• View
• Edit
• History
• Print

SecuriteInformatique

  Logiciels   securite informatique: 

0) La priorité est l'exploitation des donnees informatiques et/ou la possibilité d'exploiter

• Continuité de service - onduleur
• Ne pas perdre ses données - Tous les ordinateurs portables doivent etre signés avec une carte de visite ou meme un nom un numero de telephone en guise de login
• Ne pas perdre ses mots de passe login ou de cryptage

1) La priorité numero un (1) de la sécurité informatique est la sauvegarde

 (Ceci est valable pour votre ordinateur PC, votre clef USB, votre appareil photo , disque externe , micro carte etc.)
 Une sauvegarde mensuelle externalisée ou déportée c'est le stricte minimum parfois insuffisant.

• Le plus simple: avoir 2 copies stockées en des lieux differents accessibles (sur cd , dvd , disque externe, clef usb , )
• Par experience un cd ou un dvd ne tient pas plus de 10 ans
• Une bande ne tient pas plus de 3 ans
• Pourquoi en des lieux differents?
• Un lieu different c'est un 2nd fichier, un second directory, un second disque, un second support (cd/dvd/clef usb, disque dur) , un 2nd ordinateur , un 2nd batiment (pb destruction de batiment), un second site (pb destruction de batiment) , une seconde ville , une 2nde societe (pb perennité) , un 2nd pays (pb loi , pb guerre)
• Syndrome du Credit Lyonnais une seule copie dans une seule salle serveur blockhaus même sur protégée n'est pas sure! Le credit Lyonnais s'en est rendu compte et nous aussi 140 Milliards de francs (20 milliars d'Euros).
• un second ordinateur est plus sur qu'un systeme raid!
• Quelque soit la fiabilité de votre serveur s'il brule tout s'arrete!!
• Si vous virtualisez vos services pensez qu'il ne faut jamais dependre que d'une seule machine. Un 2nd serveur virtuel identique doit exister.

2) la priorite numero 2 est la mise a jour de votre OS Windows et ...

 Pour windows vous devez etre en mises a jour automatique!
   windows et votre navigateur doivent etre en mises a jour automatiques autant que possible 

3) Vous devez avoir un antivirus avec mises a jour automatiques (voir microsoft security essentials) -

• Le probleme majeur des antivirus est la nom mise a jour. Le probleme majeur des antivirus payant et que comme ils sont payant ils ne sont pas toujours renouvelés. C'est un probleme majeur que n'ont pas les antivirus gratuits.

4) Vous devez avoir un firewall avec mises a jour automatiques

• Attention: Aux USA les données personnelles ne sont pas autant protégées que en Europe ou en France (CNIL).

5) Cryptez vos données avec 7zip, Truecrypt et/ou en transmission avec https/ftps.

• 7zip + http est meilleur que https en transmission seul en particulier pour les serveurs hebergés a l'exterieur
• Prevoyez un plan de reprise d'activité ou de continuite minimum. (feu mais aussi panne reseau)
• Les licences CATIA logiciel de CAO (Dassault) 25KE en version conception automobile ou des gros logiciels couteux Alias (design), Altium (électronique) , Moldflow (rhéologie), ... UG NX IDEAS (Siemens) doivent etre en local sur les machines (nodelock) - Seules 10% des licences peuvent etre en mode serveur concurrent location 70E/H maintenance 350E/mois/licence. Au moins une licence au stricte minimum doit etre en local.
• Wifi: Sur votre site un firewall (linux nufw, snort) ou des regles GPO doivent interdire le transfert de données entre ordinateur liaison had oc ou vers une boxe etrangere a la societe quand le reseau filaire est branché.

Mise a jour le 110109.