01 Mars 2012 Sécurité des SI

Historique :

Virtual sitting – des gens virtuels que vont se rassembler pour bloquer l’accès a une ressource informatique. Pour empêcher le bon fonctionnement. A partir du moment ou on est TOUS en même temps en train de demander la même source => deny of service.

Y a des types de menaces que se créent au four et mesure que le SI se développe.

Au début y avait que des ordinateurs interconnectés entre eux sans internet – la piratie et le niveau de sécurité était concentré sur la ligne téléphonique.

Banque : Mnt - Login et mot de passe correspond à la pièce d’identité : donc ils ont supprimé le contrôle d’identité et la signature. Il faut comprendre le monde virtuel dans lequel on évolue.

Système – ensemble de ressource. Logiciel , matériels

1ère dimension :

Matériel :

- réseaux
-serveurs – les nœuds que vont stocker les info
- postes utilisateurs
- Dispositifs de données
- Bâtiments - doivent répondre a des certains points – antisismique, sécurisés ( pas très souvent auj)
- dispositifs mobiles

2ème dimension :

Logiciel :

- Les logiciels internes - qu’on a développé a l’interne
- Les logiciels externes – qu’on va acheter !
- Intranet – La structure que va permettre de changer les donnes entre les différents structures
- Internet
- OS
- Os des dispositifs – les imprimantes, les fax, les os de téléphones portables. Si une imprimante, a partir du moment ou elle est connecte au réseaux, elle a accès a toutes les données – une porte ouverte vers toutes les données existante a l’intérieur.
- Les logiciels des partenaires – un écosystème complet. La responsabilité juridique en cas si notre partenaire perd les données, c’est nous que les supporte.

3ème dimension :

Humains

- Les employés
- Les clients – si on lui divulgue un secret – p.ex un prochain produit que l’e va produire
- Les anciens employés - il y a les clauses de confidentialité etc.