Amélioration de la cyber sécurité d'un système d'information par augmentation du niveau de confiance

This thesis aims to define the best strategy to secure the Information System I’m currently working on. In order to succeed, we’ll consider this IS architecture in regard to the potential cyber threats weighing on this system and to the legislative framework governing cyberspace at both international and national levels. The most likely threat comes from malicious groups backed by States. These actors benefit from significant resources which allow them to have complex, efficient and hard to detect techniques, tactics and procedures. Moreover, the cyberspace structure allows these organizations to implement anonymization techniques aiming to make these attacks attributions extremely complex. This precise immunity encourages cyber hackers to launch uninhibited actions. The study of the cyberspace international regulation reveals some consequent differences within the way States consider these issues. And the resulting legal weaknesses constitute an additionnal advantage for these hackers. In this context, France has been implementing a proactiv cyber defense strategy for the past fifteen years. This policy is organized into two main directions. The first one consists on a restrictive legislation regarding IS security, especially for the structures French state considers as of vital importance. The second one is the creation of state agencies dedicated to cyber defense. The IS we aim to protect through this thesis is accessible from the internet and, because of its historical evolution, is based on different heterogeneous security bricks which are not linked to a centralized security policy. In order to resist to the anonymization capacities of cyber hackers, the most accurate strategy will be to increase the level of trust in the information system. To do so, three improvement axes have been identified: trust in connections, authentification and events logs. The implemented technologies to reach these goals are the Virtual Private Networks, the Public Key Infrastructures and finally the additional systems to protect events logs. The association of these technologies will make the intrusion into the IS more complex, by limiting the cyber hackers’ freedom of action. Moreover, the event logging will allow an accurate analysis of the led actions in case of a security event. Finally, centralized management of the security issues will simplify the administrators’ tasks.L’objectif de ce mémoire est de définir la meilleure stratégie à appliquer pour sécuriser le système d’information étudié. Pour cela, l’architecture du système d’information à protéger sera mise en perspective par l’étude des menaces cyber pesant sur ce système et par l’analyse du cadre législatif encadrant le cyberespace tant au niveau international que national. La menace la plus probable provient des groupes malveillants soutenus par des états. Ces acteurs disposent de moyens importants leurs permettant de mettre en œuvre des Techniques, des Tactiques ainsi que des procédures complexes, efficaces et difficilement détectables. De plus, la structure du cyberespace donne la possibilité à ces organisations de mettre en œuvre des techniques d’anonymisation rendant extrêmement complexe l’attribution de ces attaques. C’est cette immunité qui encourage les cyberattaquants à mener des actions décomplexées. L’étude de la régulation internationale du cyberespace fait émerger des divergences importantes dans la vision qu’en ont les états. Les faiblesses législatives qui en découlent sont un avantage supplémentaire pour les hackers dans leur quête de clandestinité. Dans ce contexte, la France met en œuvre depuis une quinzaine d’années une politique volontariste de cyberdéfense. Elle se matérialise à travers deux axes principaux. Le premier est une législation contraignante en matière de sécurité des systèmes d’information et notamment pour les organismes désignés par l’état comme d’importance vitale. Le second est la création d’organismes étatiques dédiés à la cyberdéfense. Le système d’information à protéger est accessible depuis Internet et du fait de son évolution historique est constitué de différentes briques de sécurités hétérogènes qui ne répondent pas à une politique de sécurité centralisée. Pour contrer au mieux les capacités d’anonymisation des cybers attaquants, la stratégie choisie va consister à augmenter le niveau de confiance dans le système d’information. Pour cela, trois axes d’amélioration sont identifiés : la confiance dans les connexions, l’authentification et enfin les journaux d’évènement. Les technologies mises en œuvre pour atteindre ces objectifs sont les Réseaux Privés Virtuels1, les Infrastructures de Gestions de Clés et enfin des systèmes complémentaires pour protéger les journaux d’évènements. L’association de ces technologies rend l’intrusion du système d’information plus complexe en limitant la liberté d’action du cyber attaquant. De plus, la journalisation des évènements va permettre d’analyser avec précision les actions menées en cas d’événement de sécurité et enfin la gestion centralisée de la sécurité va simplifier la tâche des administrateurs