CD inconnu sur votre bureau ? Protocole sécurité manipulation médias suspects
Un CD inattendu sur votre bureau n'est pas juste encombrement — c'est incident sécurité potentiel. Malwares, outils exfiltration données, attaques ciblées ont tous été livrés via médias physiques. Suivez ce protocole.
Actions immédiates (Faites ceci en premier)
- NE L'INSÉREZ PAS — Ni dans votre poste travail, ni collègue, ni kiosque autonome. Autorun/Autoplay peut exécuter code avant que vous voyiez fichiers.
- N'ouvrez aucun fichier si déjà inséré. Déconnectez du réseau immédiatement.
- Photographiez disque et emballage (étiquette, marquages, enveloppe) pour documentation.
Étapes investigation
- Demandez localement : « Quelqu'un a laissé ceci pour moi ? » Vérifiez voisins immédiats.
- Vérifiez étiquettes : Manuscrite ? Imprimée ? Nom projet ? Expéditeur ?
- Examinez traits physiques : Disque pressé commercial (argenté) vs CD-R gravé (colorant coloré : vert, bleu, or). Disques gravés = risque plus élevé.
Escalade
- Contactez IT Sécurité / Help Desk immédiatement — Fournissez : lieu trouvé, heure, description, photos.
- N'essayez pas « scanner vous-même » — Votre AV peut ne pas détecter malwares ciblés/zero-day. IT a bacs sable forensic.
- Préservez chaîne custody — Remettez directement à IT ; ne laissez pas sur bureau partagé.
Si IT valide (rare)
- Utilisez poste analyse dédié, air-gapped (pas réseau, pas données production)
- Montez lecture-seule si possible
- Scannez multi-moteurs (upload hachages fichiers VirusTotal)
- Extrayez seulement types fichiers attendus (PDF, DOCX, images) — pas exécutables, scripts, raccourcis
Hygiène générale
- Désactivez AutoRun/AutoPlay via Group Policy (IT devrait l'avoir fait)
- Maintenez protection endpoints à jour
- Signalez tout média non sollicité — clés USB, cartes SD, DD externes inclus
- Utilisez seulement clés USB chiffrées émises organisation pour transfert données
Ingénierie sociale via médias physiques (appâtage) est vecteur attaque prouvé. Ver Stuxnet s'est propagé via USB. Un CD trouvé est test — réussissez en signalant, pas cliquant.