Chapitre 4. Sécurité

Avec le développement conjoint de l’utilisation d’Internet et de la mobilité, de plus en plus d’entreprises ouvrent leur système d’information à leurs partenaires, leurs fournisseurs, leurs clients et leurs collaborateurs nomades. Il est donc essentiel de connaître les ressources de l’entreprise à protéger et de maîtriser le contrôle d’accès et les droits des utilisateurs du système d’information.
Il en va de même lors de l’ouverture de l’accès de l’entreprise sur Internet au travers d’un extranet et des applications mobiles (apps) disponibles sur smartphones et tablettes tactiles. D’autant que, comme on l’a vu, les collaborateurs de l’entreprise utilisent de plus en plus leurs propres matériels de façon professionnelle : ce phénomène est appelé le BYOD (Bring your own device).
Par ailleurs, avec le nomadisme, consistant à permettre aux personnels de se connecter au système d’information à partir de n’importe où, les personnels sont amenés à « transporter » une partie du système d’information hors de l’infrastructure sécurisée de l’entreprise.
Afin de pouvoir sécuriser un système, il est nécessaire d’identifier les menaces potentielles, et donc de connaître et de prévoir la façon de procéder de l’ennemi. Le but de ce chapitre est ainsi de donner un aperçu des motivations éventuelles des pirates, de catégoriser ces derniers, et enfin de donner une idée de leur façon de procéder afin de mieux comprendre comment il est possible de limiter les risques d’intrusions.On appell…