| Sécurisation des postes de Travail |
Chap 02 General Principles & SecurityObjectifs de la Sécurité informatiqueObjectifs principauxLa sécurité informatique vise généralement cinq principaux objectifs :
la préventionLe plus souvent, prévenir le risque informatique se résume en cinq points
la détectionMalgré toutes les mesures de prévention, aucun système informatique n'est infaillible. D’où l’intérêt de mettre en place un système de détection fiable et performant. La détection suppose un suivi attentif et constant de l’état des systèmes notamment grâce à la diffusion d’alertes automatiques.la réactionBien réagir en cas d’incident c’est réagir vite et de manière ordonnée.Origine des MenacesLa menace informatique représente le type d’actions susceptibles de nuire dans l’absolu à un système informatique. En termes de sécurité informatique les menaces peuvent être le résultat de diverses actions en provenance de plusieurs origines :Origine opérationnel: Ces menaces sont liées à un état du système à un moment donné. Elles peuvent être le résultat d’un bogue logiciel (Buffer Overflows, format string …etc.), d’une erreur de filtrage des entrées utilisateur (typiquement les XSS et SQL injection), d’un dysfonctionnement de la logique de traitement ou d’une erreur de configuration Origine physique: Elles peuvent être d’origine accidentelle, naturelle ou criminelle. On peut citer notamment les désastres naturels, les pannes ou casses matérielles, le feu ou les coupures électriques. Origine humaine: Ces menaces sont associées directement aux erreurs humaines, que ce soit au niveau de la conception d’un système d’information ou au niveau de la manière dont on l’utilise. Ainsi elles peuvent être le résultat d’une erreur de conception ou de configuration comme d’un manque de sensibilisation des utilisateurs face au risque lié à l’usage d’un système informatique. Ainsi, devant cette panoplie de menaces, la sécurité informatique vise à définir un schéma directeur pour faire face à ces menaces et garantir un fonctionnement sain et efficace des systèmes d’information. La sécurité informatique est un processus perpétuel visant à améliorer le niveau de sécurité en instaurant une politique de sécurité au sein des organismes et en palliant à certaines faiblesses à la fois organisationnelles et technologiques. Les menacesLes menaces contre le système d’information entrent dans une des catégories suivantes • atteinte à la disponibilité des systèmes et des données,• destruction de données, • corruption ou falsification de données, • vol ou espionnage de données, • usage illicite d’un système ou d’un réseau, • usage d’un système compromis pour attaquer d’autres cibles. Les menaces engendrent des risques et coûts humains et financiers : • perte de confidentialité de données sensibles,• indisponibilité des infrastructures et des données, • dommages pour le patrimoine intellectuel et la notoriété. Les risques peuvent se réaliser si les systèmes menacés présentent des vulnérabilités. |