Un employ\u00e9 d\u2019une organisation avait install\u00e9 un module d\u2019extension pour le navigateur Chrome, fonctionnant comme un r\u00e9seau priv\u00e9 virtuel (VPN), afin de contourner les mesures de s\u00e9curit\u00e9 mises en place par son employeur. Il utilisait cet outil dans le cadre de recherches OSINT, notamment pour acc\u00e9der \u00e0 des sites bloqu\u00e9s comme certaines plateformes de m\u00e9dias sociaux. L\u2019\u00e9quipe de s\u00e9curit\u00e9 des technologies de l\u2019information a \u00e9t\u00e9 alert\u00e9e par ses syst\u00e8mes de surveillance, ce qui a men\u00e9 \u00e0 notre participation \u00e0 l\u2019enqu\u00eate.<\/p>\n\n\n\n
En collaboration avec l’\u00e9quipe interne de s\u00e9curit\u00e9 de l’information, nous avons examin\u00e9 les journaux de connexion du pare-feu ainsi que le code de programmation du plug-in du navigateur en question et avons valid\u00e9 le fait que le plug-in se connectait \u00e0 des adresses IP (Internet Protocol) situ\u00e9es dans des pays qui posaient probl\u00e8me. Outre l’examen judiciaire des appareils en question, l’examen des journaux de r\u00e9seau et l’examen de l’application, nous avons men\u00e9 des entretiens approfondis avec l’employ\u00e9 et son \u00e9quipe.<\/p>\n\n\n\n
Le probl\u00e8me relevait \u00e9galement de la culture organisationnelle. La direction \u00e0 laquelle l\u2019employ\u00e9 \u00e9tait rattach\u00e9 exer\u00e7ait une pression importante pour qu\u2019il acc\u00e8de \u00e0 des sites web pourtant bloqu\u00e9s par l\u2019organisation. Bien que les demandes aient \u00e9t\u00e9 l\u00e9gitimes sur le plan op\u00e9rationnel, elles contrevenaient aux politiques de s\u00e9curit\u00e9 en place. Ce groupe fonctionnel avait d\u00e9j\u00e0 formul\u00e9 des demandes d\u2019acc\u00e8s aupr\u00e8s de l\u2019\u00e9quipe de s\u00e9curit\u00e9 informatique, sans obtenir de r\u00e9ponse favorable. Par impatience, et afin d\u2019\u00e9viter de devoir justifier \u00e0 r\u00e9p\u00e9tition ses besoins ou d\u2019attendre l\u2019installation des dispositifs.<\/p>\n\n\n\n
L\u2019efficacit\u00e9 du travail en OSINT est essentielle, mais la s\u00e9curit\u00e9 op\u00e9rationnelle (OPSEC) l\u2019est tout autant. Pour que la fonction OSINT soit \u00e0 la fois performante et s\u00e9curitaire, elle doit \u00eatre soutenue par l\u2019ensemble de l\u2019organisation. L\u2019utilisation de modules d\u2019extension pour navigateurs ou de services proxy gratuits comporte des risques non n\u00e9gligeables et doit \u00eatre encadr\u00e9e avec rigueur.<\/p>\n","protected":false},"featured_media":38183,"menu_order":0,"template":"","study-category":[],"class_list":["post-39332","case-study","type-case-study","status-publish","has-post-thumbnail","hentry"],"acf":[],"yoast_head":"\n