Novembre – Décembre 2005 Version Conclusion État de lart de la sécurité informatique Auteurs : Stéphan GUIDARINI – Consultant Senior Sébastien DESSE – Expert Réseaux et Sécurité

Novembre – Décembre 2005 Version Sommaire - Conclusion Avant tout… Résumé des 10 points essentiels Sources dinformation Remerciements et questions

Novembre – Décembre 2005 Version Avant tout Commencer par le commencement ! Les IDS ne sont utiles que sil existe déjà une politique et des mesures de sécurité importantes Procéder étape par étape Il faut maintenir la cohérence de linfrastructure de sécurité Il faut laisser le temps aux utilisateurs et aux administrateurs de se familiariser avec un nouvel environnement

Novembre – Décembre 2005 Version – Appliquer les patchs Dès la publication dun patch correspondant à une faille de sécurité, le tester et linstaller La plupart des attaques basées sur des scripts peuvent être évitées ainsi Même les pirates les plus expérimentés préfèrent exploiter des failles existantes quen rechercher de nouvelles

Novembre – Décembre 2005 Version – Automatiser la distribution logicielle Sans distribution automatisée il est impossible de sécuriser tout un parc informatique en temps de crise Tester toutes les solutions avant de les appliquer Sassurer que les points de distribution sont sécurisés et contrôlés par vous Pas de mise à jour directement depuis Internet Vérifier les signatures des fichiers (MD5 checksum)

Novembre – Décembre 2005 Version Procédure de récupération Prévoir des procédures de récupération Inclus beaucoup de choses Désastres : Incendies, Inondations,… Crash de serveur, récupération de données,… Dénis de service, piratage,… Ce nest pas dans lurgence que lon prend les meilleures décisions Prévoir les moyens dinformation des utilisateurs (internes et clients) Important pour la réputation

Novembre – Décembre 2005 Version Sauvegarder Toujours avoir des sauvegardes à jour Vérifier que les sauvegardes sont bonnes Ce nest pas après un crash quil faut se rendre compte que les sauvegardes ne contiennent pas ce quil faut Ne pas laisser les bandes à coté du serveur Varier les supports Faire plusieurs sauvegardes

Novembre – Décembre 2005 Version Amélioration continuelle du système Renforcer jour après jour la cohérence de linfrastructure de sécurité La simplicité est un atout Ne pas négliger la formation et linformation des administrateurs et utilisateurs Faire de la veille technologique Profiter au maximum de tous les vecteurs dinformation Il est possible de sous-traiter la veille technologique

Novembre – Décembre 2005 Version – Sécuriser les machines sensibles Ne pas hésiter à lire la documentation indiquant comment sécuriser les OS Même si il est difficile de sécuriser tout un parc de machines, sécuriser au moins les serveurs Appliquer les patchs après les avoir testés au fur et à mesure de leur sortie

Novembre – Décembre 2005 Version – Réduire au maximum lexposition La plupart du temps louverture des ports tcp/25 tcp/80 et udp/53 suffit Rendre invisible les machines situées en DMZ et ne devant pas être adressées Faire une carte du réseau et un inventaire des services sur les machines, puis corriger les problèmes mis en évidence

Novembre – Décembre 2005 Version – Créer une politique de sécurité Mettre en place une politique de sécurité à la mesure des risques encourus et adaptée à votre activité La politique de sécurité doit pouvoir être acceptée par les utilisateurs Elle ne doit pas nuire à leur travail Les utilisateurs doivent être sensibilisés et correctement formés Faire évoluer la sécurité avec les technologies et les nouveaux besoins

Novembre – Décembre 2005 Version – Sabonner aux listes de diffusion traitant de sécurité Celles des constructeurs Pour des informations spécifiques Pour les mises à jour Celles des sites spécialisés dans la sécurité Pour être au courant des nouvelles failles de sécurité, des nouvelles attaques et des nouveaux virus… Il se peut que le flot dinformation soit trop important Répartir les charges et déléguer

Novembre – Décembre 2005 Version – Contre-attaquer si cest possible Utiliser les informations accumulées par les mécanismes de sécurité Pour engager des poursuites La loi est de votre côté La loi est très sévère à lencontre des pirates Pour corriger les problèmes mis en évidence

Novembre – Décembre 2005 Version Sources dinformation Sites Internet spécialisées (CERT français) Les sites spécialisés dans un OS Les sites Internet de pirates … Les ouvrages spécialisés Building Internet Firewalls (OReilly) Et les autres… Les moteurs de recherche…