Ce que ça coûte
Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.
Financier3/5Exploitation4/5Image2/5Légal2/5
Actifs exposés / shadow IT
Des serveurs, services ou sous-domaines oubliés restent accessibles depuis Internet, hors de tout suivi : autant de portes d’entrée découvertes par l’attaquant.
La parade
Maîtrise de la surface d’attaque et inventaire
Domaines à couvrir
Solutions de mitigation
Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.
OWASP Amass
Licence : Apache 2.0Cartographie de la surface d'attaque externe : découverte de domaines, sous-domaines, adresses et actifs exposés. Référence de la reconnaissance côté défense.
Nmap
Licence : NPSL (dérivée GPL)Scanner de ports et de services de référence, pour cartographier hôtes, services exposés et versions. Indispensable pour connaître son périmètre.
GLPI
Licence : GNU GPL v3Gestion de parc et de services IT (ITSM) avec CMDB, inventaire des actifs, tickets et gestion des licences. Référence libre pour connaître son périmètre.