Security threats · Menaces de sécurité
| English | Français |
|---|---|
| worm/wɜːm/ | ver |
| ransomware/ˈrænsəmweə/ | ransomware |
| security/sɪˈkjʊərɪti/ | sécurité |
| privacy/ˈprɪvəsi/ | la vie privée |
| integrity/ɪnˈteɡrɪti/ | intégrité |
| unauthorised/ʌnˈɔːθəraɪzd/ | non autorisé |
| virus/ˈvaɪrəs/ | virus |
| Trojan/ˈtrəʊdʒn/ | Cheval de Troie |
| spyware/ˈspaɪweə/ | spyware |
| adware/ˈædweə/ | logiciel publicitaire |
| phishing/ˈfɪʃɪŋ/ | hameçonnage |
| pharming/ˈfɑːmɪŋ/ | pharming |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | ingénierie sociale |
| hackers/ˈhækəz/ | hackers |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | refus de service |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | espionnage |
| man-in-the-middle/mæn ɪnðə ˈmɪdl/ | homme au milieu |
The Friday the hospitals went dark
- On 12 May 2017 a program called WannaCry spread to more than 200,000 computers in 150 countries in a single day. It needed no one to click anything: it found a flaw in Windows file sharing and copied itself from machine to machine.
- On each one it encrypted every file and demanded $300 in bitcoin. In the UK, a third of hospital trusts were hit; 19,000 appointments were cancelled and ambulances were diverted.
- The patch that closed the flaw had been published two months earlier. The computers that were hit had not installed it.
- Worm, ransomware, missing update: three words from this lesson in one afternoon. This lesson is the threats to data and to the systems that hold it.
Vendredi où les hôpitaux sont tombés dans le noir
- Le 12 mai 2017, un programme appelé WannaCry s'est propagé à plus de 200,000 ordinateurs dans 150 pays en une seule journée. Il n'a nécessité aucune action de clic : il a exploité une vulnérabilité du partage de fichiers Windows et s'est copié d'un ordinateur à l'autre.
- Sur chacun, il a chiffré tous les fichiers et exigé $300 en bitcoin. Au Royaume-Uni, un tiers des trusts hospitaliers ont été touchés ; 19,000 rendez-vous ont été annulés et les ambulances ont été redirigées.
- Le correctif qui fermait cette faille avait été publié deux mois plus tôt. Les ordinateurs touchés ne l'avaient pas installé.
- Ver, ransomware, mise à jour manquante : trois mots clés de cette leçon en un après-midi. Cette leçon porte sur les menaces pesant sur les données et sur les systèmes qui les hébergent.
Security, privacy, integrity
- Security 安全 is keeping data safe from loss and from unauthorised 未授权 access, change or deletion.
- Privacy 隐私 is keeping data confidential, so that only those with the right to see it can, with consent and for a clear purpose.
- Integrity 完整性 is the data being accurate, consistent and complete.
- A file can be secure but corrupted, or accurate but readable by anyone. The exam asks for the difference in one sentence each.
Sécurité, confidentialité, intégrité
- Sécurité 安全 : protéger les données contre la perte et contre l'accès non autorisé, ainsi que contre leur modification ou leur suppression.
- Confidentialité 隐私 : garder les données confidentielles, afin que seuls ceux qui y ont droit puissent y accéder, avec consentement et pour un but clair.
- Intégrité 完整性 : garantir que les données sont exactes, cohérentes et complètes.
- Un fichier peut être sécurisé mais corrompu, ou exact mais lisible par tout le monde. L'examen demande de distinguer ces concepts en une phrase chacun.
Which best describes data "integrity"? · Laquelle décrit le mieux l'intégrité des données ?
Integrity = accurate and complete. Security = blocking unauthorised access; privacy = control over personal data. · Intégrité = exactitude et complétude. Sécurité = blocage de l'accès non autorisé ; confidentialité = contrôle des données personnelles.
Privacy is about a person controlling who sees their personal data, while security is about stopping unauthorised access. · La confidentialité concerne le contrôle d'une personne sur qui voit ses données personnelles, tandis que la sécurité consiste à empêcher l'accès non autorisé.
They overlap but differ: security blocks intruders; privacy is control over personal data; integrity is about accuracy. · Ils se chevauchent mais diffèrent : la sécurité bloque les intrus ; la confidentialité est le contrôle des données personnelles ; l'intégrité concerne l'exactitude.
Two things to protect
- The data: it is personal and confidential, so it must not be read, changed or deleted by an unauthorised person, and losing it would stop the organisation working.
- The computer system: an intruder who reaches it can install malware, use it to attack other systems, damage hardware or software, or lock it with ransomware.
- A secure system is the first line of defence for the data on it. "Why must a school keep both secure?" wants one reason for each.
Deux éléments à protéger
- Les données : elles sont personnelles et confidentielles, donc elles ne doivent pas être lues, modifiées ou supprimées par une personne non autorisée, et leur perte empêcherait l'organisation de fonctionner.
- Le système informatique : un intrus qui y accède peut installer des malwares, l'utiliser pour attaquer d'autres systèmes, endommager le matériel ou les logiciels, ou le verrouiller avec du ransomware.
- Un système sécurisé est la première ligne de défense pour les données qu'il contient. « Pourquoi une école doit-elle maintenir la sécurité des deux ? » demande une raison pour chaque élément.
Risk and responsibility lab · Laboratoire de risque et de responsabilité
Sort examples by the rule, risk or protection involved. · Triez les exemples selon la règle, le risque ou la protection impliquée.
Why must a school keep its computer system secure, not only its data? Select all · tout that apply. · Pourquoi une école doit-elle sécuriser son système informatique, et non seulement ses données ? Sélectionnez tous ceux qui s'appliquent.
System security is the first line of defence: a compromised machine attacks, steals and can be held to ransom. Accuracy is integrity, a different property. · La sécurité du système est la première ligne de défense : une machine compromise attaque, vole et peut être tenue en otage. L'exactitude est l'intégrité, une propriété différente.
Malware
| Type | What it does |
|---|---|
| virus 病毒 | self-copying code that attaches to other programs and spreads when they run |
| worm 蠕虫 | self-copying code that spreads over networks with no user action |
| Trojan 木马 | looks useful but hides malicious code |
| spyware 间谍软件 | secretly records key presses and actions and sends them to a third party |
| ransomware 勒索软件 | encrypts your files and demands payment |
| adware 广告软件 | pushes unwanted adverts |
Two families: the ones that spread themselves and the ones that hide
Malware
| Type | Ce qu'il fait |
|---|---|
| virus 病毒 | code auto-copiant qui se lie à d'autres programmes et se propage lorsqu'ils s'exécutent |
| worm 蠕虫 | code auto-copiant qui se propage sur les réseaux sans action de l'utilisateur |
| Trojan 木马 | semble utile mais cache du code malveillant |
| spyware 间谍软件 | enregistre secrètement les frappe au clavier et les actions et les envoie à un tiers |
| ransomware 勒索软件 | chiffre vos fichiers et exige un paiement |
| adware 广告软件 | affiche des publicités indésirables |
Deux familles : celles qui se propagent seules et celles qui se cachent
How does a worm differ from a virus? · Comment un ver se distingue-t-il d'un virus ?
A worm self-propagates across networks without user action; a virus needs an infected program to be run. · Un ver se propage automatiquement sur les réseaux sans action de l'utilisateur ; un virus a besoin qu'un programme infecté soit exécuté.
Malware that encrypts your files and demands payment for the key is called ______. · Le malware qui chiffre vos fichiers et exige un paiement pour la clé est appelé ______.
Ransomware encrypts the victim's files and demands a ransom for the decryption key. · Le ransomware chiffre les fichiers de la victime et exige une rançon pour la clé de déchiffrement.
Match each type of malware to its behaviour. · Reliez chaque type de malware à son comportement.
Spyware spies, a Trojan disguises itself, and a worm self-spreads across networks. · L'espionne espionne, un Cheval de Troie se déguise, et un ver se propage automatiquement sur les réseaux.
Worked example: describe a virus and spyware
- Describe what is meant by a virus and by spyware. [4]
- A virus is malicious software that replicates, copying itself and attaching to other files, and deletes or corrupts data.
- Spyware is malicious software that records the user's key presses and actions and sends them to a third party, to obtain passwords and personal data.
- Two facts each: how it behaves, and what it does to the victim. Swapping "replicates" and "records" loses both marks.
Exemple résolu : décrire un virus et un spyware
- Décrivez ce qu'on entend par virus et par spyware. [4]
- Un virus est un logiciel malveillant qui se réplique, en se copiant et en se liant à d'autres fichiers, et qui supprime ou corrompt les données.
- Un spyware est un logiciel malveillant qui enregistre les frappes au clavier et les actions de l'utilisateur et les envoie à un tiers, pour obtenir des mots de passe et des données personnelles.
- Deux faits chacun : comment il se comporte et ce qu'il fait à la victime. Échanger « réplique » et « enregistre » fait perdre les deux points.
Tricking people
- Phishing 网络钓鱼: an email pretending to come from a legitimate organisation leads the user to a fake website that collects their credentials or personal data.
- Pharming 域名欺骗: malicious code redirects the user to a fake website even when they type the correct address.
- Social engineering 社会工程: tricking a person into giving up information, by phone, by email or in person.
- The difference the exam marks: phishing needs the user to follow a link; pharming works on a correct address.
Tromper les gens
- Phishing 网络钓鱼 : un email faisant passer pour une organisation légitime conduit l'utilisateur vers un site frauduleux qui recueille ses identifiants ou ses données personnelles.
- Pharming 域名欺骗 : un code malveillant redirige l'utilisateur vers un site frauduleux même lorsqu'il tape l'adresse correcte.
- Social engineering 社会工程 : tromper une personne pour qu'elle livre des informations, par téléphone, par email ou en personne.
- La différence notée à l'examen : le phishing nécessite que l'utilisateur suive un lien ; le pharming fonctionne sur une adresse correcte.
Phishing is: · Hameçonnage (Phishing) est :
Phishing deceives users into revealing passwords or details via fake messages/sites. · Le hameçonnage trompe les utilisateurs afin qu'ils révèlent leurs mots de passe ou leurs informations via de faux messages/sites.
A user types their bank's correct web address and still arrives at a fake site. This is: · Un utilisateur tape l'adresse web correcte de sa banque et atterrit quand même sur un site frauduleux. Il s'agit de :
Pharming redirects a correct address; phishing needs the user to follow a link in a fake email. · Le pharming redirige une adresse correcte ; le hameçonnage nécessite que l'utilisateur suive un lien dans un faux e-mail.
Attacks on the network
- Hacking by hackers 黑客: unauthorised access, often through a weak password or a software flaw.
- Denial of service 拒绝服务 (DoS/DDoS): a server is flooded with requests until real users cannot reach it.
- Eavesdropping 窃听: capturing data in transit, a risk on open Wi-Fi. Man-in-the-middle 中间人攻击: an attacker secretly relays or alters the messages between two parties.
Both parties believe they are talking to each other
Attaques sur le réseau
- Hacking par des hackers 黑客 : accès non autorisé, souvent via un mot de passe faible ou une faille logicielle.
- Denial of service 拒绝服务 (DoS/DDoS) : un serveur est submergé de requêtes jusqu'à ce que les utilisateurs légitimes ne puissent plus y accéder.
- Eavesdropping 窃听 : interception de données en transit, risque sur Wi-Fi ouvert. Man-in-the-middle 中间人攻击 : un attaquant relaye ou modifie secrètement les messages entre deux parties.
Les deux parties croient parler directement l'une à l'autre
A denial-of-service (DoS/DDoS) attack: · Une attaque de refus de service (DoS/DDoS) :
DoS/DDoS overwhelms a server with traffic so legitimate requests can't get through. · Le DoS/DDoS submerge un serveur de trafic pour que les demandes légitimes ne puissent pas passer.
Worked example: two threats to a school network
- Identify and describe two threats to the data on a school network, and give a different prevention method for each. [6]
- Malware: a virus copied onto a computer from an email attachment or a download replicates and corrupts or deletes files. Prevention: anti-virus software that scans files and is kept up to date.
- Hacking: an unauthorised person gains access to the network, for example by guessing a weak password, and reads or changes the data. Prevention: a firewall that blocks unauthorised traffic, and strong passwords.
- Threat, what it does, a prevention that actually stops it. Two threats with the same prevention lose a mark.
Exemple résolu : deux menaces pour un réseau scolaire
- Identifiez et décrivez deux menaces pesant sur les données d'un réseau scolaire, et donnez une méthode de prévention différente pour chacune. [6]
- Malware : un virus copié sur un ordinateur via une pièce jointe d'email ou un téléchargement se réplique et corrompt ou supprime des fichiers. Prévention : logiciel antivirus qui scanne les fichiers et est maintenu à jour.
- Hacking : une personne non autorisée obtient accès au réseau, par exemple en devinant un mot de passe faible, et lit ou modifie les données. Prévention : pare-feu qui bloque le trafic non autorisé, et mots de passe robustes.
- Menace, ce qu'elle fait, et une prévention qui stoppe réellement. Deux menaces avec la même prévention font perdre un point.
Match each threat to a prevention that actually stops it. · Reliez chaque menace à une prévention qui l'arrête réellement.
Each prevention fits its threat. The exam deducts for reusing one measure or for a measure that would not stop the threat named. · Chaque mesure correspond à sa menace. L'examen pénalise la réutilisation d'une même mesure ou l'utilisation d'une mesure qui n'arrêterait pas la menace nommée.
Restricting the risk of malware
- Install anti-malware software and keep it updated, so that new malware is recognised.
- Use a firewall. Keep the operating system and applications patched, which is exactly what WannaCry's victims had not done.
- Do not open attachments or download files from unknown sources, and train users to recognise phishing.
Restreindre le risque de malware
- Installez un logiciel anti-malware et tenez-le à jour, afin que le nouveau malware soit reconnu.
- Utilisez un pare-feu. Tenez le système d'exploitation et les applications patchés, ce que les victimes de WannaCry n'avaient pas fait.
- N'ouvrez pas de pièces jointes ni ne téléchargez de fichiers depuis des sources inconnues, et formez les utilisateurs à reconnaître le phishing.
Marks that slip away
- The replicating one is the virus; the recording one is spyware. Do not swap the verbs.
- Phishing arrives by email and needs a click; pharming redirects a correct address.
- Give a different prevention for each threat, and one that fits it. "Antivirus" does not stop hacking.
- A measure earns marks with how it works: "a firewall that compares traffic with set criteria and blocks what fails".
Pièges qui font perdre des points
- Le premier est le virus (réplication), le second est le spyware (enregistrement). Ne pas inverser les verbes.
- Le phishing arrive par email et nécessite un clic ; le pharming redirige une adresse correcte.
- Donnez une prévention différente pour chaque menace, et adaptée à celle-ci. « Antivirus » ne bloque pas le hacking.
- Une mesure rapporte des points selon sa description fonctionnelle : « un pare-feu qui compare le trafic avec des critères définis et bloque ce qui échoue ».
You've got it
- security keeps data safe from loss and unauthorised access · privacy keeps it seen only by those with the right · integrity keeps it accurate, consistent and complete
- protect both the data and the computer system: a compromised system attacks others, steals credentials and can be held to ransom
- virus replicates and attaches · worm spreads over networks by itself · Trojan hides in something useful · spyware records and sends · ransomware encrypts for payment
- phishing by email link · pharming on a correct address · hacking, DoS, eavesdropping, man-in-the-middle on the network
Vous avez compris
- security protège les données contre la perte et l'accès non autorisé · privacy limite la consultation aux personnes habilitées · integrity garantit l'exactitude, la cohérence et la complétude
- Protéger à la fois les données et le système informatique : un système compromis attaque les autres, vole des identifiants et peut être tenu en otage.
- virus se réplique et se lie · worm se propage seul sur les réseaux · Trojan se cache dans quelque chose d'utile · spyware enregistre et envoie · ransomware chiffre contre paiement
- phishing par lien email · pharming sur une adresse correcte · hacking, DoS, eavesdropping, man-in-the-middle sur le réseau