Durcissement et recommandations
Un ensemble de points de contrôle visant à identifier des faiblesses potentiellement exploitables sur un système d'information sont proposés ; une série de recommandations opérationnelles complètent ces points d'audit afin de durcir le niveau de sécurité du système d'information
Recommandations à destination des acteurs du secteur de l’énergie et de l’eau
Objet : Recommandations de sécurisation des systèmes d’information à destination des producteurs, des intégrateurs et des installateurs des systèmes de production industriels du secteur de l’énergie et de l’eau en France. Annexe : Liens et références Depuis plusieurs mois, l’Agence...
CERTFR-2025-DUR-003 →10 best practice rules for using mobile phones
With the proliferation of threats targeting mobile phones, ANSSI recommands adopting 10 best practice rules for using these devices.
CERTFR-2025-DUR-002 →10 bonnes pratiques pour l’utilisation des téléphones mobiles
Dans un contexte de prolifération des menaces ciblant les téléphones mobiles, l’ANSSI préconise d’adopter 10 règles de bonnes pratiques pour l’utilisation de ces équipements.
CERTFR-2025-DUR-001 →Classe de vulnérabilités en environnement Active Directory
Le protocole d’authentification NTLM souffre de faiblesses permettant, sous conditions, à un attaquant de relayer une authentification qu’il reçoit d’une victime vers un serveur cible. Ceci peut potentiellement permettre à cet attaquant d’élever ses privilèges ou d’envoyer des commandes à...
CERTFR-2021-DUR-001 →Points de contrôle Active Directory
L'annuaire Active Directory, centre névralgique de la sécurité des systèmes d'information Microsoft, est un élément critique permettant la gestion centralisée de comptes, de ressources et de permissions. L'obtention de privilèges élevés sur cet annuaire entraîne une prise de contrôle instantanée...
CERTFR-2020-DUR-001 →