La sécurité dans l’entreprise - Les systèmes

1. Concepts et principes

L’un des principes de sécurité qui doit être appliqué comporte la mise en place des environnements techniques et organisationnels de façon à garantir :

La finalité en relation avec ces bases consiste à définir et à implémenter principalement une protection sur plusieurs niveaux en considérant la disponibilité :

2. La disponibilité des données

Différentes technologies sont utilisées pour assurer que celles-ci sont accessibles de façon permanente et sécurisées pour les applications utilisées par l’entreprise. Les solutions existantes sont présentées ci-dessous.

1. Définitions

Accès physique

Accès logique

Identification

Authentification

Mot de passe

1. Les virus

Un virus est un programme qui s’exécute sur un ordinateur et peut se répandre à travers d’autres machines d’un système d’information dans l’objectif de provoquer des perturbations dans les applications informatiques. Il existe plusieurs types de virus qui correspondent à des menaces plus ou moins graves.

La mise en place de la protection

L’objectif principal est de limiter la prolifération virale dans le cas où au moins une machine est infectée.

Deux solutions principales existent :

Les outils d’antivirus et leurs propriétés

Leurs rôles consistent à rechercher et à éliminer ces logiciels néfastes. Le principe consiste à détecter la présence d’infections lors de l’analyse complète des fichiers d’un serveur ou d’un poste de travail, puis à les supprimer complètement de la machine sur laquelle ils peuvent résider et être actifs. Chaque logiciel d’antivirus possède ses propres fonctionnalités et sa propre base de données qui doit être mise à jour périodiquement.

La présence d’un logiciel antivirus opérationnel s’impose sur chaque poste de travail de l’entreprise. En effet, les usages personnels des ordinateurs sont incontrôlables (insertion de CD-ROM, de clé USB, de disques externes, utilisation d’une connexion internet...).

Toutefois, le déploiement de logiciels...

1. Les bonnes techniques générales

La plus importante doit permettre à tout utilisateur ayant des responsabilités d’administration ou non de pouvoir signaler tout évènement, même mineur, impliquant la sécurité du système d’information de l’entreprise.

La procédure définie par les administrateurs doit être simple, facile à mettre en œuvre. Les personnels doivent être formés et y être sensibilisés, être encouragés à remonter toute information pouvant permettre la détection d’un incident plus important.

Les outils automatiques de surveillance implémentés sur les ordinateurs ne peuvent pas forcément détecter tous les défauts, l’implication des personnels est prépondérante.

Plus l’incident sera détecté et maîtrisé rapidement, moins les conséquences seront importantes et graves.

La protection du périmètre

Le principe de sécurisation consiste à mettre en place un périmètre de défense afin de protéger les équipements (physiques et logiques) situés à l’intérieur de l’entreprise.

Gestion centralisée des incidents et communications

La solution la plus adaptée consiste en la mise en place d’une équipe ou d’un service sous forme de plateforme technique dédiée centralisant la gestion de tous les incidents et la prise en compte des défauts pouvant survenir dans ce contexte. Les bonnes pratiques décrites dans ITIL V4 peuvent être utiles pour la mise en place de cette gestion centralisée.

Conseils à destination des administrateurs

Normalement, la création et l’attribution du compte d’accès au système d’information de tout nouvel utilisateur (référence du compte et mot de passe) est effectuée par l’administrateur. Le mot de passe délivré doit être remplacé lors du premier accès au compte.

Par contre, les utilisateurs choisissant leurs propres mots de passe ont tendance à les définir facile à retenir. Cela veut dire qu’ils peuvent être faciles...

1. Politique de verrouillage de compte

Il existe un paramètre qui permet d’éviter d’accéder illégalement à un compte d’utilisateur. Il est géré de façon particulière par Windows qui bloque l’accès au compte après un certain nombre de tentatives infructueuses.

Ce paramètre est défini de façon à éviter des attaques par déni de service (DoS : Denial of Service). Celles-ci consistent à tenter de façon répétitive l’accès à un compte.

Cette solution permet d’éviter des appels fréquents au centre de service pour des problèmes de verrouillage de compte par erreur (cas de mots de passe de grande longueur et complexes).

2. La politique de sécurité d’accès aux comptes via Kerberos

Kerberos est utilisé pour la gestion des comptes de domaines Windows. La dernière version du protocole d’authentification fournit le mécanisme par défaut des services d’authentification et les données d’autorisation nécessaires à un utilisateur pour accéder à une ressource et réaliser les tâches nécessaires. La configuration doit être effectuée de façon à assurer...

1. Bonnes techniques générales

Les principes fondamentaux restent identiques pour les plateformes Windows et Linux (ou Unix).

Toutefois, la documentation concernant Windows est plus prolifique.

Dans ce chapitre, seules les stratégies et informations utiles sont traitées.

Le système d’exploitation Linux permet d’utiliser principalement les lignes de commande à la différence de Windows.

Les instructions d’aide sont disponibles avec la commande « man » (ex : man sudo).

Ces bonnes pratiques de sécurisation du système d’exploitation Linux présentées ci-dessous sont des recommandations de base et s’appliquent quelques soient les distributions.

En ce qui concerne Linux, il est nécessaire :

Il peut être utile de s’abonner aux listes de diffusion de l’éditeur et des organismes tel le CERT (Computer Emergency Response Team, CERT-FR en France) et de prendre en compte les mises en gardes diffusées.

Vulnérabilités

Pour un système Linux en particulier, il est important de définir les vulnérabilités.

Elles peuvent provenir de plusieurs causes :

Principes généraux pour les serveurs