Bulletin d’actualité CERTFR-2020-ACT-002

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– ملخص حول الثغرة
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2020-ACT-002
العنوان	Bulletin d’actualité CERTFR-2020-ACT-002
تاريخ الاصدار الأول	18 mars 2020
تاريخ أخر تحديث	18 mars 2020
المصادر	Alerte CERTFR-2020-ALE-008 du 11 mars 2020 Alerte CERTFR-2020-ALE-007 du 27 février 2020
المرفقات	Aucune(s)

المخاطر:

Appliquer les correctifs de sécurité rapidement, notamment sur les équipements et logiciels exposés sur Internet (solution VPN, solution de bureau distant, solution de messagerie, etc.) ;

Effectuer des sauvegardes hors ligne pour vos systèmes critiques ;

Utiliser une solution d’accès de type VPN (Virtual Private Network, réseau privé virtuel) propre à l’entreprise, idéalement IPsec ou TLS à défaut, pour ne pas exposer les applications directement sur Internet ;

Mettre en œuvre des mécanismes d’authentification à double facteur pour limiter les risques d’usurpation d’identité (VPN et applications accessibles) ;

Consulter régulièrement les journaux d’accès aux solutions exposées sur Internet pour détecter des comportements suspects.

الأنظمة المثأثرة:

[1] https://www.cert.ssi.gouv.fr/cti/CERTFR-2020-CTI-002/
[2] https://www.cert.ssi.gouv.fr/cti/CERTFR-2020-CTI-001 /
[3] correctif de sécurité pour Microsoft Exchange : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2020-ALE-007/
[4] correctif de sécurité pour le protocole de partage de fichier SMB de Microsoft : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2020-ALE-008/
[5] correctif de sécurité pour Remote Desktop Gateway : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2020-ALE-005/
[6] correctif de sécurité pour Citrix Gateway et Citrix ADC : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2020-ALE-002/
[7] correctif de sécurité pour Microsoft Sharepoint : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2019-ALE-008/
[8] correctif de sécurité pour les VPN : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2020-ALE-001/ et https://www.cert.ssi.gouv.fr/actualite/CERTFR-2019-ACT-008/
[9] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/coronavirus-covid-19-vigilance-cybersecurite
[10] https://www.cert.ssi.gouv.fr/actualite/CERTFR-2020-ACT-001/
[11] https://www.ssi.gouv.fr/nomadisme-numerique

ملخص الثغرة:

Pour faire face à la crise sanitaire actuelle, le gouvernement demande à tous de télétravailler dès lors que cela est possible. La mise en œuvre de cette mesure nécessite pour beaucoup d’employeurs de mettre en œuvre ou de renforcer des moyens de télétravail dans l’urgence.

الحلول من هده الثغرة:

Ces moyens d’accès à distance augmentent l’exposition des systèmes d’information (SI) sur Internet, dans un contexte où les risques pour leur sécurité sont très élevés (cf. [1] et [2] notamment) avec les découvertes récentes de vulnérabilités critiques touchant certaines de ces solutions (cf. [3], [4], [5], [6], [7] et [8] par exemple).

Bulletin d’actualité CERTFR-2020-ACT-002