Guides des bonnes pratiques de sécurité informatique pour une STA ( Solution Technique d'accès )

Transcription

1 Guides des bonnes pratiques de sécurité informatique pour une STA ( Solution Technique d'accès )

2 Sommaire 1. Protection de son matériel et de ses données Création d'un utilisateur avec mot de passe compliqué ( Caractères spéciaux ) Installation d'un antivirus Activation des mises à jour antivirus et autres logiciels Espace de stockage pour les fichiers personnels Sauvegarde des données personnelles sur plusieurs supports Activation du pare-feu 2. Lexique des différentes menaces Virus, Cheval de Troie, Spyware Arnaques ( Phishing, Loteries, Chaîne de don ) Déni de service, Ping de la mort, etc Les précautions à avoir sur Internet Mot de passe, données personnelles Lien URL Fichiers téléchargés

3 Protection de son matériel et de ses données Création d'un utilisateur Pour bien protéger ses données il faut tout d'abord créer un utilisateur avec un mot de passe qui contient des caractères spéciaux ainsi que des majuscules. Exemple : MotdeP@sse Pour ce faire, sur Windows 8.1 par exemple, il faut aller dans : Panneau de configuration Comptes d'utilisateurs Gérer un autre compte Ensuite vous cliquez sur "Ajouter un utilisateur dans les paramètres de l'ordinateur" "Ajouter un compte" En bas de la fenêtre qui s'affiche, appuyer sur "Se connecter sans compte Microsoft" si vous voulez créer un compte local, sinon ajouter votre adresse e- mail pour avoir un compte Microsoft qui permettra de télécharger des applications par exemple. Il vous suffit de rentrer le nom de l'utilisateur ainsi qu'un mot de passe de qualité pour avoir un compte "sécurisé". Installation d'un antivirus L'installation d'un antivirus est primordiale pour, non seulement vous prévenir, mais aussi pour prendre une décision rapide et efficace contre les virus qui peuvent intégrer votre ordinateur. Plusieurs antivirus existent, comme Avast, Norton, et bien d'autres. Certains sont gratuit comme Avast, mais ils offrent

4 moins de possibilité qu'un antivirus payant, qui pourra par exemple prendre en charge le pare-feu. Activation des mises à jour antivirus et autres logiciels. Les mises à jour sont très importantes surtout pour l'antivirus car elles permettent de reconnaître encore plus de virus. Chaque jour, de nouveaux virus font leur apparition, il est donc nécessaire de faire les mises à jour des antivirus. Pour ce qui est des mises à jour logiciels, elles permettent aux logiciels d'être soit plus performant, soit d'avoir plus de fonctionnalités. Espace de stockage pour les fichiers personnels Il est recommandé d'avoir un disque dur consacré à vos documents personnels, cela permet, en cas de panne d'un autre disque, de conserver vos données personnelles. Mieux vaut prévenir que guérir. Voici un exemple :

5 Sauvegarde des données personnelles sur plusieurs supports Il est plus prudent de sauvegarder vos données personnelles soit sur un disque dur externe, une clé USB ou bien faire de la synchronisation de fichiers vers un serveur ( Pour les plus expérimentés ) Activation du Pare-feu Le Pare-feu est très important car il consiste à bloquer toute tentative d'intrusion sur le réseau. Il contrôle le trafic des paquets qui circulent sur le réseau. Pour vérifier si le Pare-feu Windows est activité, il suffit d'aller dans : Panneau de configuration Pare-feu Windows Sur le menu de gauche vous pouvez activer ou désactiver le Pare-feu Par exemple ici le Pare-feu est géré par Norton Internet Security.

6 Lexiques des différentes menaces Virus : C'est un programme qui contient du code visant à endommager son hôte. Il est prévu pour se dupliquer et se propager sur d'autres ordinateurs, notamment grâce au réseau informatique mais aussi pour d'autres moyens comme le CD ou la clé USB. Il en existe plusieurs types comme : Le virus classique, c'est un programme qui s'attache à un autre programme. Lorsque l'utilisateur lance ce programme "hôte", le code est activé et le virus s'exécute. Ce type de virus peut endommager sévèrement vos fichiers ou les fonctions de votre système d'exploitation. Le virus de boot, il est placé soit dans un disque dur, soit dans un CD ou clé USB. Il remplace un programme qui se lance lors du boot de votre ordinateur et il infecte les logiciels de démarrage. Le virus type batch, il infecte des fichiers batch. Il est moins nuisible que les autres virus. Vers : Il est similaire au virus, mais il n'a pas besoin de programme hôte. Il se propage via le réseau informatique comme Internet. Cheval de Troie :

7 C'est un programme malveillant qui ressemble à un programme légitime. C'est son outil principal qui permet à un utilisateur peu vigilant de lancer le programme. Spyware : C'est un logiciel espion qui récolte des informations depuis votre ordination et qui les envoie sans que l'utilisateur ne sans rende compte. Internet est son principale mode de transmission. Phishing : Le phishing est une technique utilisée par les pirates informatiques pour obtenir des informations grâce à un qui va ressembler à un légitime d'une entreprise mais qui va vous envoyer vers un faux site. Lorsque vous allez devoir vous identifiez, vous allez rentrer votre identifiant et mot de passe. Ce sont généralement ce type d'information qui vont être obtenu. Ce système est très utilisé pour obtenir des numéros de carte bancaire entre autres. Loterie : L'arnaque via l' de loterie est très utilisé. Le principe consiste à envoyer des s annonçant aux récepteurs qu'ils ont gagné une grosse somme d'argent. Un climat de confiance est établit entre le pirate et le récepteur de

8 l' grâce à des pièces jointes confirmant le gain de la somme d'argent. Une fois le climat de confiance installé, le pirate demande des frais administratifs ou autres frais pour envoyer la somme d'argent, qui n'arrivera jamais en votre possession bien sûr. Chaîne de don : La chaîne de don consiste à recevoir un parlant d'un situation dramatique, et qui demande d'envoyer l' à plusieurs contact pour récolter des dons. Sauf que le but recherché n'est pas forcément celui-là. Le pirate peut récolter avec cet , des tas d'adresses mail. Déni de service : Le déni de service est une attaque direct envers un ordinateur. Cela consiste à envoyer plein de paquets IP vers un réseau informatique afin de submerger ce réseau. Cela entraîne une indisponibilité des équipements ( Ordinateurs, Serveurs, etc... ) et aussi des ressources serveurs. On peut donc couper un ordinateur d'un accès à internet pendant une durée indéterminée. Ping de la mort : Le ping de la mort consiste à envoyer un paquet dépassant la limite de taille autorisée ( octets ), provoquant ainsi le plantage de l'équipement.

9 Attaque par réflexion : Cette technique consiste à utiliser des serveurs de diffusion. Le pirate envoie des requêtes ping à ces serveurs de diffusion en changeant l'adresse IP source par l'adresse IP de la victime. Lorsque les ordinateurs d'un réseau vont répondre à cette requête, leurs réponses va être envoyé vers la machine ciblée.

10 Les précautions à avoir sur Internet Mot de passe : Ne jamais divulguer vos mots de passe et vos données personnelles sur Internet, car vous pourrez être victime de phishing par exemple. Lien URL : Faîtes attention avant de cliquer sur un lien URL, si vous ne connaissez pas la provenance de ce lien il vaut mieux ne pas cliquer dessus. Certains URL ressemblent fortement à des vrais liens, mais il peut y avoir des fautes d'orthographe qui indique qu'il s'agit d'un site de phishing. Fichiers téléchargés : Certains fichiers téléchargeables peuvent être dangereux pour votre ordinateur, tous les fichiers avec pour extensions :.exe,.bat,.dll,.scr,.pif Ils peuvent contenir des virus qui pourront nuire à votre ordinateur sauf si vous êtes certain de leur authenticité.