La sécurité informatique est un sujet difficile puisque d'un côté on nous dit combien elle est importante et combien on devrait y consacrer de l'attention, et de l'autre côté, si l'on en croit les échos dans la presse, on a l'impression que très peu d'entreprises se font réellement prendre.
J'invite tout le monde à prendre connaissance de et article et de cette video (pour la video complète, voir l'article dans Veille.ma), une interview d'un spécialiste en sécurité et détection de failles de sécurité. Si vous regarder cette video attentivement, et quelque soit votre niveau de responsabilité (chef d'entreprise, responsable réseau, utilisateur...), vous ne manquerez pas de sentir des perles de sueurs froides parcourir votre dos.
A retenir de cette leçon:
- il y a toujours une faille, il est surtout important de savoir de qui se protéger - voici une petite typologie des pirates
- le pirate du dimanche (à la recherche de reconnaissance)
- le pirate professionnel (free lance - revend les informations)
- le pirate professionnel (qui honore une commande)
- plus l'entreprise est grande, plus il y a des risques
- le maillon faible est le plus souvent l'utilisateur
- les machines n'intéressent pas les pirates et ne sont pas à l'origine de grands dégâts; ce sont les informations détenues par les personnes clés (patron, secrétaire du patron, comptable...) de l'entreprise qui intéressent les pirates et qui sont potentiellement à l'origine des plus grands dégâts financiers
01net - Test d'intrusion : quelles sont les méthodes ?http://www.01net.com/editorial/397282/test-d-intrusion-quelles-sont-les-methodes-./
langue: français
accès: gratuit
Veille.ma - On peut s’introduire dans un réseau à l’aide d’un faux livreur de pizzashttp://www.veille.ma/+On-peut-s-introduire-dans-un+.html
langue: français
accès: gratuit