Guides
Comment lire le niveau DEFCON
Le niveau du jour indique d'un coup d'œil la gravité de la menace informatique : ce que veut dire chaque niveau, que faire et comment lire le briefing.
Les cinq niveaux
Comme l'échelle dont il tire son nom, le niveau va de DEFCON 5, le plus calme, à DEFCON 1, le plus grave. Chaque niveau dit aussi quoi faire.
| Niveau | Que faire |
|---|---|
| DEFCON 1 · Risque critique | Attaques massives en cours : agissez maintenant. |
| DEFCON 2 · Risque grave | Vérifiez tout de suite si vous êtes concerné, et corrigez. |
| DEFCON 3 · Risque significatif | Si vous utilisez les produits attaqués, corrigez sans attendre. |
| DEFCON 4 · Risque modéré | Corrigez les produits concernés dans le cycle normal. |
| DEFCON 5 · Risque faible | Aucune urgence : maintenance ordinaire. |
Le niveau mesure la menace du jour, pas la sécurité de votre réseau : DEFCON 1 ne veut pas dire que vous avez été attaqué, mais que des attaques sont en cours sur des produits très répandus, et le briefing dit lesquels.
Le niveau du jour et le niveau actuel
- Le niveau du jour arrive avec le briefing de 05:00 UTC et ne change plus ensuite. C'est celui du DefenceLevel Index public, jour après jour.
- Le niveau actuel est recalculé à chaque collecte, environ toutes les 30 minutes, sur les dernières 24 heures, et monte aussitôt quand une alerte immédiate part.
Les alertes
- DEFCON 1 et 2 : une alerte immédiate par e-mail, dès que la vulnérabilité est vérifiée, sans attendre le prochain briefing. À DEFCON 1, elle arrive toujours à tous les abonnés ; à DEFCON 2, à tous, ou seulement pour leurs propres produits avec le choix « Seulement mes produits » de My Defence.
- DEFCON 3 : une alerte rapide seulement pour ceux qui ont choisi « Seulement mes produits » et utilisent un produit touché.
- DEFCON 4 et 5 : pas d'alerte ; les vulnérabilités sont dans le briefing.
Comment il est calculé
Le niveau est fixé par des règles explicites et vérifiables, publiées dans la méthodologie avec leur version : à données égales, le résultat est toujours le même. Chaque vulnérabilité signalée par des centaines de sources est évaluée selon sa gravité technique, son exploitation réelle, son impact et l'attention des sources. Le niveau du jour est le plus grave parmi ceux des vulnérabilités du briefing : les nouveautés et celles toujours en cours, ces dernières un cran plus bas. L'intelligence artificielle ne décide jamais du niveau, du choix ni de l'ordre des vulnérabilités.
Comment lire le briefing
Le briefing s'ouvre sur le niveau et une synthèse, puis viennent les sections « Nouveautés des dernières 24 heures », « Toujours en cours », « Autres vulnérabilités exploitées », « À surveiller » et « Très discutées, mais sans motif d'alarme aujourd'hui ». Pour chaque vulnérabilité, vous trouvez le titre (toujours en anglais, comme dans les sources), le niveau, la gravité, l'état de l'exploitation, les produits touchés, que faire et pourquoi nous en parlons maintenant. Chaque partie a une origine précise :
- Niveau, choix et ordre : les règles de la méthodologie, jamais l'intelligence artificielle.
- Données : score CVSS, probabilité EPSS, entrée dans le catalogue KEV, produits, versions corrigées, dates et sources viennent des sources officielles (NVD, cve.org, FIRST, CISA, CERT nationaux, bulletins des éditeurs) et des sources indépendantes que nous lisons.
- Textes : avant l'envoi, un système d'intelligence artificielle vérifie chaque briefing et chaque alerte sur nos données, corrige les attributions erronées et en rédige les textes. Des contrôles automatiques aux règles fixes comparent les chiffres, versions et produits des textes avec les sources.
Questions fréquentes
Le niveau peut-il changer pendant la journée ?
Le niveau du jour, non : il est fixé avec le briefing de 05:00 UTC. Le niveau actuel, oui, à chaque collecte, et une alerte immédiate le fait monter aussitôt.
DEFCON 1 veut-il dire que mon entreprise est attaquée ?
Non : cela veut dire que des attaques de masse sont en cours sur des produits très répandus. Si vous utilisez ces produits, agissez maintenant ; le briefing et l'alerte disent lesquels et que faire.
Qui décide du niveau ?
Les règles de la méthodologie, publiques et versionnées. Si une information se révèle attribuée à la mauvaise vulnérabilité, elle est exclue et le niveau est recalculé avec les mêmes règles.
Puis-je recevoir des alertes seulement pour mes produits ?
Oui, avec My Defence : vous dessinez votre infrastructure, zone par zone, et choisissez « Seulement mes produits » pour les alertes et pour le briefing.