Fiche mémo
Cadres de référence
Les modèles que l'on cite dans un rapport, un ticket ou un entretien. Ils donnent un vocabulaire commun à l'attaque et à la défense.
Triade CIA
| Propriété | Définition |
|---|---|
| Confidentialité | Seules les personnes autorisées accèdent à l'information. |
| Intégrité | L'information n'est pas modifiée sans autorisation. |
| Disponibilité | L'information est accessible quand on en a besoin. |
Cyber Kill Chain (Lockheed Martin)
| Étape | Ce que fait l'attaquant |
|---|---|
| 1. Reconnaissance | Collecte d'informations sur la cible. |
| 2. Weaponization | Préparation de la charge et du vecteur. |
| 3. Delivery | Acheminement vers la cible (courriel, site, clé USB). |
| 4. Exploitation | Déclenchement de la vulnérabilité. |
| 5. Installation | Mise en place d'un accès durable. |
| 6. Command & Control | Canal de contrôle à distance. |
| 7. Actions on Objectives | Vol, chiffrement, destruction… |
Idée clé : interrompre n'importe quelle étape fait échouer toute la chaîne.
Tactiques MITRE ATT&CK (Enterprise)
Une tactique est un objectif (le « pourquoi ») ; une technique est un moyen de l'atteindre (le « comment »), identifiée par un code comme T1059.
| ID | Tactique |
|---|---|
| TA0043 | Reconnaissance |
| TA0042 | Resource Development |
| TA0001 | Initial Access |
| TA0002 | Execution |
| TA0003 | Persistence |
| TA0004 | Privilege Escalation |
| TA0005 | Defense Evasion |
| TA0006 | Credential Access |
| TA0007 | Discovery |
| TA0008 | Lateral Movement |
| TA0009 | Collection |
| TA0011 | Command and Control |
| TA0010 | Exfiltration |
| TA0040 | Impact |
Modèle en diamant
| Sommet | Question |
|---|---|
| Adversaire | Qui attaque ? |
| Capacité | Avec quels outils et techniques ? |
| Infrastructure | Par quels serveurs, domaines, IP ? |
| Victime | Qui ou quoi est visé ? |
CVSS v3.1 : échelle de sévérité
| Score | Sévérité |
|---|---|
| 0.0 | Aucune |
| 0.1 – 3.9 | Faible |
| 4.0 – 6.9 | Moyenne |
| 7.0 – 8.9 | Élevée |
| 9.0 – 10.0 | Critique |
Métriques de base : vecteur d'attaque (AV), complexité (AC), privilèges requis (PR), interaction utilisateur (UI), portée (S), et impact sur confidentialité, intégrité, disponibilité (C, I, A).
Ailleurs sur le site
- Cycle de réponse à incident du NIST : Réponse à incident
- Pyramid of Pain, IOC et IOA : Threat hunting