u00e0 des pirates de s’infiltrer\u00a0:\u00a0\u00ab\u00a0Beaucoup de sites d\u00e9fac\u00e9s ou abritant \u00e0 leur insu des produits […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/\" \/>\n<meta property=\"og:site_name\" content=\"Afrikanet\" \/>\n<meta property=\"article:published_time\" content=\"2020-12-11T17:00:33+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-06-02T08:22:47+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/afrikanet.com\/wp-content\/uploads\/2020\/12\/SECURISATION-DES-SITE-WEB.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"630\" \/>\n\t<meta property=\"og:image:height\" content=\"368\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Afrika Net Admin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Afrika Net Admin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/\",\"url\":\"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/\",\"name\":\"(Fran\u00e7ais) S\u00c9CURISATION\u00a0DES SITE WEB\u00a0: UN PROCESSUS INDISPENSABLE - Afrikanet\",\"isPartOf\":{\"@id\":\"https:\/\/afrikanet.com\/fr\/#website\"},\"datePublished\":\"2020-12-11T17:00:33+00:00\",\"dateModified\":\"2021-06-02T08:22:47+00:00\",\"author\":{\"@id\":\"https:\/\/afrikanet.com\/fr\/#\/schema\/person\/9033aba20ba1c9dafca7b669887bb552\"},\"breadcrumb\":{\"@id\":\"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/afrikanet.com\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"(Fran\u00e7ais) S\u00c9CURISATION\u00a0DES SITE WEB\u00a0: UN PROCESSUS INDISPENSABLE\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/afrikanet.com\/fr\/#website\",\"url\":\"https:\/\/afrikanet.com\/fr\/\",\"name\":\"Afrikanet\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/afrikanet.com\/fr\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/afrikanet.com\/fr\/#\/schema\/person\/9033aba20ba1c9dafca7b669887bb552\",\"name\":\"Afrika Net Admin\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/afrikanet.com\/fr\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/f135d2660918d7c1635d6c72ace66e55?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/f135d2660918d7c1635d6c72ace66e55?s=96&d=mm&r=g\",\"caption\":\"Afrika Net Admin\"},\"sameAs\":[\"https:\/\/afrikanet.com\/\"],\"url\":\"https:\/\/afrikanet.com\/en\/author\/afrikan\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"(Fran\u00e7ais) S\u00c9CURISATION\u00a0DES SITE WEB\u00a0: UN PROCESSUS INDISPENSABLE - Afrikanet","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/","og_locale":"en_US","og_type":"article","og_title":"(Fran\u00e7ais) S\u00c9CURISATION\u00a0DES SITE WEB\u00a0: UN PROCESSUS INDISPENSABLE - Afrikanet","og_description":"Sorry, this entry is only available in French. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language.Comment une m\u00e9daille et son revers, un site internet est devenu autant essentiel pour toutes entreprises que porteur de risque en tant que vitrine d’entr\u00e9e de nombreuses attaques informatiques. \u00a0Pour les clients d\u2019AfrikAnet comme pour d\u2019autres utilisateurs, la question de sa s\u00e9curit\u00e9 s\u2019impose d\u00e9sormais. Elle exige des proc\u00e9d\u00e9s diff\u00e9rents les uns des autres en fonction des moyens techniques et financiers.\u00a0\u00a0   \u00a0Mettre \u00e0 jour Bien que simple, les mises \u00e0 jour permettent aux logiciels de r\u00e9parer les failles des versions pr\u00e9c\u00e9dentes qui permettent \u00e0 des pirates de s’infiltrer\u00a0:\u00a0\u00ab\u00a0Beaucoup de sites d\u00e9fac\u00e9s ou abritant \u00e0 leur insu des produits […]","og_url":"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/","og_site_name":"Afrikanet","article_published_time":"2020-12-11T17:00:33+00:00","article_modified_time":"2021-06-02T08:22:47+00:00","og_image":[{"width":630,"height":368,"url":"https:\/\/afrikanet.com\/wp-content\/uploads\/2020\/12\/SECURISATION-DES-SITE-WEB.jpg","type":"image\/jpeg"}],"author":"Afrika Net Admin","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Afrika Net Admin","Est. reading time":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/","url":"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/","name":"(Fran\u00e7ais) S\u00c9CURISATION\u00a0DES SITE WEB\u00a0: UN PROCESSUS INDISPENSABLE - Afrikanet","isPartOf":{"@id":"https:\/\/afrikanet.com\/fr\/#website"},"datePublished":"2020-12-11T17:00:33+00:00","dateModified":"2021-06-02T08:22:47+00:00","author":{"@id":"https:\/\/afrikanet.com\/fr\/#\/schema\/person\/9033aba20ba1c9dafca7b669887bb552"},"breadcrumb":{"@id":"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/afrikanet.com\/fr\/securisation-site-web-processus-indispensable\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/afrikanet.com\/"},{"@type":"ListItem","position":2,"name":"(Fran\u00e7ais) S\u00c9CURISATION\u00a0DES SITE WEB\u00a0: UN PROCESSUS INDISPENSABLE"}]},{"@type":"WebSite","@id":"https:\/\/afrikanet.com\/fr\/#website","url":"https:\/\/afrikanet.com\/fr\/","name":"Afrikanet","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/afrikanet.com\/fr\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Person","@id":"https:\/\/afrikanet.com\/fr\/#\/schema\/person\/9033aba20ba1c9dafca7b669887bb552","name":"Afrika Net Admin","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/afrikanet.com\/fr\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/f135d2660918d7c1635d6c72ace66e55?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/f135d2660918d7c1635d6c72ace66e55?s=96&d=mm&r=g","caption":"Afrika Net Admin"},"sameAs":["https:\/\/afrikanet.com\/"],"url":"https:\/\/afrikanet.com\/en\/author\/afrikan\/"}]}},"_links":{"self":[{"href":"https:\/\/afrikanet.com\/en\/wp-json\/wp\/v2\/posts\/4151"}],"collection":[{"href":"https:\/\/afrikanet.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/afrikanet.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/afrikanet.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/afrikanet.com\/en\/wp-json\/wp\/v2\/comments?post=4151"}],"version-history":[{"count":1,"href":"https:\/\/afrikanet.com\/en\/wp-json\/wp\/v2\/posts\/4151\/revisions"}],"predecessor-version":[{"id":11974,"href":"https:\/\/afrikanet.com\/en\/wp-json\/wp\/v2\/posts\/4151\/revisions\/11974"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/afrikanet.com\/en\/wp-json\/wp\/v2\/media\/11973"}],"wp:attachment":[{"href":"https:\/\/afrikanet.com\/en\/wp-json\/wp\/v2\/media?parent=4151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/afrikanet.com\/en\/wp-json\/wp\/v2\/categories?post=4151"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/afrikanet.com\/en\/wp-json\/wp\/v2\/tags?post=4151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}