TP – Épreuve blanche E7 : étude de cas Clinique du Val-Vert

BTS SIO SISR 1re année – Bloc 3 – S19

Note

But. Situation : Suis-je capable de traiter, en quatre heures et seul, une étude de cas de cybersécurité complète ?

Comment ce TP fonctionne. Avant de manipuler, tu écris ce que tu anticipes (« J'anticipe »). Puis tu testes et tu notes ce que tu constates. Tu comprends ce que fait chaque commande (« Je comprends »). Un bilan de compétences clôt la séance. Les manipulations se font sur des machines virtuelles de laboratoire, isolées du réseau de l'établissement. Les identifiants communs d'un TP sont des identifiants de laboratoire : ils ne se réutilisent jamais ailleurs.

Sujet

Les documents 1 à 7 sont dans l'annexe.

Tu es technicien en cybersécurité au sein du service informatique de la Clinique du Val-Vert. Mme Ito, responsable du service, te confie plusieurs missions.

Dossier A. Protection des données personnelles (20 points)

A1. (3 pts) À partir du document 3, identifie les traitements de données de santé. Pourquoi ces données imposent-elles une vigilance particulière ?

A2. (4 pts) L'incident de la clé USB (document 4) est-il une violation de données ? Qualifie-le (type, personnes, données) et évalue sa gravité.

A3. (4 pts) Cite les obligations de la clinique et leurs délais. À quelle date et heure au plus tard la notification à l'autorité devait-elle être faite ? Justifie par les dates du document 4 et précise ce qui peut rester incertain.

A4. (4 pts) Relève au moins quatre manquements au RGPD dans les documents 2 et 3, et propose pour chacun une mesure corrective.

A5. (5 pts) La clinique doit déployer le service de téléconsultation du centre (document 7). Faut-il réaliser une analyse d'impact (AIPD) ? Justifie avec les critères. Quelles sont les étapes de la méthode ?

Dossier B. Identité numérique et preuve (15 points)

B1. (4 pts) Qualifie les trois problèmes du document 5 (point 1 à 3) : de quelle menace s'agit-il, quelle infraction est susceptible d'être commise ?

B2. (4 pts) Propose les mesures techniques pour protéger le domaine et la messagerie de la clinique (document 5, point 3). À quoi servent SPF, DKIM et DMARC ?

B3. (3 pts) Quel est le risque posé par le compte de réseau social sans responsable (point 4) ? Que fais-tu ?

B4. (4 pts) La clinique décide de porter plainte pour le faux site. Quelles preuves conserves-tu et comment garantis-tu leur intégrité ? À qui signales-tu le faux site ?

Dossier C. Sécurisation des postes et des usages (20 points)

C1. (4 pts) Relève les risques liés aux postes et aux usages décrits dans le document 2 (comptes génériques, clés USB, postes partagés, matériel personnel des médecins, mises à jour).

C2. (5 pts) Propose une politique de mots de passe et de comptes adaptée aux soins (postes partagés, urgence). Justifie les compromis entre sécurité et rapidité d'accès.

C3. (4 pts) Comment traiter les clés USB (document 4 et document 2) ? Propose deux solutions et compare-les.

C4. (4 pts) Les médecins libéraux utilisent leur ordinateur personnel sur le Wi-Fi de la clinique. Quels risques ? Propose une solution (organisation et technique).

C5. (3 pts) Rédige quatre règles à inscrire dans la charte informatique à destination des personnels de soin.

Dossier D. Attaque et continuité (25 points)

D1. (4 pts) À partir du document 6, reconstitue la chronologie de l'attaque (phases, indices) et identifie le vecteur d'entrée.

D2. (4 pts) Quels éléments du document 2 ont facilité l'attaque et ont aggravé ses conséquences ?

D3. (6 pts) Nous sommes le 6 avril, 09 h. Établis le plan d'action pour les premières 24 heures (ordre, rôles, justification) et indique qui prévenir.

D4. (4 pts) Les 4,2 Go sortants du 4 avril changent-ils la qualification de l'incident ? Quelles obligations juridiques en découlent ?

D5. (4 pts) Quels objectifs de reprise (RPO, RTO) la clinique devrait-elle viser pour le DPI et pour l'imagerie ? Propose une stratégie de sauvegarde réaliste pour 120 000 € maximum.

D6. (3 pts) Propose quatre mesures qui auraient évité ou limité l'attaque, classées par priorité.

Dossier E. Infrastructure du nouveau centre (20 points)

E1. (6 pts) Conçois l'architecture réseau du centre de consultations et son raccordement à la clinique : zones, flux principaux, dispositifs de sécurité. Un schéma est attendu.

E2. (4 pts) Compare un VPN site à site et un VPN nomade pour relier le centre à la clinique. Recommande une solution et justifie.

E3. (4 pts) La téléconsultation doit être accessible en HTTPS depuis Internet. Explique le rôle d'un certificat, comment l'obtenir, et comment éviter une panne due à l'expiration.

E4. (3 pts) Quels journaux surveilles-tu et quelles alertes mets-tu en place (au moins trois) ? Quelle durée de conservation envisages-tu et pourquoi ?

E5. (3 pts) Propose un plan de durcissement des nouveaux serveurs (cinq mesures) et un moyen de vérifier régulièrement leur état.

Barème indicatif

Dossier	Points
A	20
B	15
C	20
D	25
E	20
Total	100

Dans chaque question, les points se répartissent entre : réponse exacte (≈ 50 %), appui sur le dossier (≈ 25 %), justification et limites (≈ 25 %).

Retour en entreprise

Si ta situation le permet : observe comment ton entreprise traite ce sujet, note en quelques lignes l'écart avec le TP, et, avec l'accord de ton tuteur, réalise une partie sur une situation réelle. Anonymise tes captures. Voir Transfert en entreprise.

Bilan de la séance

Remplis ce bilan seul, honnêtement : il sert à décider ce qu'il faut reprendre. Niveau : Non maîtrisé, Maîtrise partielle, Bonne maîtrise ou Excellente maîtrise (le vocabulaire des grilles nationales d'évaluation) ; Non évalué si tu n'as pas travaillé la compétence aujourd'hui.

Compétence du référentiel	Ce que j'ai fait dans cette séance	Niveau
B3.1 – Protéger les données à caractère personnel
B3.2 – Préserver l'identité numérique de l'organisation
B3.3 – Sécuriser les équipements et les usages des utilisateurs
B3.4 – Garantir la disponibilité, l'intégrité et la confidentialité des services informatiques et des données de l'organisation face à des cyberattaques
B3.5A – Assurer la cybersécurité d'une infrastructure réseau, d'un système, d'un service

Note

Les codes sont ceux du référentiel (l'arrêté numérote des activités : les codes « B… » sont un usage courant).

Je sais faire, sans aide :

Lire un dossier documentaire sous contrainte de temps ;
Traiter les cinq dossiers de l'épreuve ;
Justifier chaque proposition ;
M'auto-évaluer avec la grille ;
Identifier mes séances à réviser.

Ce que je dois reprendre : ______________________

Ma question à poser à l'enseignant : ______________________