Please enable JavaScript.

Coggle requires JavaScript to display documents.

MODULE 4, Applications et mises à jour, Séparation des usages, Sécurité…

- - - - Faille ou faiblesse dans la conception, l'exécution ou dans la gestion d'un système informatique. Elle possède des conséquences pouvant être lourdes sur l'entreprise.
    - - Black hat (Pirates).
      - White hat (Chercheurs en sécurité informatique).
    - - Sécurité par l'obscurité (maintenir un attaquant potentiel dans l'ignorance du fonctionnement interne du système auquel il s'attaque) Conséquences : Invisibilité des défaillances de sécurité d'un produit; Risques de tromperie sur le client et Ralentissement des attaques.
      - Transparence sur les faiblesses des systèmes informatiques (Divulgation des découvertes et mise en place de méthodes de protection adaptées). Conséquences sur la sécurité du système non mis à jour.
  - - - L'achat ou la revente des vulnérabilités inconnues sur des marchés non publics.
  - - - Essentielles pour la sécurité de nos matériels :
        
        Dans le système d'exploitation : On est invité à faire des vérifications, à maintenir à jour le système d'exploitation pour augmenter la sécurité. Il en est de même pour les applications et nos appareils électroniques.
        
        Dans les entreprises, il est recommandé de rendre les mises à jours automatisés sur les postes de travail.
    - - Recommandations : Limiter les outils présents sur le système; Installer uniquement des exécutables issus de sources sûres; Être vigilant sur le contenu installé.
- - - - Permet de renforcer le niveau de sécurité
        
        Accès aux documents,
        
        Gestion d'utilisateurs,
        
        Sauvegarde, ....
    - - Création de comptes.
      - Attribution de droits différents (utilisateur (recommandé), administrateur et invité).
    - - Réalisées sur des supports physiques (disque, drive, ..).
      - Possession de droits d'accès, d'une disponibilité, d'une localisation, et enfin d'une fréquence.
    - - Wifi public = naviguer en sécurité (vpn,..), mettre à jour, ..
    - - (loT : Internet of Things ou encore Internet des Objets (IdO) ) sont des points d'entrées dans le réseaux.
- - - - Moyen technique à mémoriser et transporter des données.
      - Conçu pour être insérer ou retirer de l'ordinateur sans avoir à l'éteindre (clé usb par ex = Support physique avec espace stockage, mémoire et connectique.).
    - - Composition d'un périphérique de stockage amovibles : disque dur (disque mécanique), mémoire flash (clé USB, disques SSD, ..), puis CD (disques optiques).
      - ==> : Ont une durée de vie limitée (nombre de cycles d'écriture et d'heures de fonctionnement.).
    - - RISQUE DE BRANCHEMENT
        
        Risque d'attaque (virus) par changement de périphérique de stockage USB.
        
        Ne pas, donc, brancher de clé USB sur un poste de travail de l'entreprise.
      - SEPARATION DES USAGES
        
        Eviter de connecter des supports amovibles personnels aux ordinateurs de l'entreprise.
        
        Ne pas héberger de données professionnelles sur les équipements personnels.
      - CHIFFREMENT
        
        Chiffrer les données sensibles sur les périphériques amovibles (invitation d'au moins 2 copies de sauvegarde) ou en utilisant d'autres logiciels de protection.
      - EFFACEMENT SECURISE
        
        Un fichier supprimé ne l'est jamais.
        
        L'utilisation de logiciels permet la récupérations de données supprimés.
        
        ==> Il faut ainsi procéder à un effacement par écriture de fichier via un outil (logiciel) qui va permettre la destructions total des données.