Sécurité des systèmes informatiques avancés EITC/IS/ACSS

La protection des systèmes informatiques et des informations contre les dommages, le vol et l'utilisation illégale est généralement connue sous le nom de sécurité des systèmes informatiques, parfois également appelée cybersécurité. Les numéros de série, les mesures de sécurité physique, la surveillance et les alarmes sont couramment utilisés pour protéger le matériel informatique, tout comme ils le sont pour d'autres équipements importants ou sensibles. L'accès à l'information et au système dans les logiciels, en revanche, est protégé par diverses stratégies, dont certaines sont assez compliquées et nécessitent des compétences professionnelles adéquates.

Quatre risques principaux sont traités par les procédures de sécurité associées aux informations traitées et à l'accès aux systèmes informatiques :

• Le vol de données sur les ordinateurs du gouvernement, tels que la propriété intellectuelle,
• Le vandalisme, y compris l'utilisation d'un virus informatique pour détruire ou détourner des données,
• La fraude, telle que les pirates (ou par exemple le personnel de banque) détournant des fonds vers leurs propres comptes,
• Invasion de la vie privée, telle que l'obtention de données financières ou médicales personnelles protégées à partir d'une grande base de données sans autorisation.

La méthode la plus basique pour protéger un système informatique contre le vol, le vandalisme, l'atteinte à la vie privée et d'autres comportements irresponsables consiste à suivre et à enregistrer l'accès et l'activité des différents utilisateurs sur le système. Ceci est souvent accompli en donnant à chaque personne qui a accès à un système un mot de passe unique. Le système informatique peut alors retracer automatiquement l'utilisation de ces mots de passe, en notant des informations telles que les fichiers auxquels on a accédé avec quels mots de passe, et ainsi de suite. Une autre technique de sécurité consiste à conserver les données d'un système sur un autre appareil ou support qui est normalement inaccessible via le système informatique. Enfin, les données sont fréquemment cryptées, ne permettant qu'à ceux qui disposent d'une seule clé de cryptage de les décoder (ce qui relève de la notion de cryptographie).

Depuis l'introduction des modems (appareils permettant aux ordinateurs d'interagir via des lignes téléphoniques) à la fin des années 1960, la sécurité informatique est devenue de plus en plus importante. Dans les années 1980, le développement des ordinateurs personnels a exacerbé le problème en permettant aux pirates informatiques (agissant de manière irresponsable, généralement des professionnels de l’informatique autodidactes, contournant les restrictions d’accès aux ordinateurs) d’accéder illégalement à des systèmes informatiques importants dans le confort de leur foyer. Avec l’essor fulgurant d’Internet à la fin du XXe et au début du XXIe siècle, la sécurité informatique est devenue une préoccupation majeure. Le développement de systèmes de sécurité améliorés tente de réduire ces vulnérabilités, mais les méthodes de criminalité informatique évoluent constamment, posant de nouveaux risques.

Demander ce qui est sécurisé est une technique pour déterminer les similitudes et les différences dans la sécurité des systèmes informatiques. 

Par exemple,

• La sécurité de l'information est la protection des données contre l'accès, la modification et la suppression non autorisés.
• La sécurité des applications est la protection d'une application contre les cybermenaces telles que l'injection SQL, les attaques DoS, les violations de données, etc.
• La sécurité informatique est définie comme la protection des systèmes informatiques qui communiquent sur des réseaux informatiques en termes de contrôle en les maintenant à jour et corrigés.
• La sécurité du réseau est définie comme la sécurisation des technologies logicielles et matérielles dans un environnement de réseau - la cybersécurité est définie comme la protection des systèmes informatiques qui communiquent sur les réseaux informatiques en termes de contrôle en les maintenant à jour et corrigés.

Il est essentiel de reconnaître les différences entre ces termes, même s'il n'y a pas toujours une compréhension claire de leurs définitions ou de la mesure dans laquelle ils se chevauchent ou sont interchangeables. La sécurité des systèmes informatiques fait référence aux mesures de protection mises en place pour assurer la confidentialité, l'intégrité et la disponibilité de tous les composants des systèmes informatiques.

Voici les composants d'un système informatique qui doivent être protégés :

• Le matériel ou les composants physiques d'un système informatique, tels que la mémoire système et le lecteur de disque.
• Le micrologiciel est un logiciel non volatile qui est stocké de manière permanente dans la mémoire non volatile d'un périphérique matériel et est généralement transparent pour l'utilisateur.
• Les logiciels sont des programmes informatiques qui fournissent aux utilisateurs des services tels qu'un système d'exploitation, un traitement de texte et un navigateur Web, déterminant comment le matériel fonctionne pour traiter les informations en fonction des objectifs définis par le logiciel.

La Triade CIA s'occupe principalement de trois domaines de la sécurité des systèmes informatiques :

• La confidentialité garantit que seul le public visé a accès à l'information.
• L'intégrité fait référence au fait d'empêcher les parties non autorisées de modifier les données traitées.
• La disponibilité fait référence à la capacité d'empêcher des tiers non autorisés de modifier les données.

Les informations et les composants informatiques doivent être utilisables tout en étant protégés contre des individus ou des logiciels qui ne devraient pas pouvoir y accéder ou les modifier.

Menaces de sécurité des systèmes informatiques les plus fréquentes

Les risques de sécurité des systèmes informatiques sont des dangers potentiels qui pourraient perturber le fonctionnement de routine de votre ordinateur. Alors que le monde devient de plus en plus numérique, les cyber-risques sont de plus en plus répandus. Voici les types de menaces de sécurité informatique les plus dangereux :

• Virus – un virus informatique est un programme malveillant qui est installé à l'insu de l'utilisateur sur son ordinateur. Il se réplique et infecte les données et les programmes de l'utilisateur. Le but ultime d'un virus est d'empêcher l'ordinateur de la victime de fonctionner correctement ou pas du tout.
• Ver informatique - un ver informatique est un type de logiciel qui peut se copier d'un ordinateur à un autre sans intervention humaine. Étant donné qu'un ver peut se répliquer en gros volumes et à grande vitesse, il risque d'occuper l'espace disque de votre ordinateur.
• Hameçonnage - action d'un individu qui se fait passer pour une personne ou une entité de confiance afin de voler des informations financières ou personnelles critiques (y compris les identifiants d'accès aux systèmes informatiques) via ce que l'on appelle des e-mails de phishing ou de la messagerie instantanée. Le phishing est, malheureusement, incroyablement simple à réaliser. Une victime est trompée en lui faisant croire que la communication du hameçonneur est une communication officielle authentique et que la victime fournit librement des informations personnelles sensibles.
• Botnet – un botnet est un groupe d'ordinateurs connectés à Internet qui ont été infectés par un virus informatique par un pirate informatique. Le terme ordinateur zombie ou bot fait référence à un seul ordinateur du botnet. L'ordinateur de la victime, qui est le bot du botnet, sera exploité pour des actions malveillantes et des attaques à plus grande échelle comme DDoS en raison de cette menace.
• Rootkit - un rootkit est un programme informatique qui maintient un accès privilégié à un ordinateur tout en essayant de dissimuler sa présence. Le contrôleur du rootkit pourra exécuter des fichiers à distance et modifier les configurations système sur la machine hôte une fois qu'il aura été installé.
• Enregistreur de frappe – les enregistreurs de frappe, souvent appelés enregistreurs de frappe, peuvent surveiller l'activité informatique d'un utilisateur en temps réel. Il enregistre toutes les frappes effectuées par le clavier de l'utilisateur. L'utilisation d'un enregistreur de frappe pour voler les identifiants de connexion des personnes, tels que le nom d'utilisateur et le mot de passe, est également une menace sérieuse.

Ce sont peut-être les risques de sécurité les plus courants que l'on puisse rencontrer récemment. Il y en a d'autres, comme les logiciels malveillants, les wabbits, les scarewares, le bluesnarfing et bien d'autres. Il existe heureusement des techniques pour défendre les systèmes informatiques et leurs utilisateurs contre de telles attaques.

Nous voulons tous garder nos systèmes informatiques et nos informations personnelles ou professionnelles privés en cette ère numérique, la sécurité des systèmes informatiques est donc essentielle pour protéger nos informations personnelles. Il est également essentiel de garantir la sécurité et la santé de nos ordinateurs en évitant que les virus et les logiciels malveillants ne nuisent aux performances du système.

Pratiques en sécurité des systèmes informatiques

De nos jours, les risques de sécurité des systèmes informatiques sont de plus en plus innovants. Pour se protéger contre ces risques de sécurité informatique complexes et croissants et rester en sécurité en ligne, il faut s'armer d'informations et de ressources. On peut prendre les précautions suivantes :

• Installation d'un logiciel antivirus et de sécurité fiable
• Étant donné qu'un pare-feu fonctionne comme un garde de sécurité entre Internet et votre réseau local, vous devez l'activer.
• Tenez-vous au courant des derniers logiciels et actualités concernant vos appareils, et installez les mises à jour dès qu'elles sont disponibles.
• Si vous n'êtes pas sûr de l'origine d'une pièce jointe à un e-mail, ne l'ouvrez pas.
• À l'aide d'une combinaison unique de chiffres, de lettres et de types de casse, modifiez régulièrement les mots de passe.
• Lorsque vous accédez à Internet, faites attention aux pop-ups et aux téléchargements intempestifs.
• Investir du temps pour se renseigner sur les principes fondamentaux de la sécurité informatique et se tenir au courant des dernières cyber-menaces
• Effectuez des analyses quotidiennes complètes du système et établissez un programme de sauvegarde système régulier pour vous assurer que vos données sont récupérables en cas de panne de votre machine.

En dehors de celles-ci, il existe de nombreuses autres approches professionnelles pour protéger les systèmes informatiques. Des aspects tels que des spécifications architecturales de sécurité adéquates, le cryptage et des logiciels spécialisés peuvent aider à protéger les systèmes informatiques.

Malheureusement, le nombre de cyber-dangers augmente rapidement et des attaques plus complexes apparaissent. Pour lutter contre ces attaques et atténuer les risques, des compétences plus professionnelles et spécialisées en matière de cybersécurité sont nécessaires.