Navigation vers des sites malveillants (C2)

Depuis le réseau interne, des connexions vers des sites piégés ou des serveurs de commande-et-contrôle permettent le téléchargement de maliciels et le pilotage à distance.

Ce que ça coûte

Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.

Financier3/5Exploitation3/5Image2/5

Solutions de mitigation

Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.

Squid

Licence : GNU GPL v2

Proxy web (mandataire) mature pour filtrer, journaliser et contrôler les flux HTTP/HTTPS sortants. Base d'une politique de filtrage web maîtrisée.

Pi-hole

Licence : EUPL v1.2

Filtrage DNS à l'échelle du réseau : bloque publicités, traqueurs et domaines malveillants pour tous les équipements, avec tableau de bord.