MODULE 1 LA SECURITE INFORMATIQUE
I- NOTION DE BASE
1. Introduction
La sécurité informatique est un terme générique qui s'applique aux réseaux, à Internet,
aux points de terminaison, aux API, au Cloud, aux applications, à la sécurité des
conteneurs et autres. Elle consiste à établir un ensemble de stratégies de sécurité qui
fonctionnent conjointement pour vous aider à protéger vos données numériques. Il n'y a
encore pas si longtemps, la sécurité informatique n'était contrôlée qu'à la fin d'un cycle
de développement. Le processus était lent. Les entreprises recherchent actuellement des
moyens pour créer un programme de sécurité intégré qu'ils seront en mesure d'adapter
plus facilement et plus rapidement. La sécurité est donc intégrée dès la conception au
lieu d’être ajoutée plus tard.
2. Qu’est-ce-que la Sécurité Informatique ?
La sécurité informatique consiste à protéger un système informatique contre toute
violation, intrusion, dégradation ou vol de données au sein du système d’information.
3. Pourquoi la Sécurité Informatique est-elle Importante pour les Entreprises ?
Avec l’essor d’internet, et l’utilisation par la majorité des entreprises et des
organisations de processus informatisés, les menaces visant les systèmes
d’informations n’ont cessés d’augmenter et de se sophistiquer, faisant aujourd’hui de
la sécurité informatique une nécessité pour tous les types de structure.
Mettre en place un système de sécurité fiable et efficace permet aux entreprises d’assurer
en quelque sorte leur progression dans le temps et de diffuser une image positive. Les
principales raisons étant l’image de sécurité, fiabilité et stabilité qui met la clientèle et
les collaborateurs en confiance lorsqu’ils font affaire avec l’entreprise. Sur le plan
financier, la réduction des pertes de données, et la conformité aux exigences de certains
partenaires et fournisseurs permet de faire des économies sur les coûts technologiques.
Mettre en place une sécurité informatique permet à l’entreprise de réaliser un gain
1
énorme grâce à la proximité et à la rapidité de service. Les employés accèdent plus
facilement et rapidement aux ressources informatiques.
3. Pourquoi Miser sur la sécurité Informatique ?
Les données informatiques sont le cœur d’une entreprise. C’est pourquoi il s’agit
désormais de la première cible visée par les pirates, notamment au moyens d’attaques
par ransomwares Si les entreprises n’ont pas prévu une solide politique de
sauvegarde, elles ne pourront pas récupérer les fichiers chiffrés par les cybercriminels,
et le paiement de la rançon ne garantit aucunement l’obtention de la clé de
déchiffrement. Ces attaques devenues courantes. Doivent faire prendre conscience aux
dirigeants que la protection de leur système d’information est indispensable.
Afin d’avoir une protection exhaustive de l’entreprise, il ne suffit pas seulement
d’installer un système de sécurité mais mettre en place celui qui répond le plus
efficacement possible aux besoins de sécurité de l’entreprise. Il est donc important de
bien le choisir. Un système de sécurité doit avant tout :
Assurer la protection externe et interne du système d’information.
Garantir en tout temps la confidentialité des communications.
S’aligner à la culture de l’entreprise.
Contrôler l’accès à la ressource informatique avec certitude.
Garantir le retour sur investissement.
Flexible et souple : invariable quel que soit l’état de l’entreprise.
Malheureusement grand nombres d’entreprises ne considèrent pas l’importance du
système de sécurité et son impact sur l’entreprise or que la politique et architecture de
sécurité s’alignent aux développements technologiques, préservent les biens
informationnels des entreprises et permet de surcroît de promouvoir leur
développement.
Les nouvelles technologies sont partout et internet est accessible presque sans limite,
cependant il y a la prolifération sur le réseau des virus, de malwares et de tentatives
d’escroqueries diverses.
2
5. Les Objectifs de la Sécurité Informatique
La sécurité informatique à plusieurs objectifs, bien sûr liés aux types de menaces ainsi
qu'aux types de ressources, etc... Néanmoins, les principaux points sont les suivants :
Empêcher la divulgation non-autorisée de données.
Empêcher la modification non-autorisée de données.
Empêcher l'utilisation non-autorisée de ressources réseau ou informatiques.
6. Les Champs d’Application de la Sécurité Informatique
Ces objectifs s'appliquent dans différents domaines ou champs d'applications, chacun
faisant appel à des techniques différentes pour atteindre le ou les mêmes objectifs ; ces
champs sont :
La sécurité physique
La sécurité personnelle
La sécurité procédurale (audit de sécurité., procédures informatiques...)
La sécurité des émissions physiques (écrans, câbles d'alimentation, courbes de
consommation de courant...)
La sécurité des systèmes d'exploitation
La sécurité des communications
7. Quelle Prestation de Sécurité Informatique ?
Les actions préventives sont les premières actions à mettre en œuvre pour assurer la
sécurité informatique de son entreprise. Elles permettent de réduire le nombre de
faille, d’intrusions, de tentatives de piratages et de pertes de données. Parmi les
actions préventives, on peut distinguer :
La sensibilisation des utilisateurs : L’humain étant le principal facteur de
risque de sécurité au sein de votre système d’information, la sensibilisation des
collaborateurs est primordial. Cette sensibilisation peut être effectuée par la mise
en place d’une politique de sécurité informatique au sein de l’entreprise, d’une
charte de sécurité informatique, de formations ou d’actions de sensibilisation.
3
La mise en place des outils de protection :
Pare-feu de nouvelle génération pour protéger votre système
d’information des intrusions.
Antivirus professionnel pour protéger vos données des virus et repérer les
logiciels malveillants.
Solution antispam pour protéger votre messagerie des spams, phishing et
messages malveillants.
Avoir un système d’information performant, à jour et sécurisé : Maîtriser son
système d’information et le tenir à jour est également une bonne protection
informatique.
L'audit de sécurité informatique : Mettre en place une politique de sécurité
informatique adaptée, connaître son système d’information, la criticité de ses
données, ses capacités de réaction en cas de problème, ou les moyens de
protections les plus efficaces pour l’entreprise est indispensable.
La réalisation d’un audit de sécurité permet à l’entreprise de prendre les meilleurs
décisions et de piloter sa stratégie efficacement.
Mieux maîtriser la messagerie électronique avec une messagerie hébergée :
La messagerie électronique est l’un des modes de contamination des systèmes
d’information les plus utilisés. La mise en place d’une messagerie hébergée vous
permet de vous assurer une gestion déléguée par nos équipes spécialisées en
sécurité, des mises à jours continues et transparentes pour les utilisateurs et le
recours à des antivirus, antipub et antispam intégrés.