Escape Game SQL

Présentation

Objectifs

Dans cet escape game SQL, vous endosserez le rôle d’un expert en sécurité des données devant enquêter sur une potentielle intrusion dans un système de e-commerce. À la fin de cette session, vous serez capable de :

• Analyser des logs de connexion et détecter des patterns suspects
• Optimiser des requêtes SQL pour améliorer les performances
• Mettre en place des mécanismes de sécurité et d’audit
• Gérer les transactions et la concurrence dans un contexte critique
• Appliquer les bonnes pratiques de sécurité des bases de données

Contexte

Vous êtes responsable de la sécurité chez BreizhDiscount, une plateforme de vente en ligne en pleine croissance. Le système vient de détecter des activités suspectes au cours des dernières 48 heures. Des transactions inhabituelles ont été signalées et plusieurs tentatives de connexion échouées ont été enregistrées.

Mission

Suite à ces événements suspects, vous devez mener une investigation approfondie pour identifier l’origine de ces activités, sécuriser les comptes potentiellement compromis et renforcer la sécurité du système. Votre mission se déroulera en trois phases critiques :

1. Phase 1 : Investigation Initiale (45 min)

   • Analyse des tentatives de connexion suspectes
   • Identification des comptes potentiellement compromis
   • Détection des transactions inhabituelles

2. Phase 2 : Investigation Approfondie (45 min)

   • Optimisation des requêtes d’analyse
   • Gestion des transactions atomiques
   • Résolution des problèmes de concurrence

3. Phase 3 : Sécurisation du Système (1h)

   • Création de vues sécurisées
   • Mise en place des rôles et permissions
   • Implémentation d’un système d’audit

Base de Données

Structure

La base de données BreizhDiscount est architecturée autour de trois catégories principales de tables pour assurer le bon fonctionnement et la sécurité de la plateforme.

Au cœur du système se trouvent les tables transactionnelles qui gèrent les activités quotidiennes de la plateforme. Ces tables incluent les informations clients, les transactions et les tentatives de connexion, formant ainsi le socle des opérations commerciales.

En support de ces opérations, nous retrouvons les tables de référence qui enrichissent les données principales avec des informations contextuelles essentielles, comme les localisations géographiques et les détails des transactions.

Enfin, le système s’appuie sur des tables de sécurité et d’audit qui assurent la traçabilité et la sécurité de l’ensemble des opérations, permettant de détecter et d’investiguer toute activité suspecte.

Accès

Accès à la base de données

Pour accéder à la base de données vous allez vous connecter à l’espace JupyterHub qui contient déjà toutes les données nécessaires et les notebooks.

Vous devez impérativement faire au minimum un resetdb avant de commencer cette activité.

Ne téléchargez les fichiers suivants que si vous désirez les consulter hors de JupyterHub.

A vous de jouer !

Pour rappel, en tant qu’expert en sécurité, vous devrez :

1. Identifier les activités suspectes en analysant les logs et les transactions
2. Sécuriser les comptes compromis et annuler les transactions frauduleuses
3. Mettre en place des mécanismes de prévention pour éviter de futures intrusions