1. Sensibilisation des dirigeants d’entreprises
à la sécurité de l’information
Module de 4 heures
La sécurité du patrimoine informationnel Cédric LEFEBVRE - 2013 1

2. Introduction
• Présentation des participants
• Qu’évoque la sécurité de l’information pour vous ?
• Quand avez-vous entendu parler de la sécurité pour la dernière fois ?
• Présentation du cours et de l’intervenant
La sécurité du patrimoine informationnel Cédric LEFEBVRE - 2013 2

3. Plan de la présentation
• Partie 1 : L’expansion de la cybercriminalité;
• Partie 2 : Les menaces et les cyberattaques sur les PME/TPE et leurs
dirigeants;
Pause
• Partie 3 : les outils de la lutte : les principes de sécurité et la résilience;
• Partie 4 : L’intelligence économique et le bouclier juridique.
La sécurité du patrimoine informationnel Cédric LEFEBVRE - 2013 3

4. Cédric Lefebvre cedric@lefebvre.com
Conseiller pour la sécurité de l’information
2011 : Session nationale de l’Institut des Hautes Etudes de la Défense Nationale : Auditeur de la défense nationale,
2012 : Diplômé du « Certified Information Systems Security Professional »,
certification accréditée, pour les experts en sécurité de l’information, par « the Department of Defense » et
par « the National Security Agency » des Etats-Unis
25 premières années : groupes industriels des technologies d’information et du conseil, parmi les plus innovants :
chez IBM les architectures des systèmes d’information,
chez Storagetek la résilience et les stratégies de protection de données,
chez Teradata l’organisation des données et l’analyse du comportement des utilisateurs,
chez Cisco la sécurité au cœur du réseau.
chez EDS et Capgemini : responsabilité de la direction de projets et du management d’équipes.
Fondateur en 2008 et dirigeant d’un groupe d’études et de mise en œuvre de solutions de production d’énergies
Animateur de plus d’une trentaine de conférences pédagogiques pour des dirigeants d’entreprises, des élus locaux
et des clients sur le thème du développement de nouvelles sources d’énergies locales et renouvelables.
Formation Universitaire à Paris et Executive MBA au Canada.
La sécurité du patrimoine informationnel Cédric LEFEBVRE - 2013 4

5. Partie 1 : L’expansion de la cybercriminalité
• L’histoire et les activités récentes
• Les menaces : la cyberguerre pour les organisations, les faits
• Les attaques s’organisent
• La lutte organisée en France
• Les motivations des pirates
• Les réseaux de blanchiment d’argent
La sécurité du patrimoine informationnel Cédric LEFEBVRE - 2013 5

6. L’histoire et demain
L’histoire ancienne
Pourquoi toujours + de menaces ?
L’espionnage et le sabotage
La puissance informatique augmente
Les premiers virus
pour des prix toujours plus accessibles
Les premiers gains
L’histoire des 18 derniers mois Loups solitaires ?
Le ver Stuxnet juin 2010, opération « jeux La cyber criminalité est devenu un
olympiques », espionnage business, qui s’organisent en réseau et
Le ver Duqu sept.2011, espionnage iranien en organisation au services des Etats
Mahdi fév. 2012, clavier, photo, textes et des sociétés privées
Wiper avr. 2012, attaque sur les terminaux
pétroliers iraniens Pourquoi pas moi ?
Flame mai 2012, espionnage, ? depuis 2007
Gauss juin 2012, sites bancaires en ligne Réaliser une cyber attaque devient
Shamoon août 2012, Aramco, RasGas, opération accessible au plus grand nombre grâce
par le groupe « Glaive tranchant de la justice » à l’offre « Crime as a Service »
La sécurité du patrimoine informationnel Cédric LEFEBVRE - 2013 6

7. Les hacktivistes :
le risque d’infiltration par des criminels
Anonymous
Lulzsec
Cryptom.org
WikiLeaks
La sécurité du patrimoine informationnel Cédric LEFEBVRE - 2013 7