Portail:Sécurité informatique

Portail

Projet

Catégories

Discussion générale

Évaluation

Portail de la sécurité informatique

La sécurité informatique est l'ensemble des moyens techniques, organisationnels, juridiques et humains nécessaires et mis en place pour conserver, rétablir, et garantir la sécurité des systèmes informatiques. Elle est intrinsèquement liée à la sécurité de l'information et des systèmes d'information.

« La raison principale de l'existence de l'industrie de la sécurité informatique est que les produits et services informatiques ne sont pas naturellement sûrs. Si les ordinateurs étaient protégés des virus, il n'y aurait pas besoin de produits antivirus. Si le mauvais trafic réseau ne pouvait être utilisé pour attaquer les ordinateurs, personne ne s'inquiéterait d'acheter un pare-feu. S'il n'y avait plus de débordement de tampon, personne n'aurait besoin d'acheter des produits pour se protéger contre leurs effets. Si les produits informatiques que nous achetons étaient sûrs par défaut, nous n'aurions pas besoin de dépenser des milliards chaque année pour les rendre plus sûrs. »

— Bruce Schneier, 3 mai 2007 (sources : Do We Really Need a Security Industry? et De la pertinence de l'industrie de la sécurité informatique)

Modifier

Lumière sur … En informatique, un dépassement ou débordement de tampon (en anglais, buffer overflow) est un bogue pouvant être exploité pour violer la politique de sécurité d’un système. Cette technique est couramment utilisée par les hackers. Au départ, un dépassement provoque souvent une instabilité logicielle (pouvant toucher système d'exploitation, voir même bloquer la machine). Mais lorsque le bogue est exploité, la stratégie de l'attaquant est de détourner le programme bogué en lui faisant exécuter n'importe quel code externe qu'il aura choisi; son but étant en général de gagner plus de droits d'accès sur la machine. Lire l’article Autres articles sélectionnés au sein du portail sur la sécurité informatique Modifier

Le saviez-vous ? L'énorme majorité des menaces sur un système informatique est due à l'erreur ou la négligence humaine. Certains virus informatiques utilisent des algorithmes de chiffrement avancés, tel IDEA, pour améliorer leur furtivité. Les quatre plus gros hébergeurs de machines zombie au monde seraient les États-Unis, la Chine, la Corée du Sud et la France. Les hackers ne sont pas tous spécialistes en sécurité informatique. Cybertr@que est un film américain sorti en 2000 et adaptant l'histoire vraie de Kevin Mitnick, un ancien hacker, et Tsutomu Shimomura, un enquêteur spécialisé en informatique, au début des années 1990. Il existe des organismes chargés d'assurer des services de prévention des risques en termes de sécurité informatique, et d'assistance aux traitements d'incidents. Les CERT sont des centres d'alerte et de réaction aux attaques informatiques, destinés aux entreprises et aux administrations, mais dont les informations sont généralement accessibles à tous. Certains pays ont leur propre CERT étatique (par exemple US-CERT pour les États-Unis, AusCERT en Australie, CERTA en France). L' ANSSI est l'organisme officiel français qui définit les normes la sécurité des systèmes d'information, en particulier les normes sur l'évaluation et la certification des systèmes d'information. Elle maintient le portail gouvernemental de la sécurité informatique([1]). Modifier

Index thématique

Principes généraux Sécurité de l'information • Sécurité du système d'information • Insécurité du système d'information • Politique de sécurité du système d'information • Vulnérabilité (informatique) • Identité numérique (Internet) Attaque, fraude, analyse et cryptanalyse Application : Exploit (informatique) • Dépassement de tampon • Rétro-ingénierie • Shellcode Réseau : Attaque de l'homme du milieu • Attaque de Mitnick • Attaque par rebond • Balayage de port • Déni de service • Empoisonnement du cache DNS • Pharming • Prise d'empreinte de la pile TCP/IP • Usurpation d'adresse IP • Wardriving Système : Écran bleu de la mort • Fork bomb Mot de passe : Attaque par dictionnaire • Attaque par force brute Site web : Cross site scripting • Défacement Spam / phishing : Bombardement Google • Fraude 4-1-9 • Hameçonnage Logiciel malveillant Logiciel malveillant • Virus • Ver • Cheval de Troie • Hacktool • Logiciel espion • Rootkit • Porte dérobée • Composeur • Charge utile • Fichier de test Eicar • Virus de boot Concepts et mécanismes de sécurité Authentification forte • Élévation des privilèges • Sécurité par l'obscurité • Séparation des privilèges • Système de détection d'intrusion • Système de prévention d'intrusion • Pare-feu • Honeypot • Captcha • Durcissement • Fuzzing • Zone démilitarisée Contrôle d'accès en sécurité informatique Types : Contrôle d'accès obligatoire • Contrôle d'accès discrétionnaire • Contrôle d'accès à base de rôles • Contrôle d'accès à base de règles Modèles : Modèle de Bell-LaPadula • Modèle de Biba • Modèle de Brewer et Nash • Modèle de Clark-Wilson • Modèle de Graham-Denning Divers : Access Control List • Sécurité multi-niveau Logiciel de sécurité informatique Types : Logiciel antivirus • Anti-spam • Pare-feu personnel • Packet sniffer • Honeypot Exemples : Ad-Aware • BSD Jail • chroot • OpenSSL • HijackThis • Chkrootkit • ClamAV • NOD32 • Back Orifice • Secure shell • Nessus • Nmap • Traceroute • GNU Privacy Guard • Pretty Good Privacy • Netfilter Systèmes d'exploitation et pare-feu basés sur la sécurité FreeBSD • NetBSD • OpenBSD • Adamantix • ClosedBSD • IPCop • Grsecurity • SELinux Matériel de sécurité informatique Carte à puce • Cisco PIX • Hardware Security Module • Yescard • Trusted Platform Module • SecurID • Unified threat management

Cryptographie moderne Cryptographie • Stéganographie • Certificat électronique • Identité numérique • Infrastructure à clés publiques • Signature numérique • Canal caché Normes et Technologies Trusted Computer System Evaluation Criteria (TCSEC) • Information Technology Security Evaluation Criteria (ITSEC) • ISO/CEI 15408 (Critères communs) • ISO 27001 • ISO 17799 Organismes Type : Computer Emergency Response Team (CERT) Organismes internationaux : Information Security Forum (ISF) Open Web Application Security Project (OWASP) Aux États-Unis : CERT Coordination Center (CERT/CC) • International Information Systems Security Certification Consortium ((ISC)²) • Trusted Computing Group (TCG)  Au Québec : Association de la sécurité de l'information du Québec (ASIQ) • Institut de la sécurité de l'information du Québec (ISIQ) En Europe : European Institute for Computer Antivirus Research (EICAR) • Office fédéral de la sécurité des technologies de l'information (BSI) En France : Club de la sécurité des systèmes d'information français (CLUSIF) • Observatoire de la sécurité des systèmes d'information et des réseaux (OSSIR) • Commission nationale de l'informatique et des libertés (CNIL) • Direction centrale de la Sécurité des systèmes d'information (DCSSI) • Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERTA) • Observatoire de la sécurité des systèmes d'information et des réseaux (OSSIR) Culture informatique : hacker, cracker Principes : Hacking • Hack • Crack Acteurs : Hacker • Cracker • White hat • Grey hat • Black hat • Chaos Computer Club • Hacking For Girliez Personnalités Hackers : Boris Floricic • Kevin Mitnick • Mudge • Kevin Poulsen • Theo de Raadt Cryptologues : Leonard Adleman • Charles H. Bennett • Gilles Brassard • Don Coppersmith • Whitfield Diffie • Hans Dobbertin • Taher Elgamal • Horst Feistel • Martin Hellman • Xuejia Lai • Arjen Lenstra • James Massey • Ralph Merkle • David Naccache • Phong Nguyen • Bart Preneel • Ronald Rivest • Bruce Schneier • Adi Shamir • Dmitry Sklyarov • Jacques Stern • Philip Zimmermann Autres : Serdar Argic • Mafiaboy Événements - Sécurité - Hacking Defcon • Chaos Computer Club Congress • Chaos Computer Club Camp  • La Nuit du Hack • Pas Sage En Seine (PSES) Publications et sites web de référence MISC • Hakin9 • Phrack • Réseaux & Télécoms • Hackademy Magazine • Die Datenschleuder • 2600: The Hacker Quarterly • Cult of the Dead Cow • Le Virus informatique • SANS Institute • Securityfocus Romans et films 23 • Cybertr@que • Die Hard 4 : Retour en enfer • eXistenZ • Forteresse Digitale • Hackers • Les Experts • Matrix • Traque sur internet • Tron • WarGames

Modifier

Actualités 20 mars 2010 : L'éditeur BitDefender met en ligne une mise-à-jour de son anti-virus qui a généré un nombre important de faux positifs, entraînant parfois l'impossibilité de rédémarrer son ordinateur (voir Bitdefender Epic Fail of 2010) [2] 3 mars 2010 : Les animateurs d'un gigantesque botnet de 13 millions de machines, nommé Mariposa, ont été appréhendés en Espagne [3] : ce botnet a été constitué à partir de Conficker et se propageait par MSN et via P2P. Il avait été identifié en mai 2009 par la société canadienne Defense Intelligence. 19 février 2010 : Un correctif de Microsoft pour Windows (MS10-015) a causé des écrans bleus [4] : La raison était l'infection des systèmes concernés par un rootkit, Alureon. 1er février 2010 : Le secrétariat d’Etat à la Prospective et à l’Economie Numérique annonce le label IDéNum [5] : Ce label doit attester de la sécurité de solutions d'authentification par certificat permettant la signature numérique. 21 janvier 2010 : Microsoft publie en urgence un correctif « hors cycle » (out of the band) [6] : C'est une conséquence immédiate de l'attaque perpétrée contre des implantations chinoises d'entreprises américaines, dont Google [7]. Modifier

Agenda Évènements de l'année 2012 Salons 31 janvier - 1 février 2012 IT-Partners Marne la Vallée, Disneyland Resort Paris 6 - 8 février 2012 National Security Technology Expo 2012à San diego 6 - 7 mars 2012 Border security expo à Phoenix 6 - 9 mars 2012 SECURITY SHOW à Tokyo 13 - 15 mars 2012 Journée de la Sécurité des Systèmes d’Information - Parc des expositions de la porte de Versailles - Pavillon 4 - Paris : L’intranet 2.0 et les Réseaux Sociaux d’Entreprise au service du travail collaboratif et de la communication interne en parallèle du salon Solutions Ressources Humaines 28 - 30 mars 2012 ISC West à Las Vegas 2 - 4 avril 2012 InfoSec World 2012 à Orlando 18 - 20 avril 2012 Secutech 2012 à Taiwan 24 - 26 avril 2012 Europe's No.1 Information Security Event at Earls court (londres) et 23 - 25 avril 2012 Counter Terror Expo 2012 14 - 17 mai 2012 IFSEC International à Birmingham 16 - 17 mai 2012 Counter Terror Expo US à Washington 11 - 15 juin 2012 Eurosatory 2012 à Paris 13 - 14 juin 2012 - iexpo - KmForum - iMedias, Parc des expositions de la porte de Versailles 25 - 29 juin 2012 ESX Nashville 26 -27 juin Police security expo 2012 à Atlantic city 25 - 27 juillet 2012 Security exhibition & conference à Sydney 26 - 29 septembre 2012 EXPO SECURITY à Bucarest 26 - 28 novembre 2012 Milipol Qatar à Doha 2 - 4 octobre 2012 - CNIT Paris La Défense - E-Procurement - ERP - MVI - SOLUTIONS CRM - Serveurs & Applications 4 - 7 décembre 2012 - Expoprotection à Paris Guides [PDF] Guide IT 2012 sur la sécurité informatique de Tarsus Group plc Notes et références Consulter les évènements prévus pour l'année 2013 Modifier

Wikimédia associés

Portails connexes Informatique Cryptologie Renseignement Sécurité de l'information Modifier

Participez au projet ! Vous pouvez participer au travail communautaire autour de ce portail. Pour cela, rendez-vous sur le projet « Sécurité informatique ».

Autres portails thématiques

Rafraîchir cette page

Ce portail a été reconnu comme « portail de qualité » le 20 septembre 2007 (comparer avec la version actuelle). Pour toute information complémentaire, consulter sa page de discussion ainsi que le vote l'ayant promu.