Sécurité informatique - Aperçu

Dans ce tutoriel, nous traiterons le concept de sécurité informatique qui peut être un ordinateur portable, un poste de travail, un serveur ou un périphérique réseau. Ce didacticiel s'adresse principalement aux personnes du secteur informatique qui sont des spécialistes informatiques, des administrateurs système, des administrateurs de sécurité.

Pourquoi la sécurité?

Le cyberespace (Internet, environnement de travail, intranet) devient un endroit dangereux pour toutes les organisations et tous les individus afin de protéger leurs données sensibles ou leur réputation. Ceci est dû aux nombreuses personnes et machines qui y accèdent. Il est important de mentionner que les études récentes ont montré qu'un grand danger provient de menaces internes ou d'employés déçus comme l'affaire Edward Snowden, une autre menace interne est que le matériel d'information peut être facilement accessible sur l'intranet.

Un indicateur important est que les compétences informatiques d'une personne qui souhaite pirater ou enfreindre votre sécurité ont diminué, mais le taux de réussite de celle-ci a augmenté, en raison de trois facteurs principaux:

Des outils de piratage qui peuvent être trouvés très facilement par tout le monde simplement en googlant et ils sont infinis.
La technologie avec les utilisateurs finaux a augmenté rapidement au cours de ces années, comme la bande passante Internet et les vitesses de traitement informatique.
Accès aux manuels d'information sur le piratage.

Tout cela peut faire même d'un écolier avec la curiosité, un pirate potentiel pour votre organisation.

Le verrouillage de tous les réseaux n'étant pas une option disponible, la seule réponse que les responsables de la sécurité peuvent donner est de renforcer leurs réseaux, applications et systèmes d'exploitation à un niveau de sécurité raisonnable et de mener un plan de reprise d'activité après sinistre.

Le graphique suivant nous donne une idée de base.

Que sécuriser?

Voyons ce cas, vous êtes administrateur informatique dans une petite entreprise ayant deux petits serveurs dans un coin et vous faites très bien votre travail. Vous faites régulièrement des mises à jour, mettez en place des pare-feu, des antivirus, etc. Un jour, vous voyez que les employés de l'organisation n'accèdent plus aux systèmes. Lorsque vous allez vérifier, vous voyez la femme de ménage faire son travail et par erreur, elle a retiré le câble d'alimentation et débranché le serveur.

Ce que je veux dire par ce cas, c'est que même la sécurité physique est importante dans la sécurité informatique, car la plupart d'entre nous pensent que c'est la dernière chose à prendre en compte.

Passons maintenant directement au point de tout ce qu'il faut sécuriser dans un environnement informatique -

Tout d'abord, il faut vérifier la sécurité physique en mettant en place des systèmes de contrôle tels que des alarmes de mouvement, des systèmes d'accès aux portes, des capteurs d'humidité, des capteurs de température. Tous ces composants réduisent la possibilité qu'un ordinateur soit volé ou endommagé par les humains et l'environnement lui-même.
Les personnes ayant accès aux systèmes informatiques doivent avoir leur propre identifiant d'utilisateur avec protection par mot de passe.
Les moniteurs doivent être protégés par un économiseur d'écran pour empêcher l'affichage des informations lorsque l'utilisateur est absent ou inactif.
Sécurisez votre réseau en particulier sans fil, des mots de passe doivent être utilisés.
Équipement Internet en tant que routeurs à protéger par mot de passe.
Données que vous utilisez pour stocker des informations qui peuvent être financières ou non financières par cryptage.
Les informations doivent être protégées dans tous les types de leur représentation lors de la transmission en les cryptant.

Avantages de la sensibilisation à la sécurité informatique

Savez-vous dans tout ce monde numérique, quel est le plus gros trou ou le point le plus faible de la sécurité?

Répondre. C'est nous, les humains.

La plupart des failles de sécurité proviennent de personnes non informées et non formées qui donnent des informations à un tiers ou publient des données sur Internet sans en connaître les conséquences.

Voir le scénario suivant qui nous dit ce que les employés pourraient finir par faire sans sensibilisation à la sécurité informatique -

Ainsi, les avantages de la sensibilisation à la sécurité informatique sont évidents car elle minimise directement le potentiel de piratage de votre identité, de votre ordinateur, de votre organisation.

Pertes potentielles dues aux attaques de sécurité

Les pertes de potentiel dans ce cyberespace sont nombreuses même si vous utilisez un seul ordinateur dans votre pièce. Ici, je vais énumérer quelques exemples qui ont un impact direct sur vous et sur les autres -

Losing you data - Si votre ordinateur a été piraté ou infecté, il y a de fortes chances que toutes vos données stockées soient prises par l'attaquant.
Bad usage of your computer resources - Cela signifie que votre réseau ou votre ordinateur peut être surchargé de sorte que vous ne pouvez pas accéder à vos services authentiques ou dans le pire des cas, il peut être utilisé par le pirate pour attaquer une autre machine ou un réseau.
Reputation loss- Pensez simplement si votre compte Facebook ou votre e-mail professionnel a été détenu par une attaque d'ingénierie sociale et qu'il envoie de fausses informations à vos amis, partenaires commerciaux. Vous aurez besoin de temps pour regagner votre réputation.
Identity theft - Il s'agit d'un cas où votre identité est volée (photo, nom, prénom, adresse et carte de crédit) et peut être utilisée pour un crime comme la fabrication de faux documents d'identité.

Liste de contrôle de base de la sécurité informatique

Il y a certaines choses de base que chacun d'entre nous dans chaque système d'exploitation doit faire -

Vérifiez si l'utilisateur est protégé par mot de passe.
Vérifiez si le système d'exploitation est en cours de mise à jour. Dans mon cas, j'ai fait une capture d'écran de mon ordinateur portable qui est un Windows 7.

Vérifiez si l'antivirus ou l'antimalware est installé et mis à jour. Dans mon cas, j'ai un antivirus Kaspersky en cours de mise à jour.

Recherchez les services inhabituels en cours d'exécution qui consomment des ressources.

Vérifiez si votre moniteur utilise un économiseur d'écran.
Vérifiez si le pare-feu de l'ordinateur est activé ou non.
Vérifiez si vous effectuez régulièrement des sauvegardes.
Vérifiez s'il y a des partages qui ne sont pas utiles.
Vérifiez si votre compte dispose de tous les droits ou est limité.
Mettez à jour d'autres logiciels tiers.