Sécurité Informatique Introduction

Dimension: px

Commencer à balayer dès la page:

Download "Sécurité Informatique Introduction"

Henriette Lavoie
il y a 8 ans
Total affichages :

1 Sécurité Informatique Introduction Nicolas Rougier Laboratoire LORIA - INRIA Grand Est 2012

2 Le problème Seul un ordinateur éteint, enfermé dans un coffre-fort et enterré six pieds sous terre dans un endroit tenu secret peut être considéré comme sécurisé, et encore... Bruce Schneier, expert mondial en sécurité informatique. Les 3 sources fondamentales du problème 1. Utilisateur 2. Ordinateur 3. Réseau

sécurisé, et encore... Bruce Schneier, expert mondial en sécurité informatique.

3 Et sinon? Compromis entre l utilisation et la protection des systèmes. Identification des rôles Définition d une politique (écrite) de sécurité Mise en place de la politique Information des utilisateurs

4 L utilisateur et ses mots de passes azerty, gandalf, toto,... Utilisateur lambda Porte d entrée privilégiée dans le système et accès aux ressources. Les mauvais mots de passes Votre nom ou prénom Nom ou prénom de votre copain/copine/parents/chien/chat/tortue... Nom de personnages (Bond, Gandalf, Wizard,...) Nom ou prénom en général Date de naissance, immatriculation, sécurité sociale, lieu Nom commun (français ou étranger) / noms propres Motifs clavier (azerty) Combinaison proscrites Inversion des lettres(1/i, Tout mot de passe rendu public doit être changé.

Les mauvais mots de passes Votre nom ou prénom Nom ou prénom de votre copain/copine/parents/chien/chat/tortue.

5 L utilisateur et ses mots de passes!nvrmd !ays01( Les bons mots de passes Première lettre de chaque mot d une phrase. Utilisation de signes de ponctuation. Utilisation de majuscules et chiffres. Facile à retenir pour vous, difficile à trouver pour quelqu un. Facile à taper au clavier. Ne jamais écrire un mot de passe où que ce soit. Exemples Ma tortue s appelle Achille Mts aa Et mon chien c est Toto Emcc et Mts aa et Emc et sont maintenant des mauvais mots de passe.

Utilisation de majuscules et chiffres. Facile à retenir pour vous, difficile à trouver pour quelqu un.

6 L utilisateur et ses mots de passes......ne peut malheureusement rien faire contre Hollywood

7 L utilisateur lambda oui, oui, encore lui... Le mail Vérifier la provenance des s Ne pas clique sur les liens ou ouvrir les attachements JessicaAlbaNue.jpg.vbs Logiciels divers et variés WoWKeyGen.exe Fonctionnalités exactes? Vérififaction des fichiers: MD5 Utiliser des logiciels Droits root requis?

ouvrir les attachements JessicaAlbaNue.jpg.

8 L ordinateur est ton ami... jusqu à un certain point.

9 L ordinateur est ton ami... jusqu à un certain point. Bugs Fuite de mémoire Erreur de segmentation Dépassement de capacité/tampon/pile Situation de compétition Interblocage Mauvaise conception le logiciel ne fait pas ce qu il doit faire le logiciel fait quelque chose qu il doit ne pas faire ; le logiciel fait quelque chose qui ne lui est pas demandé le logiciel ne fait pas bien ce qu il doit faire

compétition Interblocage Mauvaise conception le logiciel ne fait pas ce qu il doit faire le

10 Internet kikoolol Le réseau internet Un réseau ouvert, neutre, acentré, incontrôlable La sécurité n a pas été une priorité dans a conception L accès au plus grand nombre a multiplié les problèmes Transmission des menaces 1970, disquettes, en mois 1980, modems, en jours 1990, internet, en heures

accès au plus grand nombre a multiplié les problèmes Transmission des

11 Conclusion Si vous pensez que la technologie peut résoudre vos problèmes de sécurité alors vous n avez rien compris aux problèmes ni à la technologie. Bruce Schneier, expert mondial en sécurité informatique. Agir plutôt que réagir. Mais sinon Identifier et comprendre le problème 2. Contenir ou stopper la menace 3. Evaluer les dégâts 4. Remettre le système dans un état cohérent 5. Traiter la cause du problème 6. Information sur site, mettre à jour la politique de sécurité

Mais sinon... 1. Identifier et comprendre le problème 2. Contenir ou stopper la menace 3. Evaluer les dégâts 4.

12 Guide pratique de la sécurité publié en décembre 2009, HFDS du ministère de l économie Tri des dossiers à emporter utiles aux entretiens Le PC portable doit être évité dans la mesure du possible. Emportez vos fichiers sur un support que vous gardez avec vous. Préférez la mise à disposition d un PC de l entreprise Si le PC portable est indispensable Contrôle d accès au démarrage avec un mot de passe fort et/ou biométrie Données dans la partition chiffrée du disque dur ou sur un support amovible chiffré Banalisez le transport de l ordinateur portable. Ne relachez jamais la surveillance de votre PC

Préférez la mise à disposition d un PC de l entreprise Si le PC portable est indispensable Contrôle d accès au démarrage avec un mot de passe fort

13 Passeport de conseils aux voyageurs Sachez que les cybercafés, les hôtels, les lieux publics et parfois même les bureaux de passage n offrent pas de garantie de confidentialité. Dans de nombreux pays étrangers, les centres d affaires et les réseaux téléphoniques sont surveillés. Dans certains, les chambres d hôtel peuvent être fouillées. 1. Ne jamais partir en voyage avec son ordinateur personnel/travail. 2. Prenez connaissance de la législation locale. 3. Sauvegardez les données que vous emportez 4. Evitez de partir avec vos données sensibles. 5. Emportez un filtre de protection écran 6. Mettez un signe distinctif sur vos appareils.

Dans de nombreux pays étrangers, les centres d affaires et les réseaux téléphoniques sont surveillés. Dans certains, les chambres d hôtel peuvent être fouillées. 1.

14 Pour en savoir plus... Informations générales owni.fr bugbrother.blog.lemonde.fr security.ngoinabox.org/fr Cryptographie Anonymat

fr security.ngoinabox.org/fr Cryptographie www.truecrypt.org/ www.

Documents pareils

PASSEPORT DE CONSEILS AUX VOYAGEURS. Partir à l étranger avec son téléphone, sa tablette ou son ordinateur portable

PASSEPORT DE CONSEILS AUX VOYAGEURS Partir à l étranger avec son téléphone, sa tablette ou son ordinateur portable Ce passeport de conseils aux voyageurs a été initialement réalisé par l Agence nationale