Sécurité informatique

Les réseaux d'entreprise s'étendent et voient s'accroître leurs nombre d'utilisateurs.
La généralisation des solutions réseaux locaux reposant sur TCP/IP comme l'internet menace directement les systèmes d'informations de l'entreprise.

En tant que partenaire pour votre sécurité de l'information, nous vous soutenons dans la mise en place d'un concept se basant sur les trois piliers suivants :
- L'Organisation : Sécurité par des mesures prises dans les structures organisationnelles de l'entreprise.
- L'Employé : Ce que l'Homme sait et comment il réagit.
- La Technologie : Outils logiciels et matériels.

Les menaces sont nombreuses (intrusions, vols, virus, écoutes,...), et nécessitent une action préventive notamment par :
- La définition d'architectures réseau sécurisées
- La protection des accès Internet et Intranet
- L'installation des anti-virus
- La définition des procédures d'identification des utilisateurs
- La mise en place de solutions firewall (pare-feu et logiciels antipiratage)
- La sécurisation des serveurs sensibles et des applicatifs
- Les tentatives d'intrusion
- Les audits sécurité
- L'externalisation des sauvegardes informatiques
- La sécurisation du transport des données (cryptologie, certificats électroniques, VPN)

La formation constitue un des principaux moyens de sécurité des systèmes d'information, de sécurité informatique, de sécurité des informations.
En effet, la majorité des failles et incidents de sécurité informatique est due à des erreurs humaines.
D'autre part, la formation seule ne suffit pas. Il faut également s'assurer que les utilisateurs sont sensibilisés aux risques informatiques et adhérent aux exigences de sécurité des systèmes d'information.
La réussite de ces objectifs dépend de plusieurs facteurs de succès, dont :

- La Direction générale doit inclure formellement dans sa politique de sécurité informatique la formation et la sensibilisation des utilisateurs aux risques et à la sécurité informatique et aux exigences de sécurité des systèmes d'information de l'entreprise (directives et procédures de sécurité des systèmes d'information)
- Former également aux exigences de sécurité, les tiers accédant aux systèmes d'information de l'entreprise
- Concevoir une formation générale à la sécurité informatique et une formation spécifique à chaque fonction
- Concevoir la formation à la sécurité informatique comme un processus dynamique, ce qui implique de planifier des séances de rappel et d'adapter la formation en fonction des incidents et des nouveaux risques
- Rendre attentifs les utilisateurs sur les conséquences en cas de non respect des exigences de sécurité des systèmes d'information (SI).

La mise en place d'une architecture informatique sécurisée exige la connaissance préalable des menaces dirigées contre les infrastructures informatiques.

Une fois les dangers connus; une première ligne de protection peut être mise en place (défense périmètrique: pare-feux, proxys et protection anti-virus).

Il est également préconisé de sécuriser les transits réseaux (protocoles sécurisés SSH, SSL, VPN, messagerie, PKI).