Vulnérabilité

activités humaines, ainsi que technologiques (incendies, fuites etc,,,) de ce fait, l'Homme est aussi responsable de certains phénomènes catastrophiques. 2. Les risques, la vulnérabilité, les freins au développement durable. Les sociétés peuvent être confrontées à des risques, les catastrophes ou même les manques de la vulnérabilité. L'origine de ces catastrophes diffère, cela peut être dû aux phénomènes météorologiques, crise financière, degrés du développement (des sociétés) etc... Le « risque »

façon adaptée de façon à réduire les risques de blessures, de décès et de dégâts matériels et sur l’environnement. Un système d’alerte précoce complet et efficace comporte quatre éléments interdépendants, une large connaissance des dangers et vulnérabilités étroitement liée à la préparation et à la capacité de réponse. Les systèmes d’alerte précoce associés aux meilleures pratiques sont également très liés et présentent des canaux de communication efficaces entre tous les éléments. Connaissance du

déforestation vont favoriser les glissements de terrains ;Le changement climatique accentue les aléas naturels. (montée du niveau de la mer, renforcement de l’intensité des cyclones).Des facteurs de vulnérabilité inégaux selon les sociétés C- Les sociétés inégalement vulnérables face aux risques (à recopier)La vulnérabilité humaine reste très forte dans les pays en développement.On peut dire que les catastrophes font 6 fois plus de décès dans les pays pauvres que dans les pays riches.Ces populations sont mal

• Sécuriser un système d’information = maitriser les risques DÉFINITIONS • Menace: cause potentielle des dommages causés à un système ou à une entreprise (ISO 13335-1). Trois catégorie (A: Accident, E: Erreur, M: Malveillance) • Vulnérabilité: faiblesse ou faille pouvant être exploitée (par une menace) et entrainer un risque sur un actif • Risque: combinaison de la probabilité d’occurrence d’un dommage et de ses conséquences (Risque= fonction(menace, vuln., proba., impact)

mécanisme de malentendus qui est identique dans les melentendus survenant au sein des organisations. Alors par exemple, Lorqu'un couple se querelle, les conjoints expriment une insatisfaction, même lorsqu’ils tentent de ne rien laisser voir de leur vulnérabilité ou de leur manque. Parce que la personne à laquelle ils accordent une importance primordiale n’agit pas de la façon qui leur apporterait les satisfactions qu’ils en attendent, ils deviennent agressifs et tentent de forcer leur partenaire à mieux

peut être exécuté en exploitant une vulnérabilité, par exemple un débordement de tampon (buffer overflow), qui permet à l'attaquant d'écrire et de prendre le contrôle du pointeur d'instruction (Instruction Pointer, IP) pour le rediriger vers le shellcode injecté. Les défenses possibles incluent : L'ASLR (Address Space Layout Randomization) : rend l'adressage mémoire des processus imprévisible, rendant ainsi plus difficile l'exploitation des vulnérabilités. Le DEP (Data Execution Prevention)

(signature d'un bon de commande, paiement de la prestation...) Cependant, cette rencontre peut être faussée à partir du moment que le professionnel a abusé de l'état de faiblesse « ou de vulnérabilité » de son client pour obtenir son consentement. Dans ce cas, le client pourra invoquer l'abus de faiblesse « ou de vulnérabilité » pour faire annuler le contrat et obtenir éventuellement des dommages et intérêts. Le professionnel encourt ainsi des sanctions civiles et/ou pénales. I) Les conditions de l'abus

est le plus important dans tous les domaines en généraux et dans l’informatique en particulier. C’est la condition indispensable pour l’existe des organisations ou des sociétés, notamment des banques parce que les pirates cherchent toujours des vulnérabilités dans leurs systèmes pour attaquer et voler des informations ou faire des catastrophes aux données. Donc nous devons avoir des bons politiques pour protéger contre des attaques. Ce sujet est relevé dans le cadre de service de l’Informatique et

la norme ISO 27005 et MEHARI L’identification des risques Les étapes prévues par la norme ISO 27005 sont : L’identification des actifs L’identification des menaces L’identification des mesures de sécurité existantes L’identification des vulnérabilités L’identification des conséquences … et la norme précise, en introduction, que ces activités peuvent être effectuées dans un ordre différent selon la méthodologie appliquée. CLUSIF > Annonce de MEHARI 2010/ Paris/Jean-Philippe Jouas 27

QU'EST-CE QU'UN RISQUE ? Risque = Aléa x Vulnérabilité L' aléa est connu en anglais sous le nom de « hasard » et en espagnol comme « peligrosidad ». Le terme fait référence à la probabilité qu'un phénomène d'une certaine étendue, intensité et durée, entraînant des conséquences négatives, a de se produire. Ce premier aspect de la notion de risque fait l'objet de l'analyse des périodes de retour et de représentation de cartes de fréquence. La vulnérabilité fait référence à l'impact du phénomène sur