1.
WELCOME
BIENVENUE

2.
1. Introduction – Question de base
2. Composantes du Modèle de menace
1- Diagramme de flux de données DFD
2- Identifier les menaces (Appliquer la méthode STRIDE)
3- Atténuer les menaces
4- Traiter les Menaces
3. Conclusion
PLAN

3.
Terminologies – Sécurité

4.
- Attaques informatiques de plus en plus ciblées, complexes, à fort impact, menées par des organisations
disposant de moyens importants sur nos Systèmes d informations
- Le SI est un ensemble de composants qui interagissent au sein d’un périmètre défini pour réaliser un ou
plusieurs objectifs, par l’acquisition, le traitement et la production de données”
- Dans un tel contexte, comment assurer la sécurité du SI? Comment identifier les menaces pertinentes de
façon exhaustive, et s’y préparer au mieux aux éventuels attaques ?
- La question n’est pas ‘si?’, mais ‘quand?’
Introduction

5.
- L’analyse des représentations d’un système (d’information) pour identifier de potentiels
problèmes en matière de sécurité et de protection des données (OWASP Threat Modeling
Manifesto)
- une approche structurée pour l’identification et la priorisation des menaces pesant sur un
système, et pour l’évaluation de la capacité de mesures de mitigation à réduire ou neutraliser
ces menaces
Modélisation des Menaces

6.
Modélisation des Menaces
Composantes du Modèle de menace

7.
Modélisation des Menaces
DFD application 3 tiers

8.
Modélisation des Menaces

9.
Modélisation des Menaces
- Identification des Menaces = Méthode STRIDE

10.
Modélisation des Menaces
- Identification des Menaces = Méthode STRIDE

11.
Modélisation des Menaces
- Identification des Menaces = Méthode STRIDE

12.
Traiter les Menaces
- Atténuer les menaces

13.
Traiter les Menaces
- Atténuer les menaces

14.
Traiter les Menaces
- Atténuer les menaces

15.
M E R C I !
T H A N K Y O U !
QUESTIONS ?