Nov 2008 – UM31 Club de la Sécurité de l’Information Régional Gilles LUCATO Transferts LR

Nov 2008 – UM32 Plan Sécurité Des Systèmes d’Informations  Le constat alarmant  Des exemples réels  Que faut-il protéger?  De quoi?  Comment?

Nov 2008 – UM33 Constat FBI CSI 2007 In total, 194 responses yielded losses of $66,930,950, up from $52,494,290 (for 313 respondents) in 2006.

Nov 2008 – UM34 Constat FBI CSI 2007 The response indicates that respondents who detected incidents tended to detect more of them than in past years, with the number who detected more than 10 incidents jumping from 9 to 26 percent.

Attaques Nov 2008 – UM35

Attaques Nov 2008 – UM36

Affaire Dupont Nov 2008 – UM37

Affaire Dupont Nov 2008 – UM38

Affaire Duracell Nov 2008 – UM39

Site piégé Nov 2008 – UM310

Failles industrielles Nov 2008 – UM311

Nov 2008 – UM312 Constat CLUSIF édition 2006

Nov 2008 – UM313 Constat CLUSIF édition 2006

Nov 2008 – UM314 Constat CLUSIF édition 2006

Nov 2008 – UM315 Constat CLUSIF édition 2006

Nov 2008 – UM316 Constat CLUSIF édition 2006

Nov 2008 – UM317 Constat CLUSIF édition 2006

Nov 2008 – UM318 Constat CLUSIF édition 2006

Nov 2008 – UM319 Exemple 1  Carte Bleue Banque

Nov 2008 – UM320 Exemple 2  Carte Bleue Essence

Exemple 3  Carte Bleue Vol Nov 2008 – UM321

Nov 2008 – UM322 Que faut-il protéger?  Bâtiments –Accès –Alimentation électrique –Téléphonie / Internet  Personnes –Sensibilisation, charte, formation  Matériels –Accès aux serveurs, PCs, … –Accès aux routers, firewalls, … –Accès aux outils de sauvegardes  Logiciels –Copies de sauvegardes  Données –Noires –Grises –Blanches

Nov 2008 – UM323 Protéger ses données  Noires –Comptabilité : affaire Airbus –Commandes/BL : affaire Edi par le Web –Secrets de fabrications –Mots de passe –Paramétrage des routers et firewalls –Comptes web, mail, ftp, mysql, …  Grises –Liste des clients –Liste des fournisseurs –Gammes de tarifs –Bons de commandes, factures, … –Carnets d’adresses et s échangés  Blanches –Site web –Documents commerciaux

Nov 2008 – UM324 Se protéger de quoi?  Attaques internes –Pannes –Sabotages, chantage –Divulgations, vols  Attaques externes –Social enginering –Intrusions –Virus / Espions –Spam –Hackers –Clients / fournisseurs

Nov 2008 – UM325 Se protéger, comment?  Aspects juridiques –Loi Informatique et Liberté 78, Art à 24 –Loi Godfrain 88, Art à 7  Aspects humains –Sensibilisation –Formation  Aspects techniques –Accès –Anti vol –Informatique (sauvegardes, anti virus, anti espions, anti spam, …)

Nov 2008 – UM326 Aspects juridiques  Loi Informatique et Liberté 78 –  Code pénal Art à 24 –  Art  Le fait de procéder ou de faire procéder à un traitement de données à caractère personnel sans mettre en œuvre les mesures de sécurité adéquates est puni de cinq ans d'emprisonnement et de € d'amende.

Nov 2008 – UM327 Aspects juridiques  Loi Godfrain 88 –  Code pénal Art à 7 –  Art  Le fait d'entraver ou de fausser le fonctionnement d'un système de traitement automatisé de données est puni de trois ans d'emprisonnement et de F d'amende.

Nov 2008 – UM328 Aspects humains  Politique de Sécurité –Que protège-t-on et comment –Système d’évaluation  Le RSSI –Le Monsieur Sécurité  Charte des employés  Plan de Reprise d’Activité  Audit de sécurité Affiche Sensibilisation Clusir-LR

Nov 2008 – UM329 Aspects techniques informatiques  Mots de passe –outil  Sauvegardes –À distance, référentiel AFAQ  Cryptage –Compta –Mail confidentiel  Signature électronique –Tous les mails –Documents contractuels  Anti virus  Anti espions  Anti intrusions  Anti spam Cédérom Sécurité Clusir-LR

Nov 2008 – UM330 Outils gratuits  Mots de passe –KeyPass en français –  Sauvegardes –SyncBack en français – –CDBurnerXPPro en français –  Cryptage –TrueCrypt en anglais – –WinPT en français –

Nov 2008 – UM331 Anti virus  Obligation –Mise à jour quotidienne  Difficultés –Que fait-on quand il y a un virus? Quarantaine Supprimer Nettoyer … –Les virus arrivent par mail ET web  Il y a des antivirus gratuits efficaces (en anglais)

Nov 2008 – UM332 Anti espions  Obligation –Mise à jour mensuelle, pour l’instant  Difficultés –Aucune : toujours nettoyer –Les espions arrivent par le web  Il y a des anti espions gratuits efficaces en français

Nov 2008 – UM333 Anti intrusions (firewall)  Obligation –Mise à jour : aucune  Difficultés –Règles de comportement Liste rouge : bloqués Liste orange : sous certaines conditions Liste verte : autorisés –Station locale et port local (localhost, ) –Serveur distant et port distant (80, 25, 110) –Netbios –Les « pirates » utilisent des outils automatisés  Il y a des anti intrusions gratuits efficaces (en anglais)

Nov 2008 – UM334 Anti spam  Obligation –Mise à jour : aucune  Difficultés –Règles de comportement Liste rouge : bloqués Liste orange : sous certaines conditions Liste verte : autorisés –Type : POP, Proxy –A qui sert le spam?  Il y a des anti spam gratuits efficaces en français

Démo de Clé sécurisée  Navigateur sécurisé  Mots de passe  FTP  Mail  Agenda/contacts  PDF  Images  Nettoyeurs … Nov 2008 – UM335