Actifs exposés / shadow IT

Des serveurs, services ou sous-domaines oubliés restent accessibles depuis Internet, hors de tout suivi : autant de portes d’entrée découvertes par l’attaquant.

Ce que ça coûte

Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.

Financier3/5Exploitation4/5Image2/5Légal2/5

Solutions de mitigation

Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.

OWASP Amass

Licence : Apache 2.0

Cartographie de la surface d'attaque externe : découverte de domaines, sous-domaines, adresses et actifs exposés. Référence de la reconnaissance côté défense.

Nmap

Licence : NPSL (dérivée GPL)

Scanner de ports et de services de référence, pour cartographier hôtes, services exposés et versions. Indispensable pour connaître son périmètre.

GLPI

Licence : GNU GPL v3

Gestion de parc et de services IT (ITSM) avec CMDB, inventaire des actifs, tickets et gestion des licences. Référence libre pour connaître son périmètre.

Strix

Licence : Apache 2.0

Agents autonomes qui testent une application comme le ferait un attaquant : reconnaissance, exploitation, puis rapport avec le correctif proposé. S'appuie sur un modèle de langage, y compris exécuté chez soi.