Sécurité Informatique - première partie

Objectifs de ce billet

• Donner une vision d'ensemble sur les dangers des personnes malveillantes
• Focaliser l'attention sur les bonne pratiques à mettre en place pour se protéger

commentcamarche.com explique bien les motivations d'une personne mal intentionnée:

• obtenir un accès au système ;
• voler des informations, tels que des secrets industriels ou des propriétés intellectuelles ;
• glaner des informations personnelles sur un utilisateur ;
• récupérer des données bancaires ;
• s'informer sur l'organisation (entreprise de l'utilisateur, etc.) ;
• troubler le bon fonctionnement d'un service ;
• utiliser le système de l'utilisateur comme « rebond » pour une attaque ;
• utiliser les ressources du système de l'utilisateur, notamment lorsque le réseau sur lequel il est situé possède une bande passante élevée

Qu'est ce qui peut m'arriver?

Il faut savoir qu'à partir du moment où un ordinateur est en relation avec un système externe, il y a des risques qui vont du simple ennui à la destruction de données. Le danger peut provenir de contenus qu'on ne contrôle pas (un cd gravé avec des applications d'un ami, le téléchargement d'application ou autre sur Internet, les mails etc.). Une attaque exploite souvent une faille logicielle.

Qu'est ce qu'un virus?

Un virus est un programme informatique qui une fois enregistré sur votre ordinateur peut engendrer des dégâts irréparables (destruction de données, ralentissement d'applications ou actions, blocage de fonctionnalités). Un virus peut également vous infecter via des pièces jointes de votre messagerie électronique.

Qu'elles sont les autres attaques possibles?

• Un cheval de troie est un programme qui est enregistré sur votre ordinateur à votre insu par une personne malveillante. Une fois ce programme lancé, il pourra avoir comme le virus des actions désastreuses.
• Un ver est une sorte de virus qui va se propager d'ordinateur à ordinateur (potentiellement par mail). Le ver ne peut pas infecter un programme au même titre qu'un virus. Cependant, il peut altérer les performances du réseau en l'encombrant, formater (effacer) votre disque dur etc.

Comment bien me protéger?

Pas de panique, il existe des solutions efficaces pour peu que vous ne fassiez pas n'importe quoi. On se focalisera aujourd'hui sur les procédures techniques à mettre en place (Il faut savoir quoi faire...), il est cependant nécessaire d'être sensibilisé aux problèmes (...et ne pas faire), ce sujet sera abordé dans un second billet.

La première précaution à prendre est d'avoir un système d'exploitation à jour. Il y a un utilitaire sous windows qui permet de télécharger et d'installer automatiquement les mises à jour.

L'idéal pour la suite est d'avoir un cd dédié aux utilitaires de sécurité et autres. Ainsi, on peut, avant de se connecter à Internet installer ce qu'il faut. Sinon, soyez efficaces et téléchargez ces logiciels en premier lieu!

Le premier logiciel à installer est un antivirus.

C'est un logiciel qui a comme rôle de détecter d'éventuels virus et de les nettoyer. Il travaille souvent de manière autonome analysant les mails et les fichiers de votre disque dur. Un antivirus se base sur une base de données de virus qui doit absolument être à jour. En mettant à jour votre antivirus, vous lui permettrait de détecter les derniers nés.

Je vous conseille l'utilisation de avast!

• Pourquoi? Il est gratuit, travaille très bien et se met à jour automatiquement (et en français, je sais que ca va vous plaire).
• Comment? Télécharger l'édition familiale , c'est expliqué, lisez! et installez!

Qu'est ce qu'un firewall ou pare-feu?

Un pare-feu ou firewall en anglais est une sorte de porte blindée que vous mettez entre votre ordinateur et le réseau (internet par exemple). En installant un pare-feu, vous vous permettez de gérer les connexions entrantes et sortantes. Par exemple, vous voulez que firefox se connecte à internet mais vous n'acceptez pas qu'une adresse ip inconnue veuille se connecter à votre ordinateur. Il suffit de lui dire.

Je vous conseille fortement l'utilisation de Sygate Firewall

• Pourquoi? Il est gratuit et il marche bien.
• Comment? On télécharge, on installe et après on réponds oui ou non selon ce qu'on désire!

Vous trouverez ici une explication en français de son utilisation qui m'a l'air très bien (tuto vient du nom tutoriel ou tutorial en anglais qui signifie didacticiel).

Il y a une catégorie de petites choses désagréables dont on a pas encore parlé: les spyware ou logiciels espion. Ce sont de petits programmes qui ont pour seul but dans la vie de transmettre des informations personnelles concernant votre pc ou autre à des sites particuliers à votre insu biensûr!

Pour éradiquer ces petites bêtes (et mon entourage sait ô combien je déteste les petites bêtes), j'utilise Spybot Search & Destroy.

• Pourquoi? C'est gratuit, c'est efficace et en français
• Comment? On télécharge le logiciel, on l'installe, on le lance et comme le site est bien fait et que ces gens sont sérieux, lisez attentivement (en français toujours) cette page

Pour aller plus loin

• http://www.commentcamarche.net/attaques/attaques.php3
• http://www.commentcamarche.net/secu/secuintro.php3
• http://www.vulgarisation-informatique.com/attaques-informatiques.php
• http://www.vulgarisation-informatique.com/fonctionnement-antivirus.php
• http://www.vulgarisation-informatique.com/firewall.php
• http://fr.wikipedia.org/wiki/Logiciel_espion

Au programme du prochain billet, quelques mots en vrac: hoax, phishing, paiements électroniques...

Vous voulez en savoir plus, avoir plus de précisions sur un logiciel? Demandez :)