1) Prise de conscience. 2) Sécurisation matériel 2-1 l'onduleur 2-2 Les prises para-foudre

Transcription

1

2 1) Prise de conscience 2) Sécurisation matériel 2-1 l'onduleur 2-2 Les prises para-foudre 3) Bien démarrer avec un ordinateur 3-1 Antivirus & Firewall : le minimum vital 3-2 le mot de passe utilisateur Windows 3-3 Sauvegarder ses données 3-4 La sauvegarde avec Windows 7 4) Protéger son PC 3-1 se responsabiliser 3-2 les mises à jour 5) Éviter les pièges 3-1 les s 3-2 les logiciels EULA ou comment se faire avoir Le téléchargement La navigation

3 1) Prise de conscience En quoi suis-je concerné(e) par la problématique de sécurité informatique? Aujourd'hui, l'utilisation de l'outil informatique s'accompagne le plus souvent d'accès dit «à risques». Ces accès sont les suivants - l'accès à Internet en général (de la plus simple consultation à l'achat en ligne) - la mise en réseau de votre PC (local ou à distance) - l'utilisation de périphériques de stockage externe comme les disques durs ou les clés USB, de CDRom gravés utilisés par plusieurs personnes sur divers ordinateurs. - rajoutons aussi le risque majeur de la multiplication des utilisateurs sur un poste informatique. Tous ces accès sont à risques. Pour ne pas être concerné par la sécurité informatique, vous êtes donc nécessairement coupé du monde et seul utilisateur de votre PC... Ce n'est évidemment jamais le cas aujourd'hui, puisque l'outil informatique devient de plus en plus familial et s'ouvre de plus en plus vers l'extérieur. Si on rajoute le risque matériel (foudre, panne électronique, perte de données...), vous comprenez bien que nous sommes TOUS concernés. Identifier les menaces qui pèsent sur votre environnement informatique et en comprendre les grands principes fondamentaux sont les plus sûrs moyens d'être en capacité de se protéger efficacement.

4 Ce tutoriel aura pour but de faire une synthèse de ces différents risques et vous apporter une amorce de solutions. D'autres tutoriels suivront pour approfondir différents sujets.

5 2) Sécurisation matériel Aujourd'hui, lorsque la sécurité informatique est abordée, rares sont ceux d'entre nous qui pensent à l'aspect matériel, bombardés que nous sommes, d'informations sur des failles de sécurité logicielles diverses et variées, les spams, virus, et autres piratages à grande échelle. Pour autant, cet aspect n'est pas négligeable et protègera votre matériel et vos données de la foudre, des surtensions, des micro-coupures ou coupures électriques. 2-1 L'onduleur Vous avez sûrement déjà eu le problème : une coupure de courant inopinée qui vous fait perdre votre travail ou cause une panne matérielle à votre PC. La solution a un nom : l'onduleur. Par abus de langage, on appelle souvent «onduleur» une Alimentation Sans Interruption (ASI), notamment les alimentations de sécurité pour ordinateurs de bureau. L'onduleur vous permettra de basculer sur une alimentation par batterie en cas de micro-coupure ou de coupure franche du réseau électrique, de pics de tension (surtension) ou de sous-tension, permettant ainsi de maintenir votre système informatique opérationnel quelques minutes, le temps d'enregistrer votre travail et de stopper proprement votre ordinateur et vos périphériques.

6 La majorité des onduleurs d'entrée de gamme permettent aujourd'hui de brancher plusieurs périphériques. Le PC et les périphériques sont alors branchés directement sur l'onduleur, lequel sera seul connecté au réseau électrique. 2-2 Les prises para-foudre Elles sont faites uniquement pour protéger votre matériel de la foudre. Utiles si vous habitez un endroit ou les orages sont fréquents, elles font barrage à la surtension de votre matériel. En clair, en cas de surtension dû à l'orage, c'est votre prise para-foudre qui lâchera, pas votre ordinateur. La foudre pouvant aussi passer par votre ligne téléphonique, ces systèmes intègrent en général une prise RJ11 pour brancher directement votre modem. A moins de 20 le bloc multiprises, c'est un excellent investissement.

7 3) Bien démarrer avec son ordinateur Deux types de logiciels vont servir à vous protéger contre les menaces les plus dangereuses, à savoir les virus et les intrusions. 3-1 Antivirus & Firewall : le minimum vital L'antivirus Les antivirus sont des logiciels conçus pour identifier, neutraliser et éliminer des logiciels malveillants (dont les virus ne sont qu'un exemple). Ce type de logiciel doit nécessairement être installé sur l'ordinateur avant toute connexion à Internet et partage de fichiers. Après l'installation de Windows, l'antivirus doit être le premier logiciel installé. Il en existe des versions gratuites et payantes. Les versions gratuites ont leur utilité, mais si vous téléchargez régulièrement, optez pour un logiciel payant. Ces antivirus, gratuits ou payants, se composent de deux modules : - Le logiciel, qui démarre automatiquement avec le PC et protège vos fichiers - La base de données anti-virale Cette base anti-virale doit être mise à jour très régulièrement. Ces mises à jour seront payantes au bout d'un certain temps. Compter environ 30 euros par an pour une mise à jour permanente de votre base.

8 Notez bien que, si vous ne mettez pas à jour votre base anti-virale régulièrement, vous rendez quasi-inefficace votre antivirus! Pourquoi? Les agences spécialisées ont recensé en 2010, nouveaux codes nuisibles... (en progression de 32% par rapport à 2009). Soit un nouveau code nuisible toutes les 15 secondes... A ce rythme là, votre base anti-virale sera vite dépassée si vous ne faites pas les mises à jour nécessaires, et votre antivirus passera à côté de la détection de nombreux problèmes. Il deviendra donc inutile!!! Les antivirus (mis à jour) vous protègeront d'une grande partie de ces «codes nuisibles», dont principalement : - Les virus informatiques : ce sont des logiciels malveillants conçus pour se propager dans d'autres ordinateurs en s'insérant dans des programmes légitimes appelés «hôtes», et qui peuvent perturber plus ou moins gravement le fonctionnement de l'ordinateur infecté, et/ou se répandre à travers tout moyen d'échange de données numériques comme les réseaux informatiques, les cédéroms, les clefs USB, etc... - Les Keylogger : récupèrent les informations saisies au clavier - Les password stealer : ces petits programmes sont capables de récupérer vos mots de passe

9 - Les Keygen : générateurs de code d'activation de logiciels - et bien d'autres... Toutefois, l'antivirus n'est pas à même de tout détecter, notamment les intrusions ou prise de contrôle à distance par un individu. Il n'est pas non plus capable de filtrer les échanges réseaux de votre PC. Pour corriger cela, il vous faudra le coupler à un Firewall Le Firewall Le mot français pour firewall est pare-feu. En utilisant un pare-feu, vous protégez votre ordinateur contre les intrusions indésirables. Vous pouvez donc avoir une utilisation d'internet plus sûre. Le principe est simple : chaque fois qu'un programme tente de se connecter à internet, le pare-feu vous demande de l'autoriser ou non. Il faut savoir qu'un pare-feu permet de bloquer tous les programmes auxquels vous ne désirez pas donner une autorisation d'accès à internet et au réseau, mais il bloque également les autres ordinateurs à utiliser vos programmes. Lors des premières utilisations, le firewall de Windows vous demandera régulièrement si vous souhaitez oui ou non autoriser tel ou tel programme à accéder à l'ordinateur.

10 Comment activer et configurer le pare-feu de Windows 7? Le Firewall intégré dans Microsoft Windows 7 est livré avec une configuration de base qui suffit amplement à des besoins simples et vous protègera efficacement contre des menaces de base. Vous pouvez trouver la configuration du pare-feu dans le Panneau de configuration de Microsoft Windows 7 sous la rubrique Système et sécurité.

11 La page d accueil de la configuration du pare-feu de Microsoft Windows 7 vous permettra de connaître l état de celui-ci ainsi que les réseaux protégés. De plus, la police de sécurité appliquée sera présentée ainsi que l état de notification en cas de détection d un comportement anormal d un programme. Si votre Firewall est indiqué activé, vous êtes protégé. Si ce n'est pas le cas, activez le, c'est rigoureusement indispensable!!!

12 Vous pouvez, par le biais de la configuration du firewall Microsoft Windows 7, autoriser un programme ou une fonctionnalité à communiquer à travers le pare-feu. Les autorisations s effectuent par rapport à des profils réseaux domestiques/entreprise (privé) ou public. Il vous suffit de cliquer sur la case à cocher du programme sélectionné suivant votre police de sécurité. Vous avez aussi la possibilité de rajouter manuellement vos propres logiciels en autorisant de nouveaux programmes. Vous pourrez autoriser des logiciels comme Google Chrome, Fillezilla, ou encore Flash Player... Des logiciels qui ont besoin de communiquer vers l'extérieur (vers Internet, généralement)

13 Vous pouvez modifier les paramètres de notification et l activation du pare-feu Windows suivant le type de réseau que vous utilisez. Il existe trois types de réseaux : Privé, professionnel et public. Réseau privé ou professionnel : choisissez l un de ces emplacements pour les réseaux privés ou de PME lorsque vous connaissez les personnes et les périphériques sur le réseau et que vous leur faites confiance. Réseau public : choisissez cet emplacement pour les réseaux se trouvant sur des sites publics (comme les cybercafés ou les aéroports)

14 Quand vous serez devenu un «professionnel» de la configuration de firewall, les fonctions avancées vous permettront de configurer celui-ci de façon granulaire : accorder des droits et capacités de trafic à des utilisateurs distincts.

15 3-2 le mot de passe utilisateur Windows Les différentes versions de Windows proposent la création d'un compte utilisateur lié à un mot de passe. Ce dernier sera alors demandé à chaque ouverture de session Windows. L utilisation d un mot de passe fort est une étape déterminante dans la protection d un ordinateur contre les pirates et les utilisateurs indésirables. Pour plus d informations sur les mots de passe forts, voir Conseils pour créer des mots de passe et des phrases secrètes forts. (sous Windows) Qu'appelle-t-on un mot de passe fort? Il s'agit d'un mot de passe contenant au moins 8 caractères et mélangeant les majuscules/minuscules et lettres et chiffres. Par exemple, évitez dupont29 comme mot de passe, Préférez Dup29Ont, bien plus difficile à décoder.

16 Maintenant, 8 caractères, c'est un minimum : si votre mot de passe en contient 15, vous multipliez de façon exponentielle de temps nécessaire à son décodage. N'hésitez donc pas à utiliser de long mots de passe. Par exemple Dup29OntAvecunT sera bien plus efficace que Dup29Ont Comment créer votre compte utilisateur sous Windows Vista & 7? a) Cliquez sur le menu Démarrer, puis sur l image du compte d utilisateur située en haut à droite de la liste.

17 b) Cliquez sur Gérer un autre compte La fenêtre Choisir le compte à modifier apparaît. c) Cliquez sur le lien Créer un nouveau compte.

18 La fenêtre Nommer le compte et choisir un type de compte s affiche. c) Effectuez les manipulations suivantes : - Dans le champ Nom du nouveau compte, saisissez un nom. - Sélectionnez le type de compte Administrateur - Cliquez sur le bouton Créer un compte. La fenêtre Choisir le compte à modifier s affiche de nouveau avec votre compte d utilisateur. Vous DEVEZ protéger votre compte d administrateur par un mot de passe.

19 d) Indiquez votre mot de passe, puis confirmez-le. Validez ensuite vos modifications en cliquant sur «créer un mot de passe» A ce stade, vous avez créé un compte administrateur nommé le petit spirou, protégé par un mot de passe. Quel intérêt?

20 Un compte administrateur est un compte pour un utilisateur qui va lui permettre d effectuer des modifications affectant d autres utilisateurs. Les administrateurs peuvent modifier des paramètres de sécurité, installer des logiciels et des matériels, et accéder à tous les fichiers de l ordinateur. Ils sont également habilités à modifier d autres comptes utilisateurs. Le compte Le petit Spirou va donc vous permettre de définir des droits sur de nouveaux comptes. Pour maintenir la sécurité, il est préférable d utiliser un compte utilisateur standard à la place d un compte administrateur. Reprenez les opérations ci-dessus et créez un nouveau compte en indiquant utilisateur standard au lieu d'administrateur. Vous aurez ainsi sur votre PC : - un compte administrateur : qui vous permettra d'étendre ou d'annuler les droits d'utilisation du PC affectés aux autres comptes utilisateur. - un compte utilisateur standard qui sera celui avec lequel vous travaillerez.

21 Mise en garde sur la gestion des utilisateurs via mot de passe : Inclure un compte utilisateur protégé par mot de passe à une conséquence que vous ne voyez pas lors de sa création : vos documents personnels deviennent cryptés (d'où l'intérêt) Le cryptage de données effectué dépend de votre compte utilisateur et de son mot de passe. Si vous l'oubliez, dites adieu à vos données. Pour éviter ce piège, pensez à créer un disque de réinitialisation de mot de passe Pour cela, vous avez besoin de supports amovibles tels qu un lecteur flash USB ou un CD. Pour créer votre disque : - ouvrez «Comptes d utilisateurs» en cliquant successivement sur le bouton Démarrer, puis sur Panneau de configuration, sur Comptes d utilisateurs et sécurité de la famille, et enfin sur Comptes d utilisateurs. - Dans le volet gauche, cliquez sur Créer un disque de réinitialisation de mot de passe, puis suivez les instructions. Veillez à stocker le disque de réinitialisation de mot de passe dans un endroit sûr.

22 Vous voilà avec un PC contenant un antivirus, un Firewall et un compte utilisateur protégé... Vous allez pouvoir éviter ainsi de nombreuses déconvenues en surfant sur le Web et vos documents sont à l'abri des regards indiscrets. 3-3 Sauvegarder ses données «Mieux vaut restaurer que pleurer» Soyez prévoyant, et sécurisez vos données en les sauvegardant régulièrement. Pourquoi sauvegarder? Idéalement, nous ne devrions même pas avoir à nous poser cette question. Pour peu qu'on attache un tant soit peu d'importance à ses données, on se doit de prendre les mesures nécessaires pour éviter qu'elles ne soient corrompues, endommagées ou perdues. Quel support pour ma sauvegarde? Chacun des différents supports de stockage disponibles, qu'il s'agisse des disques durs, des disques optiques ou des supports à base de mémoire flash, ont leurs avantages et leurs inconvénients, raisons pour lesquelles recommander l'un plutôt que l'autre sans contexte n'a aucun sens. Par contre, se fier à un seul et unique support est une mauvaise idée : il vaut toujours mieux faire différentes sauvegardes sur différents supports et, idéalement, les entreposer à différents endroits.

23 Avant de savoir quel logiciel utiliser pour votre sauvegarde, il est important de comprendre les différents types de sauvegardes existants. Vous en rencontrerez principalement 3 : - l'image disque : cela consiste à créer un fichier contenant l'intégralité de votre disque dur ou partition, y compris les fichiers spéciaux de type caché, ou de boot. Cette sauvegarde est recommandée pour la partition système contenant votre système d'exploitation. - la sauvegarde incrémentielle : après une première sauvegarde complète, le logiciel va sauvegarder tous les fichiers créés/modifiés depuis la dernière sauvegarde. Vous avez ainsi un fichier par sauvegarde effectuée. La restauration se fait en restaurant la sauvegarde complète initiale ET tous les fichiers de sauvegardes intermédiaires. Supposons l'évolution sur 3 jours d'un disque dur contenant des données (en bleu) J : 1ère sauvegarde J+1 : 2ème sauvegarde J+2 : 3ème sauvegarde

24 La sauvegarde incrémentielle créera : - un fichier le jour J contenant l'intégralité des fichiers à sauvegarder (F1) - un fichier le jour J+1 contenant la seule modification trouvée par rapport à J : F2 - un fichier le jour J+2 contenant la seule modification trouvée par rapport à J+1 : F3 Pour procéder à la restauration de la sauvegarde J+2, vous devrez nécessairement posséder TOUS les fichiers de sauvegarde J+1 et J+2. L'absence d'un seul fichier constituant une perte de données. - la sauvegarde différentielle : le logiciel va sauvegarder tous les fichiers qui ont été créés/modifiés depuis la dernière sauvegarde complète effectuée. Ainsi, pour restaurer vos fichiers, il suffit de reprendre la sauvegarde complète ET uniquement la dernière sauvegarde effectuée. Supposons l'évolution sur 3 jours d'un disque dur contenant des données (en bleu) :

25 J : 1ère sauvegarde J+1 : 2ème sauvegarde J+2 : 3ème sauvegarde La sauvegarde différentielle créera : - un fichier le jour J contenant l'intégralité des fichiers à sauvegarder (F1) - un fichier le jour J+1 contenant toutes les différences par rapport à J, soit F2 - un fichier le jour J+2 contenant toutes les différences par rapport à J, soit F2 & F3 Vous pourrez restaurer le fichier initial + le fichier de la date de votre choix.

26 3-4 La sauvegarde avec Windows 7 Si vous pouvez vous fier aux logiciels antivirus et aux firewall pour travailler à votre place, vous ne devez vous fier qu'à vous-même concernant une sauvegarde. Même automatisée, une sauvegarde se doit d'être vérifiée régulièrement! Les heureux possesseurs de Windows 7 pourront se servir du logiciel de sauvegarde incorporé. Pour le lancer : a. Rendez-vous dans le panneau de configuration de Windows. b. Dans l'onglet Système et Sécurité, cliquez sur «Sauvegarder l'ordinateur» c. Une nouvelle page s'ouvre : cliquez sur «Configurer la sauvegarde». d. Choisissez la destination de votre sauvegarde

27 L'outil de Windows permet également d'avoir recours à une sauvegarde externe en ligne, via un serveur FTP ou un disque dur réseau par exemple. Cette solution est judicieuse, mais nécessite une connexion dont la bande passante est importante, notamment en émission, sans quoi l'opération peut durer de longues heures. e. Choisissez vos fichier à sauvegarder, ou laissez Windows choisir : A moins de n'utiliser QUE le répertoire Mes Documents pour enregistrer votre travail et vos données, évitez de laisser Windows choisir à votre place ce que vous devez sauvegarder.

28 f. Choisissez vos fichier dossiers, disques à sauvegarder g. Choisissez la planification de votre sauvegarde h. Validez votre sauvegarde

29 4) Protéger son PC 3-1 se responsabiliser La protection de son PC passe aussi par une conscience des responsabilités. Vous ne pourrez pas accuser votre revendeur ou votre voisin de ne pas avoir mis en route un système de sauvegarde. Il s'agit bien là de VOTRE responsabilité. De la même façon, il vous incombe de naviguer sur Internet de manière responsable. Il est bien évident que si vous passez votre temps sur Internet à télécharger des logiciels bureautiques ou des jeux de manière illégale, vous serez bombardé d'attaques en tout genre. Évitez ainsi les sites : - de téléchargement illégal - de VOD et streaming illégal - de partage de ressources (Wupload, Rapidshare...) qui permettent de mettre à disposition de tout un chacun un fichier ou un groupe de fichier. - érotiques et pornographiques (dans leur grande majorité) - les plateformes USENET de téléchargement La plupart de ces sites et plateformes propose des contenus à risque, que vous pouvez éviterez en ne les fréquentant pas. Outre la façon dont vous surfez sur Internet, il est aussi de votre responsabilité de maintenir votre PC et vos logiciels à jour.

30 3-2 Les mises à jour Nous avons vu que les antivirus nécessitaient une mise à jour régulière de leur base de données. D'autres logiciels sont concernés par ces mises à jour, et pas des moindres : - votre système d'exploitation - vos logiciels de bureautique (Microsoft Office principalement) Les mises à jour de votre système d'exploitation permettront de corriger les failles de sécurité régulièrement détectées. Ces failles de sécurité sont un terrain propice aux pirates en tout genre pour tenter d'accéder aux ressources d'ordinateurs distants. Pourquoi mon Windows contient-il des failles de sécurité? Lorsque vous achetez un ordinateur, la plupart du temps, un système d'exploitation (Windows 7 par exemple) est installé par défaut. Les programmes sont alors dans leur version initiale. Généralement commercialisés avant d'être réellement terminés ou totalement vérifiés par leur éditeur, ils sont complétés au fil du temps pour traiter les failles de sécurité qui n'avaient pas été identifiées lors de leur commercialisation, grâce à des mises à jour de l'éditeur (Microsoft). Il est donc nécessaire de faire très régulièrement des mises à jour de son système d'exploitation sans quoi la mise en place d'autres outils de protection serait quasiment inutile.

31 Comment faire vos mises à jour de Windows? Lancez le panneau de configuration. Pour cela cliquez sur le bouton Démarrer, puis Sur panneau de configuration Dans la fenêtre du panneau de configuration, repérez le menu Système & Sécurité et cliquez dessus. Dans la nouvelle fenêtre, choisissez enfin Windows Update. Windows Update est le centre névralgique des mises à jour de Windows. C'est lui qui vous informera des mises à jour nécessaires ou facultatives et qui conservera un historique des opérations.

32 Commençons par automatiser vos mises à jour Cliquez sur «Modifier les paramètres» Choisissez le mode et la fréquence des mises à jour. Le mode automatique est recommandé : Installer les mises à jour automatiquement (recommandé).

33 Sélectionnez la fréquence «Tous les jours», puis cliquez sur OK pour valider. Validez vos choix en cliquant sur le bouton OK Voilà, en quelques clics, vous avez automatisé vos mises à jour de Windows.

34 Vous pourrez être invité à valider l'installation des mises à jour. Si vous acceptez cette invitation et cliquez sur l info-bulle, la page suivante s affiche et vous devrez cliquer sur le bouton Installer les mises à jour pour mettre à jour votre système. Dès lors que l installation des mises à jour se lance, vous devez accepter les termes du contrat de licence en cochant le bouton qui convient et cliquez sur Terminer.

35 L installation proprement dite s effectue et ne requiert pas d intervention de votre part. Patientez quelques instants. Le cas échéant, Windows Update vous proposera de redémarrer l ordinateur.

36 5) Éviter les pièges Nous avons vu comment protéger son PC grâce à des logiciels spécialisés, nous avons vu comment maintenir à jour son système d'exploitation, mais aussi comment se responsabiliser sur son utilisation d'internet. Pourtant, cela ne suffira pas si vous n'êtes pas en mesure de détecter les pièges courants, et aujourd'hui inhérents, à l'utilisation de l'outil internet. 3-1 les s 3-2 les logiciels EULA ou comment se faire avoir Le téléchargement La navigation

37