Dans un monde numérique où les menaces informatiques se multiplient, il est impératif pour les agents de l'État de disposer d'outils fiables pour évaluer la sécurité des fichiers. C'est dans ce contexte que l'Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI) a développé "Jecliqueoupas", une plateforme automatisée de détection et de caractérisation de fichiers malveillants.
Tous les agents de l’État travaillant au sein des ministères et de quelques autres entités de l’État bénéficient de ce nouveau service afin de lutter contre les cybermenaces.
Présentation
Jecliqueoupas est bien plus qu'une simple plateforme, c'est un bouclier numérique pour les agents de l'État. Son objectif principal est de permettre à ces derniers de soumettre tout fichier suspect pour une analyse approfondie, et ce, en toute sécurité. Cette plateforme garantit que les données contenues dans les fichiers soumis ne seront jamais compromises ni réutilisées par des tiers non autorisés.
Fonctionnement
Le fonctionnement de Jecliqueoupas repose sur un ensemble de services sophistiqués, appelés moteurs, qui réalisent une analyse exhaustive des fichiers soumis par l'utilisateur. Cette analyse s'étend aux sous-fichiers éventuels ainsi qu'à leur comportement potentiel lors de leur exécution. Grâce à une analyse récursive, Jecliqueoupas est capable de détecter même les menaces les plus complexes, contrant ainsi les techniques utilisées par les développeurs de logiciels malveillants.
Accès et inscription
L'accès à la plateforme se fait via l'URL sécurisée https://jecliqueoupas.cyber.gouv.fr. Seuls les agents disposant d'une adresse électronique appartenant à un domaine autorisé, peuvent s'inscrire sur la plateforme. Une fois inscrit, chaque utilisateur reçoit un lien unique par courriel, valable pour une durée de 7 jours, lui permettant de se connecter à la plateforme Jecliqueoupas en toute sécurité.
Il n’est pas nécessaire de créer un compte utilisateur pour utiliser le service Jecliqueoupas. Vous devrez uniquement fournir votre adresse professionnelle (par exemple en .gouv.fr, @ac-academie.fr etc.) qui vous permettra de recevoir un courriel contenant un lien d’accès privé vers le portail de soumission et d’analyse de fichiers.
Résultats et sécurité
Lorsque l'analyse est terminée, Jecliqueoupas fournit un verdict clair et précis à l'utilisateur. En cas de fichier non malveillant, le rapport d'analyse assure à l'utilisateur que le fichier est sûr et peut être ouvert sans risque. En revanche, si le fichier est détecté comme malveillant, des mesures de sécurité appropriées sont recommandées, accompagnées d'un rapport détaillé sur les éléments détectés par les différents moteurs d'analyse.
Il est important de noter que le niveau de sécurité des fichiers est évalué en fonction des informations les plus récentes disponibles. Ces informations étant susceptibles d'évoluer, l'ANSSI décline toute responsabilité en cas d'erreur dans l'évaluation des fichiers. Ces derniers sont conservés dans le but de permettre d'éventuelles nouvelles analyses et de suivre toute évolution éventuelle.
Les fichiers soumis sont conservés pendant une durée d’un an sur la plateforme, de même que votre adresse courriel professionnelle. Après cette période, ils sont automatiquement détruits. Face à des menaces de niveau étatique, certains fichiers jugés sains aujourd’hui peuvent en réalité se révéler malveillants, passés plusieurs mois.
En conclusion, Jecliqueoupas représente un atout indispensable dans l'arsenal des outils de sécurité informatique des agents de l'État. En offrant une analyse exhaustive et fiable des fichiers soumis, cette plateforme contribue à renforcer la cybersécurité et à protéger les données sensibles de notre pays.
Plus d’informations sur : https://jecliqueoupas.cyber.gouv.fr
