Auteur : Alain Stephane KENGNE Présenté à EOCON 2022 Vidéo de la présentation : https://youtu.be/iLhScgJ0Tj4

2. 1. Introduction – Question de base
2. Composantes du Modèle de menace
1- Diagramme de flux de données DFD
2- Identifier les menaces (Appliquer la méthode STRIDE)
3- Atténuer les menaces
4- Traiter les Menaces
3. Conclusion
PLAN

3. Terminologies – Sécurité

4. - Attaques informatiques de plus en plus ciblées, complexes, à fort impact, menées par des organisations
disposant de moyens importants sur nos Systèmes d informations
- Le SI est un ensemble de composants qui interagissent au sein d’un périmètre défini pour réaliser un ou
plusieurs objectifs, par l’acquisition, le traitement et la production de données”
- Dans un tel contexte, comment assurer la sécurité du SI? Comment identifier les menaces pertinentes de
façon exhaustive, et s’y préparer au mieux aux éventuels attaques ?
- La question n’est pas ‘si?’, mais ‘quand?’
Introduction

5. - L’analyse des représentations d’un système (d’information) pour identifier de potentiels
problèmes en matière de sécurité et de protection des données (OWASP Threat Modeling
Manifesto)
- une approche structurée pour l’identification et la priorisation des menaces pesant sur un
système, et pour l’évaluation de la capacité de mesures de mitigation à réduire ou neutraliser
ces menaces
Modélisation des Menaces

6. Modélisation des Menaces
Composantes du Modèle de menace

7. Modélisation des Menaces
DFD application 3 tiers

8. Modélisation des Menaces

9. Modélisation des Menaces
- Identification des Menaces = Méthode STRIDE

10. Modélisation des Menaces
- Identification des Menaces = Méthode STRIDE

11. Modélisation des Menaces
- Identification des Menaces = Méthode STRIDE

12. Traiter les Menaces
- Atténuer les menaces

13. Traiter les Menaces
- Atténuer les menaces

14. Traiter les Menaces
- Atténuer les menaces

16. M E R C I !
T H A N K Y O U !
QUESTIONS ?