EBIOS RM, RGPD, politique de mots de passe Active Directory, HAProxy, DMZ, port-security Cisco et réponse à incident Ryuk.
Le sujet Ville du Parc est un cas SISR très complet : il combine analyse de risques, administration système, sécurisation réseau et réponse à incident. Pour réussir, il faut éviter les réponses vagues et relier chaque solution technique au contexte d’une mairie qui gère des données personnelles sensibles pour environ 6000 habitants.
La mairie Ville du Parc exploite un système d’information qui traite des données d’état civil, des services municipaux, des accès utilisateurs et des applications exposées. Le sujet vous place dans une logique professionnelle : il faut identifier les risques, choisir les bonnes mesures de protection et expliquer leur effet concret sur la continuité de service et la protection des données.
Le sujet ne demande pas de réciter un cours de cybersécurité. Il demande de raisonner comme un technicien SISR : repérer le risque, proposer une mesure réalisable, expliquer pourquoi elle réduit le risque, puis montrer son impact opérationnel. Une bonne réponse est contextualisée : mairie, usagers, services municipaux, exposition web et exigences RGPD.
Une copie solide cite les notions techniques attendues, mais surtout les explique : base légale RGPD, mots de passe Active Directory, terminaison TLS HAProxy, filtrage DMZ, port-security Cisco et IOC Ryuk. Le correcteur valorise les réponses structurées avec nom de la mesure, principe et justification.
| Bloc | Compétence attendue | Erreur à éviter |
|---|---|---|
| EBIOS RM / RGPD | Évaluer les impacts et obligations liées aux données personnelles | Rester trop général sans citer conséquences concrètes |
| Protection technique | Configurer AD, HAProxy, pare-feu DMZ et port-security | Confondre les rôles des équipements |
| Incident Ryuk | Exploiter les IOC et organiser la réponse à incident | Lister les IOC sans dire quoi en faire |
Une réponse efficace ne dit pas seulement “risque élevé”. Elle explique pourquoi le risque est élevé et qui subit la conséquence.
Lorsque le sujet donne des propriétés AD, il faut reprendre exactement les noms fournis. Une réponse attendue peut utiliser des propriétés comme PasswordLastSet, PasswordNeverExpires ou PasswordExpired. L’idée est de repérer les comptes faibles ou non conformes à la politique de sécurité.
Get-ADUser -Filter * -Properties PasswordLastSet |
Where-Object { $_.PasswordLastSet -lt (Get-Date).AddDays(-365) } |
Select-Object SamAccountName, Name, PasswordLastSetLa méthode est simple : filtrer, sélectionner les propriétés utiles, puis expliquer ce que l’administrateur doit corriger.
Ville du Parc est difficile parce que le sujet alterne entre droit, réseau, système et réponse à incident. La bonne stratégie consiste à répondre en blocs courts, précis et justifiés : notion technique, fonctionnement, effet attendu.
“La mairie doit identifier une base légale pour chaque traitement. Pour l’état civil, le traitement repose sur une obligation légale. Pour des services facultatifs, le consentement ou l’intérêt légitime peut être mobilisé. Les usagers doivent être informés de la finalité, des destinataires, de la durée de conservation et de leurs droits d’accès ou de rectification.”
“Une politique de mots de passe conforme impose au minimum douze caractères, de la complexité, une durée de validité maîtrisée et un historique empêchant la réutilisation immédiate. Les comptes dont le mot de passe n’a pas été changé depuis plus d’un an doivent être identifiés et traités.”
“HAProxy reçoit les requêtes HTTPS, réalise la terminaison TLS, puis répartit les requêtes vers les serveurs backend. Les tests de santé permettent de retirer automatiquement un serveur défaillant afin de maintenir la disponibilité du service.”
“Depuis Internet, seuls les ports 80 et 443 doivent être autorisés vers le serveur web de la DMZ. Depuis la DMZ vers le réseau interne, seul le flux strictement nécessaire vers la base de données doit être ouvert. Tous les autres flux sont refusés par défaut.”
“Les IOC doivent être utilisés pour bloquer l’adresse IP de commande et contrôle, rechercher le hash du fichier malveillant sur le parc, surveiller les chemins de processus suspects et enrichir les règles de détection du SIEM ou de l’antivirus.”
Cette réponse ne suffit pas. Il faut dire quelles données sont concernées, quel impact elles ont pour la mairie et quels droits ou obligations RGPD sont en jeu.
HAProxy répartit le trafic et peut terminer TLS. Le pare-feu filtre les flux IP/ports. Un WAF analyse les attaques applicatives. Les confondre donne une réponse imprécise.
Dans une DMZ, on n’ouvre jamais “tout pour que ça marche”. On autorise uniquement les flux indispensables, dans le bon sens, avec les bonnes sources et destinations.
Les commandes de configuration réseau doivent être exactes. Une syntaxe inventée ou imprécise peut être considérée comme non fonctionnelle.
Un IOC sert à agir : blocage, recherche, détection, corrélation, enrichissement de supervision. Une simple liste ne montre pas la maîtrise de la réponse à incident.
Une très bonne copie ne cherche pas à tout réciter. Elle répond avec précision : article RGPD, propriété AD exacte, rôle de HAProxy, flux DMZ limité, commande Cisco cohérente et utilisation opérationnelle des IOC.
Le sujet porte sur la sécurité d’une mairie : EBIOS RM, RGPD, Active Directory, HAProxy, DMZ, port-security Cisco et réponse à incident Ryuk.
HAProxy permet de répartir la charge entre plusieurs serveurs, de réaliser une terminaison TLS et de retirer un serveur défaillant grâce aux contrôles de santé.
Il faut identifier les comptes faibles ou anciens et appliquer une politique robuste : longueur minimale, complexité, durée de validité et historique des anciens mots de passe.
Elle doit préciser les flux autorisés, les ports, les sources et les destinations. Le principe est d’autoriser uniquement les flux nécessaires et de bloquer le reste.
Il faut isoler les machines compromises, collecter les preuves, utiliser les IOC pour détecter et bloquer, restaurer les systèmes et notifier si des données personnelles sont touchées.
Sujet complet BTS SIO 2023 SISR Ville du Parc pour travailler l’épreuve.
📄 Sujet complet PDFRetrouvez les autres sujets BTS SIO disponibles pour compléter vos révisions.