S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 28 juin 2013
N° CERTA-2013-ACT-026
Affaire suivie par: CERT-FR
le 28 juin 2013

Bulletin d'actualité du CERT-FR

Objet: Bulletin d’actualité CERTA-2013-ACT-026

Gestion du document

Référence CERTA-2013-ACT-026
Titre Bulletin d’actualité CERTA-2013-ACT-026
Date de la première version 28 juin 2013
Date de la dernière version 28 juin 2013
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Référentiel d’exigences applicable aux prestataires d’audit de la SSI

L’ANSSI a publié le 21 juin la version définitive du référentiel d’exigences applicable aux prestataires d’audit de la sécurité des systèmes d’information (PASSI).

Ce référentiel a vocation à permettre la qualification des prestataires d’audit de la SSI et est destiné à être intégré dans la prochaine version du référentiel général de la sécurité (RGSv2). Les activités d’audit décrites sont :

  • audit d’architecture ;
  • audit de configuration ;
  • audit de code source ;
  • tests d’intrusion ;
  • audit organisationnel et physique.

Enfin, des recommandations permettant d’aider les autorités administratives à exprimer leurs besoins d’audit et des exemples de compétences techniques, théoriques et pratiques dont doit disposer un prestataire d’audit pour être qualifié, sont rassemblés en annexe du document

Documentation

2 Escroquerie en ligne portant le logo de l’ANSSI : mise en place d’un numéro d’urgence

De nombreux internautes sont actuellement victimes d’un code malveillant usurpant les couleurs de l’ANSSI, qui bloque leur ordinateur dans l’attente du règlement d’une rançon. Afin d’aider les victimes de ce rançongiciel, l’ANSSI a mis en place un numéro d’urgence (01.71.76.85.98) avec un répondeur pour leur décrire la marche à suivre en cas de compromission.

Aucune entité gouvernementale française ne bloquerait un ordinateur pour inciter au paiement d’une amende et ne forcerait un internaute à la régler par l’intermédiaire d’un site non gouvernemental.

Comme de nombreux autres organismes officiels, l’ANSSI est régulièrement invoquée dans ce type de tentative de fraude. Il y a un an le CERTA avait évoqué dans son bulletin CERTA-2012-ACT-026 une affaire similaire.

L’ANSSI rappelle que face à ce type d’escroquerie, les utilisateurs ne doivent surtout pas payer la somme demandée. Pour désinfecter leur poste, les utilisateurs doivent faire appel à un technicien informatique et s’appuyer sur le tutoriel mentionné dans la section documentation. Pour les utilisateurs qui se seraient fait duper, l’ANSSI recommande de faire opposition au paiement et de déposer plainte auprès des services de police ou de gendarmerie.

Documentation

Rappel des avis émis

Dans la période du 17 au 23 juin 2013, le CERT-FR a émis les publications suivantes :


Gestion détaillée du document

    le 28 juin 2013
    version initiale.