La Sécurité

La Sécurité des Systèmes Informatiques et la Sécurité Réseaux

Les cybertattaques représentent aujourd'hui une très grande menace qui plane sur les entreprises quelles que leurs tailles. La protection des données s'impose à tous et donc n'est plus une option mais une obligation. Il existe des cabinets spécialisés dans la sécurité des données. En outre, en tant qu'un administrateur des Systèmes et Réseaux, la sécurité des données doit être prise au sérieux du côté matériel et logiciel afin d'éviter toute faille ou porte ouverte dans le système. Pour cela, il faut élaborer au préalable un cahier de charge pour suivre de près ce qui est y écrit. Voici une procédure ci-dessous.

Les règles de la sécurité

L'authentification

La sécurité de la connexion en est l'élément principal. Il s'agit de contrôler, de bien vérifier que les utilisateurs qui se connectent sont bien autorisés à le faire et leur interdire l'accès au système sinon.

La confidentialité des données

L'accès aux données en consultations doit être limité aux seuls utilisateurs autorisés

L'intégrité des données

Il s'agit de faire en sorte que les fichiers et les bases de données ne soient pas corrompus et de maintenir la cohérence entre les données.

La continuité de service

Il faut que le système continu son activité. Un pirate peut très bien empêcher un système de travailler sans pour cela réaliser une intrusion.

La politique de sécurité

Pour avoir une politique de sécurité, il faut:
Un cahier de charges et une démarche logique et méthodique.

Tester sa sécurité

Pour s'assurer de son système contre toute menace, il faut attaquer son système par soi-même ou par une société spécialisée; c'est-à-dire s'adresser à des spécialistes. L'informatique d'une entreprise est composée d'hôtes et d'équipements réseaux qui les relient. La sécurité informatique est principalement divisée en deux branches :

1) La Sécurité des Systèmes Informatiques

2) La Sécurité Réseau

La Sécurité des Systèmes Informatiques

La sécurité d'un système est sous la responsabilité de son administrateur système. Il applique les règles et les procédures décidées par le responsable de la sécurité de l'entreprise. L'administrateur systèmes doit disposer de moyens pour assurer la sécurité.

Le Système d'authentification

Le plus ancien et le plus utilisé est celui des mots de passe. La biométrie se généralisera certainement dans l'avenir: "les empreintes" forme de l'oreille, l'iris, etc.

La Cryptographie

C'est la technique reine de la sécurité informatique. Elle intervient à presque tous les niveaux. Elle peut être utilisée pour l'authentification.

Sécurité physique

La sécurité physique, comme la cryptologie, est la base de toute sécurité. Les ordinateurs, les disques et les consoles d'accès au système sont particulièrement sensibles. La sécurité des personnes et matériels doit être assurée (détecteurs de fumée, plan d'issues de secours, extincteurs...). Les matériels doivent être protégés contre les surtensions électriques via des onduleurs. L'accès physique aux serveurs doit être restreint (salles serveurs protégées par portes fermées à clef...). Les machines doivent être protégées contre le vol (alarmes, câbles antivol…).

La prévention, l'information

Sensibiliser le personnel des risques encourus en cas d'infraction (charte d’utilisation des SI). Braquages informatique est un délit, pas un jeu. Prévenir le personnel de respecter les règles élémentaires de sécurité.

Les droits

La bonne compréhension et le bon usage des droits sur les fichiers constituent un élément vital de la sécurité d'un système.

Les sommes de contrôle

Le contrôle des checksum des fichiers nous assure de leur intégrité. Ce contrôle se fait aussi grâce à la cryptographie en créant des sommes infalsifiables.

Sauvegarde régulières des données

Suite à une attaque, on peut perdre des données vitales. La sauvegarde régulière des données est le seul recours.

L'audit des principaux événements du système

Il faut avoir des logiciels récents ou des logiciels mis à jour. Les plupart des logiciels possèdent des failles de sécurité. Un logiciel ancien ou pas à jour constitue une des principales faiblesses de votre système. Se renseigner sur les failles des logiciels Des sites centralisent les annonces concernant les différentes attaques et les failles. La plupart recommandent les mesures à prendre pour la résolution du problème. Ne pas installer des services inutiles. Les logiciels contiennent des failles de sécurité. Les logiciels sont souvent difficile à paramétrer. il faut installer que les logiciels réellement utilisés.

La Sécurité Réseau

La sécurité réseau traite spécifiquement de la sécurisation des échanges entre systèmes. C’est le Responsable de la sécurité informatique qui a pour charge la sécurité réseau car celle-ci est stratégique. Toute la sécurité informatique repose sur elle. Les risques d'attaque réseau sont beaucoup plus importants et subtils que ceux concernant un système. Les moyens dont dispose le responsable de la sécurité pour assurer la sécurité du réseau:

La cryptographie

C'est la technique reine de la sécurité informatique. Elle intervient à presque tous les niveaux. Elle peut être utilisé pour l'authentification.

Les pare-feu

Dans une informatique sécurisé, les parts feu remplacent les routeurs pour relier les réseaux entre eux. Ils filtrent les échanges et protègent par exemple le réseau de l'entreprise du monde extérieur ( internet)

Audit

Prendre le rôle du pirate et essayer de découvrir les failles du réseau.
Identifier les risques et leurs conséquences.
Élaborer des règles et des procédures à mettre en œuvre pour les risques identifiés.
Surveillance et veille technologique sur les vulnérabilités découvertes.
Actions à entreprendre et personnes à contacter en cas de détection d'un problème.

Mise en place d'une politique de sécurité

Mise en oeuvre Audit
Tests d'intrusion
Détection d'incidents
Réactions
Restauration

Quelques méthodes

BIOS (Expression de Besoins et Identification des Objectifs de Sécurité) : méthode d'analyse des risques créée DCSSI (Direction Centrale de la Sécurité des Systèmes d'Information) du ministère français de la défense. Elle est destinée avant tout aux entreprises françaises et à l'administration ;
MELISA (Méthode d'évaluation de la vulnérabilité résiduelle des systèmes d'information) : méthode inventée par Albert Harari au sein de la Direction Générale de l'Armement (DGA) en France. Elle a été abandonnée au profit de MEHARI ;
MARION (Méthodologie d'Analyse de Risques Informatiques Orientée par Niveaux) : elle a été développée par le CLUSIF dans les années 1980 mais a été abandonnée en 1998 au profit de la méthode MEHARI ;
MEHARI (MEthode Harmonisée d'Analyse de RIsques) : développée par le CLUSIF depuis 1995, suite à la fusion de deux anciennes méthodes MARION et MELISA.

Les attaques

Une attaque est un ensemble de techniques informatiques qui vise à franchir un système, un réseau, un site, etc. Il existe plusieurs types d'attaques et une attaque donnée a ses objectifs. Une attaque peut avoir comme objectif

Vérifier ou tester la sécurité d'un système mise en place

Dérober les informations confidentielles

D'espionner une personne, une entreprise ou une nation

Détruire ou compromettre un système mis en place

Défier une entreprise ou une organisation

Empêcher le fonctionnement des ressorces d'une entreprise ou organisation

D'apprendre

De s'amuser

Etc

Voici quelques attaques que l'on peut rencontrer

Le Spoofing

Le Spoofing consiste à falsifier son adresse IP en utilisant des logiciels pour obtenir une fausse adresse IP et commettre un vol ou une intrusion. Le cas des VPN est particuler car avec un VPN, il est difficile de laisser une adresse IP sur un serveur

Le Sniffing

Il permet d'écouter grâce à des logiciels le trafic réseau sans modifier les paquets qui transitent sur ce réseau.

Le Scanning

Le Scanning permet de récupérer les paquets du trafic réseaux sans toute fois les modifier

Le Rejeu

C'est une attaque par l'interception qui consiste à capturer les paquets du trafic, les modifier puis les retransmettre au destinataire. Les données émises et celles reçues seront différentes.

L'Insersion et la Substitution

Ce sont des attaques par l'interception qui consistent à ajouter ou soustraire des paquets d'un trafic réseau. Ainsi les informations seront modifiées à l'arrivée.

Le Phishing

C'est une attaque par déguisement qui consiste à se faire passer pour une autre personne ou une personne de confiance afin de pouvoir récupérer les données confidentielles de la victime. Exemple les données de cartes bancaires, ...

Le Deni de service

C'est une attaque système ou réseau qui consiste à rendre indisponible les ressoucres logicielles d'un service d'une organisation ou d'une entreprise

La Bombe logique

C'est une attaque dévastatrice qui peut atteindre des milliers d'ordinateurs sur un reseaux avec des dégats irréversibles comme formatages des disques, diffusion des fausses informations, destruction massive des données.

La Porte dérobée

Cette attaque consiste à s'introduire dans un système grâce à un port non fermé ou mal configuré ou voir un logiciel malveillant

Le Virus

Le virus est un programme exécutable qui, lorsqu'il est exécuté, peut propager dans les fichiers, application et même attaquer le système d'exploitation. Les virus peuvent facilement contenir des bombes logiques, le cheval de Troie, ...

Le Vers de messagérie

Cette attaque consiste insérer un cheval de Troie dans un document attaché à un courrier électronique.

Le Scam

Le Scam consiste à envoyer des messages électroniques à des internautes avec des contenus comme le partage des millions d'argent avec les héritiers, les dons aux paupres, ... L'objectifs est de récupérer les corrdonnées bancaires de leurs victimes ou des ronçons liés aux chantages. Ce phénomène prend de l'empleur de nos jours.
En dehore de ces attaques on rencontre aussi des attaques des serveurs web, serveurs DNS, serveurs de messagérie, ...