management et sciences de gestion (ECT, 1re et 2e années) · Chapitre 6 · Application directe du cours
Quel critère de sécurité est atteint ?
Décision et digitalisation · niveau 1 (application)
Énoncé
Pour chaque incident, indiquer le ou les critères de sécurité (disponibilité, intégrité, confidentialité, preuve) qui sont atteints.
- Un rançongiciel chiffre les serveurs d'une PME : plus aucune facture ne peut être émise.
- Un salarié transfère le fichier des clients sur sa messagerie personnelle avant de démissionner.
- Une erreur de programme modifie le prix de 300 articles dans la base.
- Une modification frauduleuse d'un virement ne peut être attribuée à personne, faute d'historique des connexions.
Corrigé
1. Disponibilité (le système est inutilisable) et, souvent, confidentialité (les attaquants copient fréquemment les données avant de les chiffrer).
2. Confidentialité : des données quittent l'entreprise sans autorisation ; s'il s'agit de données personnelles, c'est une violation de données au sens du RGPD.
3. Intégrité : les données sont altérées, sans malveillance mais avec des conséquences (prix faux, chiffre d'affaires perdu).
4. Preuve (traçabilité) : on ne peut savoir qui a fait quoi ; la fraude reste impunie et peut recommencer.
Ce qu'il faut retenir. Les quatre critères DICP permettent de qualifier un incident et de choisir les mesures adaptées (sauvegardes, droits d'accès, contrôles, journaux).