Bilan SSI 2016

Incidents

Nombre d’incidents traités : 164

Taux de résolution des incidents  : 22%

Type d’incidents :

• Infection poste de travail : 133 (81% !)
• Atteinte aux droits d'auteur : 15
• Prévention (fermeture de ports IP ou de protocoles, changement de mot de passe, durcissement de configuration) : 9
• Phishing en masse (tentatives) : 2
• Serveurs (compromission) : 2
• Attaque sortant : 1
• Attaque interne : 1
• Sites WEB (tentative de compromission) : 1
• Demande de traces par un tiers : 0
• Usurpation d'identité : 0
• Noms de domaines (litiges sur) : 0
• Téléphonie : 0

Origine du signalement des incidents ou de la requête

• CERT-RENATER : 151
• DSI / RSSI : 6
• Utilisateur / Correspondants SSI : 5
• Société : 2
• Police / Gendarmerie : 0

Commentaires

• La plupart des problèmes viennent de la connexion de postes de travail personnels sur le réseau WiFi du Campus.
• Baisse des atteintes au droit d'auteur (peer to peer)

Actions ou faits marquants de l'année 2016

• Adoption et diffusion de la Charte pour Administrateurs de systèmes informatiques
• "Succés" de la campagne de sensibilisation au phishing
• Recommandations de sécurisation des copieurs-imprimantes multi-fonctions
• Recommandations pour la gestion des comptes UDL (questions/réponses en cas de perte de MDP, procédure de blocage)