Qualité Références n° 53

SYSTÈMES D’INFORMATION ET QUALITÉ
Menaces sur les systèmes d’information
Votre entreprise
est-elle bien protégée ?
Pour vous assurer que vous êtes correctement protégé contre les
cybermenaces. La liste de contrôle ci-dessous peut servir à vérifier si la
sécurité informatique est à la hauteur dans votre entreprise. Il convient
d’en suivre toutes les étapes.
Etape 1 : analyse de vos systèmes
informatiques
Aujourd’hui, la protection des valeurs d’une
entreprise contre les multiples menaces
existantes nécessite un concept de sécurité
approprié. Or ce dernier ne peut être
élaboré que si vous savez ce qui doit être
protégé. La première étape dans la création
du dispositif de sécurité adéquat
consiste donc à analyser les systèmes informatiques
en place. Le mieux est de constituer
une équipe de projet spécialement
dans ce but. Pour commencer, il est préférable
d’en rester aux généralités, en définissant
lesfonctions et les tâches réalisées
par vos réseaux de données et systèmes
informatiques. L’étape suivante s’intéressera
aux services et applications. Acestade,
ilconviendra de définir clairement les tâches
et d’évaluer le degré de dépendance de l’activité
vis-à-vis des différents éléments
recensés. A l’issue de cette étape, établissez
une liste des priorités indiquant distinctement
quels systèmes informatiques demandent
le plus de protection et lesquels sont
de moindre importance.
Etape 2 : protection du réseau
de l’entreprise
Dans la plupart des entreprises, le pare-feu
(firewall) est le principal système de protection
et le plus évident. L’essentiel est que,
dans la mesure du possible, lesapplications
utilisées soient détectées automatiquement
et fonctionnent sans nécessiter un important
travail de configuration. Dans le même
temps, un firewall dernier cri intègre un
système de détection et prévention des
intrusions. Il importe cependant que le firewall
ne sécurise pas uniquement le réseau
de l’entreprise. En fait, de nombreuses
entreprises ont des collaborateurs de
terrain qui accèdent à distance à leur
messagerie et aux logiciels de la société.
Le firewall se doit de rendre cet accès
rapide et facile. Suivant les applications, les
logiciels de protection des accès réseau
doivent être compatibles avec les protocoles
Cisco ou Microsoft. Ainsi, les ordinateurs
distants peuvent se voir autoriser ou
refuser l’accès au réseau en fonction de
leur statut de sécurité.
Etape 3 : protection de tous
les serveurs
Dans de nombreuses entreprises, la priorité
numéro un du firewall est de protéger
lesserveurs les plus importants. Or tous vos
serveurs doivent être incorporés à votre
concept de sécurité : passerelle Internet,
messagerie Exchange, SharePoint ou simple
serveur de fichiers. En effet, si un programme
malveillant (malware) infecte un serveur, il y
gagne la capacité de se propager rapidement
car les serveurs sont au cœur de l’infrastructure
informatique d’une entreprise et
sont reliés à plusieurs postes detravail. A cet
égard, Kaspersky Total Space Security, par
exemple, est une solution de sécurité qui
assure la protection de chaque serveur.
Etape 4 : impératifs de sécurité
supplémentaires pour les serveurs
Il n’existe pas deux serveurs identiques. La
consommation de ressources sera d’autant
plus réduite qu’un composant de sécurité est
optimisé pour les tâches d’un serveur donné.
En matière de messagerie, par exemple, il est
vital que les e-mails soient analysés en temps
réel et les messages de phishing éliminés en
toute fiabilité. Un traitement rapide des
entrées-sorties est donc indispensable. Dans
le cas d’un serveur de fichiers, certains
processus doivent être spécifiquement exclus
de l’analyse antivirus, notamment lorsqu’il
s’agit d’une sauvegarde périodique. Les utilisateurs
de serveurs de clusters, de virtualisation
ou de terminaux doivent également
veiller à employer des composants de sécurité
supplémentaires adaptés.
Etape 5 : prise en compte
des composants hétérogènes
Une idée reçue veut que seuls les systèmes
Windows soient vulnérables aux attaques
informatiques. Grave erreur! En fait, toutes
les autres plates-formes (serveurs de
fichiers Linux, postes clients Mac…) doivent
également être prises en compte dans votre
stratégie de sécurité. Après tout, la robustesse
de votre chaîne de sécurité est tributaire
du maillon le plus faible et, dans la
pratique, peu importe qu’un malware s’infiltre
dans le réseau de l’entreprise via le
PC Windows de la secrétaire ou leMacBook
du graphiste : le résultat est le même.
Etape 6 : protection des ordinateurs
de bureau et portables
Il va sans dire que les ordinateurs de bureau
et portables ont eux aussi besoin delogiciels
de sécurité adaptés, comprenant au minimum
un scanner de virus pour Windows,
mais aussi pour Linux et Mac OS X, le cas
échéant. Outre cette protection contre les
malwares, un firewall de bureau est nécessaire
pour sécuriser davantage encore les
communications entre postes de travail.
Des solutions pratiques telles que Kaspersky
Anti-Virus analysent en temps réel le
contenu des clés USB et des e-mails.
Etape 7 : protection
des smartphones
Depuis plusieurs années déjà, les spécialistes
de la sécurité informatique tels que
Kaspersky Lab intègrent les smartphones
en standard dans leurs solutions.
QUALITÉ RÉFÉRENCES ➤ JUILLET, AOÛT, SEPTEMBRE 2011 ➤ PAGE 50