The post Manifestation anti ACTA le 11/02/2012 @ Lyon first appeared on Gagzen.

Pourquoi plus de sécurité en entreprise que pour un particulier ? Tout simplement parce que un attaquant aura plus intérêt à viser une entreprise. Les informations disponibles, ainsi que le challenge, seront plus attractifs dans ce contexte. Un particulier n’offrira la plupart du temps que la possibilité d’accéder à une connexion internet.

Il conviendra tout d’abord de réduire au maximum l’utilisation du WiFi. Ou alors, comme vu dans le précédent article, n’utiliser que du WPA2.

Contrairement à un environnement personnel où les personnes pouvant éventuellement avoir accès à votre ordinateur sont a priori de confiance, il n’en est rien en entreprise. Dans le cas d’un environnement ouvert (même partiellement) au public, une personne externe peut se faufiler. Un collègue plus ou moins mal intentionné peut accéder à vos données (emails, favoris, mots de passe enregistrés, fichiers, …).

Afin d’éviter de tels accès :

• Verrouillez votre station dès que vous vous levez. Même pour aller chercher une feuille sur l’imprimante qui est à 10 mètres.
• Utilisez un économiseur d’écran avec mot de passe pour les rares fois où vous oublierez de verrouiller votre station.
• Ne communiquez pas votre mot de passe. Ne l’écrivez pas non plus.
• Pour les ordinateurs portables susceptibles de quitter les murs de l’entreprise, mot de passe BIOS + chiffrage partiel ou total du disque dur.

Le but étant ici, je le rappel, de sécuriser les données de l’entreprise !

Un réseau d’entreprise est habituellement plus complexe qu’un réseau personnel. Il est tout d’abord constitué de plusieurs ordinateurs. A cela nous ajouterons des serveurs de plusieurs sortes :

• Serveur d’impression
• Serveur de fichiers
• Serveur de fax
• Serveur de messagerie
• Serveur intranet

Ces différents serveurs peuvent tout à fait se retrouver sur une même machine physique. Cela ne change en rien les problématiques de sécurité.

Tous les mots de passes utilisés doivent être forts ! Quitte à scripter leur utilisation. Dans le cas de mots de passe critiques, il peut apparaître nécessaire de les stocker dans un endroit protégé et fermé tel qu’un coffre fort.

Un petit exemple illustrant mes propos : Il y a quelques temps, un client (spécialiste de l’impression de différents formats) m’a demandé de réaliser un audit de sécurité de son infra structure réseau. Le premier de mes tests a simplement consisté à me garer devant les locaux de l’entreprise. Je fais alors une recherche de wifi avec mon ordinateur portable, et trouve celui de l’entreprise : Ouvert, sans aucune protection.
Je recherche ensuite les différents périphériques connectés à ce réseau. Je tombe sur des stations de travail ainsi que sur les imprimantes et le routeur :

• Les stations Windows n’étaient pas accessibles. Pas d’utilisation de serveur.
• Les imprimantes de ce type offrent une interface web permettant le paramétrage. Ces interfaces web étaient complètement ouvertes et j’aurai pu effectuer des impressions de tests sans difficultés. Je vous laisse imaginer une page de test au format A1
• Le routeur était encore avec le mot de passe par défaut.

Un second pan de la sécurité informatique en entreprise concerne la sauvegarde des données. Il est impératif de sauvegarder ses données. D’autant plus dans un monde de plus en plus dématérialisé. Plusieurs solutions (qu’il est bon de cumuler) existent :

• RAID 1 : Sur le serveur de fichiers, 2 disques sont installés. Ces disques fonctionnent en mirroring (ou miroir) Si l’un tombe en panne, le second reste en ligne.
• Sauvegarde régulière : Les données doivent être sauvegarder sur un support différent de manière régulière. La période de sauvegarde dépendra de la fréquence des modifications, ainsi que de la criticité de celles-ci. Une sauvegarde quotidienne apparaît souvent être un minimum.
• Externalisation des sauvegardes : En cas de sinistre de vos locaux, vous serez content de pouvoir récupérer vos données. Il peut s’agir d’un simple disque dur externe que vous connectez en arrivant le matin et déconnectez le soir, ou d’un système automatisé de sauvegarde via le réseau (chez un prestataire ou chez vous). Il apparaît nécessaire de chiffrer les données quittant l’entreprise.

Avez-vous déjà rencontré des problèmes de sécurité qui aurait pu être évité avec ces quelques conseils ?

Source image : http://wallbase.cc

The post La sécurité informatique d’entreprise first appeared on Gagzen.

• La partie réseau.
• La partie station de travail.

Dans la grande majorité des cas, l’informatique personnelle se limite à la connexion internet (modem/box) + un ordinateur.
L’idéal pour pour la connexion entre les deux parties est d’opter pour une connexion filaire. Si vous êtes équipé d’un PC fixe, cette solution n’est pas très compliquée à mettre en place. Dans le cas d’un ordinateur portable, une connexion sans-fil (wifi principalement) apparaît plus souple.

La solution filaire est la plus sécurisée. En effet, le seul moyen de vous « attaquer » sera d’accéder physiquement à votre réseau. Dans le cas d’un réseau wifi, la tâche de l’attaquant est plus simple. Il apparaît alors nécessaire d’opter pour un sécurisation de votre réseau.
Exit les réseau ouvert ou WEP, même en cachant l’identifiant réseau. En effet certains outils permettent de capturer les trames échangées entre les éléments de votre réseau, et dans le cas d’un chiffrement WEP de le décoder en quelques minutes seulement.
Le chiffrement par WPA est un minimum car plus dur à casser. Dans l’idéal, si vos équipements réseaux le permettent, optez pour un WPA2 (non cracké jusqu’à présent !).
Certains équipements réseau permettent aussi de limité l’accès à certaines adresses MAC (un peu comme l’empreinte digitale de votre carte réseau). Il est cependant possible avec les bons logiciels de modifier l’adresse MAC d’une carte, et donc d’usurper l’identité d’un ordinateur.

La plupart des box internet actuelles offre une connexion Wifi. Si vous vous connectez en filaire, désactivez le Wifi. De même, si vous partez en congés, désactivez le wifi (voir même débranchez la box :)).

Dans un environnement personnel, la sécurisation de votre station apparait inutile. En effet, seules des personnes de confiance peuvent accéder à votre matériel. Dans le cas d’un ordinateur portable que vous utilisez à l’extérieur de votre domicile, il est conseillé de sécurisé celui-ci par l’ajout d’un mot de passe BIOS. Ainsi, en cas de vol, vos données ne seront pas facilement accessibles. Une authentification de niveau du système d’exploitation est un plus. Sachez cependant qu’il est toujours possible de démonter le disque dur de votre précieux, et donc d’en retirer les données souhaitées. Le chiffrage de tout ou partie de votre ordinateur peut donc être envisagé.

Et vous ? Quelle sécurité appliquez vous à votre informatique personnelle ?

The post La sécurité informatique personnel first appeared on Gagzen.

• L’espace occupé. Le fait de conserver tous ces documents nécessite un lieu de stockage. Cela commence par un pochette, puis une armoire, puis une pièce dédiée.
• La facilité de recherche. Ces documents doivent être bien rangé afin de pouvoir y accéder facilement. Attention à bien les remettre en place après consultation !
• La nécessité de suppression régulière. La conservation d’une facture EDF pendant 5 ans est-elle nécessaire ?

La dématérialisation est très certainement LA solution. Cela demande un peu de travail au début car il faut penser à l’arborescence du stockage, à la typologie utilisée pour le nommage des fichiers. Il peut être nécessaire de scanner tout ou partie des documents déjà stockés. Une fois le travail initial réalisé, il suffira de scanner les documents papiers reçus au fur et à mesure puis de les enregistrer dans les dossiers adaptés. Une fois le document scanner, vous le détruisez. Si on vous en demande un exemplaire plusieurs mois après : Impression. Certes il ne s’agira pas du document original, mais il est rarement nécessaire de présenter le document d’origine.

Dans l’idéal, il est même souhaitable de demander à vos partenaires de travailler en mode électronique (via mail essentiellement). Ainsi, plus besoin de scanner et de détruire les documents. Cela vous fera, et leur fera, économiser les frais de timbres, de papier et d’encre

Pour les documents administratifs que vous devez conserver sous forme papier (fiches de paies notamment), rien ne vous empêche d’en conserver une version électronique. Cela vous permettra un accès facilité au document.

Côté stockage, il faut penser à plusieurs paramètres :

• De quelle capacité ai-je besoin. Ce n’est pas de réel problème. Le fait de scanner des documents papiers ou de stocker des documents électroniques ne représente pas une énorme charge de stockage.
• Qui peut/doit accéder à quelles données. Vos salariés n’ont surement pas besoin d’accéder aux fiches de paies de l’entreprise. Prévoir des dossiers par utilisateur peut aussi être pratique afin de sauvegarder leurs données « personnelles ».
• Comment vais-je sécuriser ces données.

Pour ce dernier point, prenons un exemple extrême. En cas d’incendie de vos locaux, vous serez content d’avoir une version électronique de vos documents. Encore faut-il que le stockage des documents ne soit pas exclusivement dans vos locaux … Une sauvegarde externe apparait donc nécessaire. Cette externalisation peut prendre 2 formes :

• Sauvegarde réseau. Elle offre la possibilité d’être automatisée et laisse donc peu de possibilité à une erreur humaine.
• Sauvegarde sur support physique (CD/DVD, disque dur, bande magnétique). En opposition à la solution réseau, elle nécessite une intervention humaine et donc la possibilité d’oublie.

Les éléments ci-dessous ne correspondent très probablement pas à une liste exhaustive, mais je pense que cela peut être une bonne base de travail pour un projet d’organisation de votre base documentaire, avec une petite pointe écologique (moins de papier/déchets).
Cet article est articulé autour d’exemples et d’idées orientés entreprise. Néanmoins, on peut retrouver la plupart des concepts dans un environnement personnel !
Avez-vous déjà eu ce type d’idée de réalisation pour votre entreprise ? à titre personnel ? Quels sont ou ont été les points bloquants ?

source image : http://fr.wikipedia.org/wiki/Classeur

The post Stockage de documents papier first appeared on Gagzen.

Les données ainsi décentralisée sont dans le nuage (ou cloud en anglais).

Il est vrai que ce type de fonctionnement est très pratique. Nous pouvons accéder à nos données de n’importe quel ordinateur tant qu’il dispose d’une connexion à Internet ! La contre-partie de ce mode décentralisé est que vous « confiez » vos données personnelles à un organisme tiers. Une société la plupart du temps. Or vous ne savez pas ce que fait cette société avec vos données, hormis le fait de vous les mettre à disposition

Certes, Google ne va pas s’amuser à lire vos mails personnels. Par contre, il est clair qu’en fonction du contenu de vos mails, Google vous propose de la publicité ciblée.

Vous ne faites rien de mal, donc rien a cacher me direz vous. C’est en partie vrai. Cependant, même si vous ne faites rien de mal chez vous, vous n’aimeriez que n’importe qui puisse regarder ce qu’il se passe à l’intérieur de votre habitation. C’est la notion de vie privée.

Google is not evil est (ou était) son slogan. Il utilise néanmoins toutes vos données à des fins statistiques. Par ailleurs, Google est une société américaine. Au USA, le Patriot Act permet aux autorités de demander aux fournisseurs de services les données d’un utilisateur. Et si cette loi venait à évoluer ? Si tous les utilisateurs devaient être mis sous surveillance ? Si en cas de détection de mot clef une alerte devait être remontée ? Ils n’y sont pas encore, mais ils s’en rapprochent. Tout comme nous en France avec Loppsi II.

Sous couvert de lutte contre la pédophilie, des lois liberticides sont validées. Sauf que demain, cette loi pourra être contournée pour être utilisée contre une autre forme de mal … des idées d’opposition au gouvernement par exemple … Mais ce n’est pas l’objet de cet article Je vous invite à visiter le site de La Quadrature du Net pour plus d’information sur le sujet.

Vos données dans le nuage sont donc librement accessibles et donc utilisables par les organismes les hébergeant.
Vos données sur Facebook (mais aussi Copain d’Avant et d’autres) sont accessibles à toute la planète. Certes des mécanismes de protection de la vie privée sont en place. Mais les utilisez vous bien ? Ils ont par ailleurs fait l’objet de beaucoup de remarques quant à leur permissivité.

Si comme beaucoup de gens vous dévoilez toute votre vie sur Facebook, je vous invite à imaginer votre futur employeur dans 2 ans qui fera une rapide recherche sur Google et tombera sur les photos prises lors de la super fête de l’un de vos amis, et notamment celle où vous avez bien l’air complètement bourré, voir même la tête dans les toilettes.

Mais bon, comme vous êtes malin, vous ne mettrez jamais une photo de ce type sur votre compte … sauf que pas de bol, l’ami qui organisait la fête lui l’a fait, et vous avez été tagué sur cette photo … et donc vous n’avez aucun contrôle quant à cette information.

On repassera donc pour la vie privée.

Vous stockez vos documents professionnels sur Google Docs ? Sur DropBox ? Vous donnez donc volontairement vos données critiques à des organismes tiers. Ça donne à réfléchir je pense.

Personnellement, j’ai supprimé il y a quelques mois tous mes profils sur les réseau sociaux. je conserve Twitter, mais je n’y dévoile pas d’information. Je n’utilise pas les services de Google, hormis les fonctions de recherche et de traduction. J’utilise par contre DropBox. Cependant, je le couple à un chiffrage avec TrueCrypt afin de sécuriser les données. Pour mes mails : un serveur mails à la maison accessible par webmail de n’importe où.

Utilisez-vous ce type de service ? Avez vous conscience des risques ? Allez vous changer vos habitudes ?

Source image : http://fr.wikipedia.org/wiki/Cloud_computing

The post Vos données dans le Cloud ? first appeared on Gagzen.

Ces outils sont peut-être gratuits pour vous, mais ils ont coûté à leur éditeur/ développeur. Si ce n’est en argent, au moins en temps.

Comment peut-on procéder pour récompenser/rémunérer ces développeurs pour leur travail ? Afin de les motiver à implémenter des mises à jour (sécurité, fonctionnalité, …).

Une méthode de calcul pourrait être de prendre un produit concurrent, payant/privateur. Puis en fonction du prix de ce dernier, évaluer une somme d’argent à reversé à l’auteur de la version gratuite.

Attention, aucune obligation ici. Donc même le faite de donner 10 Euros peut être bien !

Dans le cas d’une entreprise, on pourrait imaginer des versements proportionnel au nombre de poste de travail. Le versement pouvant être fait à l’installation de la station, ou par de plus petits montants mensuels.

Le but ici est clairement de motiver l’innovation et de rentrer dans un raisonnement durable. Si tous les utilisateurs reversaient un peu, même 1 Euro, à chaque éditeur de logiciel gratuit, je suis près à parier que ces éditeurs serait bien plus productifs !

Comment reverser de l’argent ? La plupart des éditeurs/auteurs/développeurs proposent un bouton PayPal (ou Flattr ) afin d’effectuer un don.

Partagez vous mon point de vue ? Avez vous déjà donné pour un produit gratuit que vous utilisez régulièrement ?

Source image : http://fr.wikipedia.org/wiki/Fichier:Paiement_euros.jpg

The post Rémunération des petits éditeurs first appeared on Gagzen.

• Le bruit des touches et boutons
• Les sensations (plutôt molle, dur, …)
• La forme
• Le nombre de boutons et de touches raccourcies
  La couleur.
• La technologie du capteur de déplacement de la souris (à boule, optique ou laser)

Ces éléments définissent le confort d’utilisation, et permettent donc d’améliorer l’expérience utilisateur.

Les entreprises ne permettent habituellement pas de choisir ces périphériques. Le matériel est souvent fournis directement, et l’utilisateur doit faire avec.

J’invite souvent les gens à tester le matériel afin de les aider dans le choix de leur matériel. Autant pour des achats par correspondance, cela est très difficile, autant en boutique ou chez des amis, cela est tout à fait réalisable. En effet, les boutiques mettent souvent en démonstration les claviers et souris afin d’aider les clients à choisir.

Une fois votre décision prise, vous pourrez soit acheter directement, soit prendre la référence et acheter ailleurs (sur internet notamment).

Personnellement, j’apprécie les clavier de type Microsoft Natural Ergonomic Keyboard 4000. La forme incurvée est je trouve très agréable.

Pour la maison, j’ai une souris Logitech G5 Laser Mouse.

Pour le travail, je fonctionne avec le clavier fournis par la société. Un clavier HP , avec des touches un poil trop dures et bruyantes à mon goût. J’ai par contre remplacer la souris fournie et j’utilise ma souris personnelle, une Logitech Marathon Mouse M705 sans-fils.

Quels sont pour vous les éléments importants dans le choix de votre clavier et de votre souris ?

sources images :

http://en.wikipedia.org/wiki/File:Tastatur.jpg
http://www.ldlc.com/fiche/PB00092466.html
http://www.ldlc.com/fiche/PB00110213.html
http://www.ldlc.com/fiche/PB00107513.html
http://www.ldlc.com/fiche/PB00068315.html
http://www.ldlc.com/fiche/PB00078295.html

The post Choix d’un clavier et d’une souris first appeared on Gagzen.

Le fait de chiffrer vos données permet de protéger celle-ci lors du vol de votre ordinateur portable, mais peut aussi permettre d’éviter qu’un collègue indiscret les regarde sans votre accord.

Il existe un nombre important de logiciels plus ou moins aboutis. Dans le cadre de cet article, je vais vous présenter l’outil TrueCrypt (OpenSource et gratuit).

Côté sécurité, il est au top. Récemment, le FBI n’a pas pu récupérer des données.

Côté utilisation, il est des plus simples.

Il existe a priori 3 façons de l’utiliser :

• Fichier conteneur chiffré
• Lecteur chiffré
• OS Crypté

Je n’ai pas encore eu l’occasion de tester l’installation de ce dernier, mais il fait parti des standards pour les stations de travail de l’un de mes précédents employeurs.

Le plus simple à utiliser est très certainement le Fichier conteneur crypté. En effet, il est facile à mettre en place sur un système déjà installé, sans compétence particulière (re-partitionnement de disque notamment).

Principe : TrueCrypt va créer un fichier crypté de taille importante. Ce fichier sera ensuite monté (chargé) par TrueCrypt, à la demande de l’utilisateur.

Pour effectuer ce montage de fichier, un mot de passe (et/ou un fichier clef) sera demandé.

L’espace chiffré ainsi monté sera ensuite disponible comme un nouveau lecteur, visible dans le poste de travail de Windows, ou monté sur un /media/truecrpytX sous Linux.

Le démontage se fait par défaut à la déconnexion de l’utilisateur. Elle peut cependant être paramétrée autrement afin d’améliorer encore la sécurité :

• Lié à l’écran de veille
• Au bout de X minutes d’inactivité

Le fonctionnement en lecteur chiffré est sensiblement le même. La différence se situe dans le fait que le lecteur est entièrement chiffré, et non plus un fichier conteneur. Ce type de fonctionnement apparait donc parfait pour une clef USB

Une fonctionnalité dont je n’ai pas parlé jusqu’à présent : les volumes masqués. Le but ici est de masqué dans un espace chiffré un second espace chiffré. Ainsi, le conteneur pour proposer au montage (sans le dire, bien sûr), deux espaces chiffrés à l’aide de deux mots de passe différents.

« Quel intérêt ? » me direz vous. Tout simplement le fait qu’avoir un fichier chiffré peut paraître suspect à certaines personnes ou autorités. Si on vous demande de l’ouvrir, vous ouvrez l’espace principal qui contient des fichiers qui ne pose pas de souci. Par la suite, vous pourrez ouvrir l’espace masqué et accéder aux données qui elles sont restées protégées. Amis paranos, TrueCrypt est fait pour vous

En conclusion : TrueCrypt est très facile d’utilisation. Il est par ailleurs disponible sur la plupart des plateformes (Windows, Linux, Mac OS).

The post Chiffrement des données first appeared on Gagzen.

Je vais essayer ici de vous présenter ma vision des étapes qui permettent de passer de l’idée à la réalisation.

Tout commença par l’idée.
L’idée doit arriver à maturation. Pour ce faire, la personne ayant eu l’idée peut en discuter avec d’autres afin d’avoir des points de vue différents. Ou pas, mais cela peut aider
Cette idée correspond la plupart du temps au fait de combler un besoin. Il faut donc réfléchir aux besoins, ainsi qu’aux besoins dérivés, afin d’avancer encore dans la maturation de l’idée.
Une fois que l’idée apparaît assez bien définie, nous passons à la définition du cahier des charges. Il est donc la définition, non pas de la technique, mais de l’idée et des besoins associés.

Le cahier des charges permet de poser par écrit (ce point est important) les informations relatives à l’idée.

Il va permettre de discuter avec le ou les intervenants qui vont réaliser l’idée. Qu’il(s) fasse(nt) partie(s) ou non du groupe de travail initial n’a pas d’importance, puisque l’idée est définie.

L’intervenant va ensuite réfléchir aux différentes technologies permettant de réaliser l’idée, tout en couvrant tous les besoins.

Si plusieurs technologies sont possibles, il conviendra à l’intervenant de formaliser des propositions au demandeur, incluant notamment les coûts (installation, maintenance) ainsi que les temps/durée de réalisation (au moins estimés).

Le demandeur doit alors valider l’une des propositions. Un ordre de travail est alors proposé par l’intervenant au demandeur.

La réalisation suit (plus ou moins longue, selon la complexité).

Une fois le projet réalisé, une réunion de « fin de chantier » est mis en place entre le demandeur et l’intervenant afin de valider que la réalisation correspond bien à l’idée et couvre bien tous les besoins.

L’intervenant doit fournir un manuel d’exploitation et un manuel d’utilisation.

Il s’agit ici de mon idée, au pays des Bisounours d’un projet. Peut-être avez vous une autre vision de celui-ci ?

Source image : http://fr.wikimediation.org/index.php?title=Fichier:Casque_de_chantier.png

The post Déroulement d’un projet : De l’idée à la réalisation first appeared on Gagzen.

Le télétravail peut-être utilisée pour a priori tous les travaux d’esprit (édition, programmation, marketing, …), mais pas uniquement. On peut aussi rencontrer le télétravail dans pour des tâches de manutention dans le textile notamment. Une bonne machine à coudre et c’est parti

Je vais dans le cadre de cet article me concentrer sur une vue du travail en informatique. Cela peut néanmoins s’étendre à d’autres types d’activité.

Je vous propose un liste de quelques avantages et inconvénients de ce mode de travail.
Avantages :

• Horaires libre
• Disponibilité familiale
• Pas de perte de temps pour se rendre sur son lieu de travail
• Pas de frais lié au transport (ou limité)
• Pas de supervision

Inconvénient :

• Pas de limitation horaires
• Bruit/perturbation familiale
• Isolement
• Pas de supervision

Vous remarquerez que certains avantages peuvent se transformer en inconvénients. Ainsi, dans le cadre du télétravail, il est important de définir des règles et un environnement propre au travail.
Un pièce dédiée (au pire, un coin) au travail
Des horaires de travail
Des moyens de communication dédié (téléphone, messagerie instantanée, email, …)

Certes, le fait de travailler à la maison donne plus de flexibilité en cas de panne de nounou par exemple. Mais il ne faut pas que le fait de rester à la maison laisse à penser que vous êtes disponible !

Autre point pouvant poser problème à pas mal de monde : le travail en équipe. Le fait de travailler physiquement en équipe facilite les échanges. A distance, chacun dans son coin, cela peut être plus délicat. La plupart des gens n’ont en effet pas le même feeling avec les outils de communication électroniques (inclus téléphone).

Pour parer à ce dernier point, il est conseiller de faire régulièrement des réunions de travail. Le ou les télétravailleurs se rencontrent, dans les locaux de l’entreprise, ou dans un autre lieu, tel qu’un café afin de faire des points sur les projets. Cela permet de garder un minimum de contact physique dans une relation quasi-virtuelle

Les employeurs rechignent encore beaucoup à entrer dans le télétravail. En effet il est difficile de fliquer contrôler son salarié/prestataire. Les avantages sont pourtant importants : Pas ou peu de coût de bureau ; salarié content.

En contre partie, l’employeur doit offrir un environnement de travail à ses collaborateurs. Je vais en lister ici quelques uns, même si tous ne sont pas obligatoires :

• Un accès à internet
• Une ligne téléphonique
• Un ordinateur
• Une connexion sécurisée à l’environnement entreprise (VPN)
• Des outils de communications (email, messagerie instanée)
• Emplacements virtuels pour le stockage et le partage de document

Avez-vous déjà fait l’expérience du télétravail ? (en tant que salarié ou d’employeur)

source image : http://en.wikipedia.org/wiki/File:Acer_Aspire_8920_Gemstone_by_Georgy.JPG

The post Télétravail first appeared on Gagzen.