Pourquoi plus de sécurité en entreprise que pour un particulier ? Tout simplement parce que un attaquant aura plus intérêt à viser une entreprise. Les informations disponibles, ainsi que le challenge, seront plus attractifs dans ce contexte. Un particulier n’offrira la plupart du temps que la possibilité d’accéder à une connexion internet.

Il conviendra tout d’abord de réduire au maximum l’utilisation du WiFi. Ou alors, comme vu dans le précédent article, n’utiliser que du WPA2.

Contrairement à un environnement personnel où les personnes pouvant éventuellement avoir accès à votre ordinateur sont a priori de confiance, il n’en est rien en entreprise. Dans le cas d’un environnement ouvert (même partiellement) au public, une personne externe peut se faufiler. Un collègue plus ou moins mal intentionné peut accéder à vos données (emails, favoris, mots de passe enregistrés, fichiers, …).

Afin d’éviter de tels accès :

• Verrouillez votre station dès que vous vous levez. Même pour aller chercher une feuille sur l’imprimante qui est à 10 mètres.
• Utilisez un économiseur d’écran avec mot de passe pour les rares fois où vous oublierez de verrouiller votre station.
• Ne communiquez pas votre mot de passe. Ne l’écrivez pas non plus.
• Pour les ordinateurs portables susceptibles de quitter les murs de l’entreprise, mot de passe BIOS + chiffrage partiel ou total du disque dur.

Le but étant ici, je le rappel, de sécuriser les données de l’entreprise !

Un réseau d’entreprise est habituellement plus complexe qu’un réseau personnel. Il est tout d’abord constitué de plusieurs ordinateurs. A cela nous ajouterons des serveurs de plusieurs sortes :

• Serveur d’impression
• Serveur de fichiers
• Serveur de fax
• Serveur de messagerie
• Serveur intranet

Ces différents serveurs peuvent tout à fait se retrouver sur une même machine physique. Cela ne change en rien les problématiques de sécurité.

Tous les mots de passes utilisés doivent être forts ! Quitte à scripter leur utilisation. Dans le cas de mots de passe critiques, il peut apparaître nécessaire de les stocker dans un endroit protégé et fermé tel qu’un coffre fort.

Un petit exemple illustrant mes propos : Il y a quelques temps, un client (spécialiste de l’impression de différents formats) m’a demandé de réaliser un audit de sécurité de son infra structure réseau. Le premier de mes tests a simplement consisté à me garer devant les locaux de l’entreprise. Je fais alors une recherche de wifi avec mon ordinateur portable, et trouve celui de l’entreprise : Ouvert, sans aucune protection.
Je recherche ensuite les différents périphériques connectés à ce réseau. Je tombe sur des stations de travail ainsi que sur les imprimantes et le routeur :

• Les stations Windows n’étaient pas accessibles. Pas d’utilisation de serveur.
• Les imprimantes de ce type offrent une interface web permettant le paramétrage. Ces interfaces web étaient complètement ouvertes et j’aurai pu effectuer des impressions de tests sans difficultés. Je vous laisse imaginer une page de test au format A1
• Le routeur était encore avec le mot de passe par défaut.

Un second pan de la sécurité informatique en entreprise concerne la sauvegarde des données. Il est impératif de sauvegarder ses données. D’autant plus dans un monde de plus en plus dématérialisé. Plusieurs solutions (qu’il est bon de cumuler) existent :

• RAID 1 : Sur le serveur de fichiers, 2 disques sont installés. Ces disques fonctionnent en mirroring (ou miroir) Si l’un tombe en panne, le second reste en ligne.
• Sauvegarde régulière : Les données doivent être sauvegarder sur un support différent de manière régulière. La période de sauvegarde dépendra de la fréquence des modifications, ainsi que de la criticité de celles-ci. Une sauvegarde quotidienne apparaît souvent être un minimum.
• Externalisation des sauvegardes : En cas de sinistre de vos locaux, vous serez content de pouvoir récupérer vos données. Il peut s’agir d’un simple disque dur externe que vous connectez en arrivant le matin et déconnectez le soir, ou d’un système automatisé de sauvegarde via le réseau (chez un prestataire ou chez vous). Il apparaît nécessaire de chiffrer les données quittant l’entreprise.

Avez-vous déjà rencontré des problèmes de sécurité qui aurait pu être évité avec ces quelques conseils ?

Source image : http://wallbase.cc

The post La sécurité informatique d’entreprise first appeared on Gagzen.

• La partie réseau.
• La partie station de travail.

Dans la grande majorité des cas, l’informatique personnelle se limite à la connexion internet (modem/box) + un ordinateur.
L’idéal pour pour la connexion entre les deux parties est d’opter pour une connexion filaire. Si vous êtes équipé d’un PC fixe, cette solution n’est pas très compliquée à mettre en place. Dans le cas d’un ordinateur portable, une connexion sans-fil (wifi principalement) apparaît plus souple.

La solution filaire est la plus sécurisée. En effet, le seul moyen de vous « attaquer » sera d’accéder physiquement à votre réseau. Dans le cas d’un réseau wifi, la tâche de l’attaquant est plus simple. Il apparaît alors nécessaire d’opter pour un sécurisation de votre réseau.
Exit les réseau ouvert ou WEP, même en cachant l’identifiant réseau. En effet certains outils permettent de capturer les trames échangées entre les éléments de votre réseau, et dans le cas d’un chiffrement WEP de le décoder en quelques minutes seulement.
Le chiffrement par WPA est un minimum car plus dur à casser. Dans l’idéal, si vos équipements réseaux le permettent, optez pour un WPA2 (non cracké jusqu’à présent !).
Certains équipements réseau permettent aussi de limité l’accès à certaines adresses MAC (un peu comme l’empreinte digitale de votre carte réseau). Il est cependant possible avec les bons logiciels de modifier l’adresse MAC d’une carte, et donc d’usurper l’identité d’un ordinateur.

La plupart des box internet actuelles offre une connexion Wifi. Si vous vous connectez en filaire, désactivez le Wifi. De même, si vous partez en congés, désactivez le wifi (voir même débranchez la box :)).

Dans un environnement personnel, la sécurisation de votre station apparait inutile. En effet, seules des personnes de confiance peuvent accéder à votre matériel. Dans le cas d’un ordinateur portable que vous utilisez à l’extérieur de votre domicile, il est conseillé de sécurisé celui-ci par l’ajout d’un mot de passe BIOS. Ainsi, en cas de vol, vos données ne seront pas facilement accessibles. Une authentification de niveau du système d’exploitation est un plus. Sachez cependant qu’il est toujours possible de démonter le disque dur de votre précieux, et donc d’en retirer les données souhaitées. Le chiffrage de tout ou partie de votre ordinateur peut donc être envisagé.

Et vous ? Quelle sécurité appliquez vous à votre informatique personnelle ?

The post La sécurité informatique personnel first appeared on Gagzen.

Le télétravail peut-être utilisée pour a priori tous les travaux d’esprit (édition, programmation, marketing, …), mais pas uniquement. On peut aussi rencontrer le télétravail dans pour des tâches de manutention dans le textile notamment. Une bonne machine à coudre et c’est parti

Je vais dans le cadre de cet article me concentrer sur une vue du travail en informatique. Cela peut néanmoins s’étendre à d’autres types d’activité.

Je vous propose un liste de quelques avantages et inconvénients de ce mode de travail.
Avantages :

• Horaires libre
• Disponibilité familiale
• Pas de perte de temps pour se rendre sur son lieu de travail
• Pas de frais lié au transport (ou limité)
• Pas de supervision

Inconvénient :

• Pas de limitation horaires
• Bruit/perturbation familiale
• Isolement
• Pas de supervision

Vous remarquerez que certains avantages peuvent se transformer en inconvénients. Ainsi, dans le cadre du télétravail, il est important de définir des règles et un environnement propre au travail.
Un pièce dédiée (au pire, un coin) au travail
Des horaires de travail
Des moyens de communication dédié (téléphone, messagerie instantanée, email, …)

Certes, le fait de travailler à la maison donne plus de flexibilité en cas de panne de nounou par exemple. Mais il ne faut pas que le fait de rester à la maison laisse à penser que vous êtes disponible !

Autre point pouvant poser problème à pas mal de monde : le travail en équipe. Le fait de travailler physiquement en équipe facilite les échanges. A distance, chacun dans son coin, cela peut être plus délicat. La plupart des gens n’ont en effet pas le même feeling avec les outils de communication électroniques (inclus téléphone).

Pour parer à ce dernier point, il est conseiller de faire régulièrement des réunions de travail. Le ou les télétravailleurs se rencontrent, dans les locaux de l’entreprise, ou dans un autre lieu, tel qu’un café afin de faire des points sur les projets. Cela permet de garder un minimum de contact physique dans une relation quasi-virtuelle

Les employeurs rechignent encore beaucoup à entrer dans le télétravail. En effet il est difficile de fliquer contrôler son salarié/prestataire. Les avantages sont pourtant importants : Pas ou peu de coût de bureau ; salarié content.

En contre partie, l’employeur doit offrir un environnement de travail à ses collaborateurs. Je vais en lister ici quelques uns, même si tous ne sont pas obligatoires :

• Un accès à internet
• Une ligne téléphonique
• Un ordinateur
• Une connexion sécurisée à l’environnement entreprise (VPN)
• Des outils de communications (email, messagerie instanée)
• Emplacements virtuels pour le stockage et le partage de document

Avez-vous déjà fait l’expérience du télétravail ? (en tant que salarié ou d’employeur)

source image : http://en.wikipedia.org/wiki/File:Acer_Aspire_8920_Gemstone_by_Georgy.JPG

The post Télétravail first appeared on Gagzen.

Petite présentation du fonctionnement :
Comme souvent, 2 éléments sont nécessaires. Un serveur qui offre le service. Un client qui profite du service.
Le client se connecte au serveur. Une fois la connexion établie, le client dispose d’un accès aux données locales derrière le VPN.

Je simplifie volontairement, mais on est pas loin.

Les premiers à utiliser le VPN sont bien évidemment les entreprises. Ainsi, les travailleurs nomades (ou télétravailleurs) peuvent accéder aux données de l’entreprise qui ne sont pas partager avec le public comme s’ils étaient dans les murs.

J’utilise personnellement un VPN avec mon téléphone portable Iphone. Il se connecte à un serveur VPN chez moi. Ainsi, et même si c’est mal, je peux passer outre certaines limitations de mon opérateur de téléphonie mobile (Orange), notamment en terme de SIP. Ayant une connexion ADSL Free à la maison, je peux donc passer par un client SIP afin de téléphoner gratuitement vers des postes fixes, partout en France. Jusqu’à peu, je pouvais aussi regarder la Tv, service offert via tv.freebox.com, qui ne fonctionne normalement que sur le réseau local. Free à cessé d’offrir de service depuis quelques mois.

J’utilise aussi ma connexion VPN personnelle lorsque je me connecte via des réseaux que je juge non sûr. Les points d’accès gratuits notamment.

Une dernière utilisation qui a connu une certaine popularité grâce à Hadopi : l’utilisation de fournisseur de service VPN à l’étranger afin de télécharger des fichiers dits illégaux. Ainsi, vous vous abonnez à un fournisseur suédois (par exemple), et celui ci, via le biais d’une connexion VPN vous fait profiter d’une adresse IP suédoise. La Hadopi ne visant que les ip françaises, vous êtes couverts. Ce genre de service est assez abordable (prix commençant à 12€ par trimestre).

Pour conclure, je dirai que la technologie VPN est une solution très facile à mettre en place, aussi bien pour sa partie cliente, que pour sa partie serveur. Elle offre un grand plus en terme de sécurité des données, aussi bien personnelles que professionnelles. Bien qu’il existe des solutions payantes, des alternatives gratuites et libres sont disponibles et offrent des services tout à fait corrects.

Vous arrive-t-il d’utiliser des réseaux peu sûr pour vos connexion boulot/perso ?

Source photos :
http://upload.wikimedia.org/wikipedia/commons/0/00/Virtual_Private_Network_overview.svg
http://upload.wikimedia.org/wikipedia/commons/0/0f/VPN_site-to-site.jpg
http://free.korben.info/images/3/38/VPN_yeux_3.jpg

The post Le VPN first appeared on Gagzen.

Dans tous les cas, la sécurité de ce réseau est un paramètre important à prendre en compte. En effet, un voisin peut se connecter à votre réseau Wifi afin de profiter de votre générosité. Un concurrent peut récupérer les fichiers confidentiels de votre serveurs de données. Là encore, les exemples ne manquent pas.
Je vais essayer ici de faire un petit tour des différentes technologies ainsi que de leurs avantages et inconvénients.

Le WiFi : Technologie très populaire de nos jours car activé de base dans nos box internet. C’est très certainement le plus pratique car ne nécessitant quaisment pas d’installation matériel (pas de fil qui court, pas de prise murale, …). Il est aussi le plus faible en terme de sécurité. Même s’il existe différentes façon de protéger son réseau Wifi (WEP, WPA, filtrage par adresse MAC, …) celles ci sont plus ou moins facilement crackables avec les outils adéquats. (Débit : 54Mbit/s en 802.11G, 150-300Mbit/s en 802.11N)

Le filaire : Il s’agit très certainement de la technologie la plus fiable et offrant les meilleures performances. C’est aussi la plus contraignante car obligeant à tirer un fil le long des murs, poser des prises. L’installation ainsi réalisée n’est quasiment pas modulable. Côté sécurité : Le top. la seule façon d’accéder à vos données sera de raccorder physiquement la machine à votre réseau. (Débit : 100-1000 Mbit/s)

Le CPL : Un bon compromis entre les deux technos précédentes. Le CPL, ou Courants porteurs en ligne, correspond à des adaptateurs  utilisant le réseau électrique comme support. Plus besoin de tirer un câble ethernet : Là où il y a une prise électrique, il y a potentiellement du réseau. La portée maximale entre 2 prises est de l’ordre de 300m, ce qui laisse normalement pas mal de marge. Un cryptage existe afin de sécuriser le réseau. Je suppose que votre voisin doit pouvoir casser ce cryptage, mais je n’ai pas encore vu passer d’application sur le sujet. (Débit : 85-200Mbit/s. Il existe apparemment aussi quelques références en 500 et 1000Mbit/s).

Nous avons vu jusqu’ici les aspects pratique, sécurité et performance. Il existe un autre point de vue, qui n’est pas le plus négligeable : Le rayonnement.

Le Wifi est sans conteste le réseau vous faisant profiter le plus d’ondes dont on ne connait pas tous les effets sur le corp humain, et encore moins sur nos enfants.
Vient ensuite le CPL qui ajoute des fréquences à notre réseau électrique, augmentant ainsi le champ électrique de notre environnement (genre cage de faraday , mais à l’envers)
Le vainqueur est donc sur ce point le réseau filaire qui ne semble pas avoir de d’inconvénient de ce côté

sources images:
http://upload.wikimedia.org/wikipedia/commons/4/4a/Six_degrees_of_separation.svg
http://upload.wikimedia.org/wikipedia/commons/f/f6/Wifi_logo.jpg
http://upload.wikimedia.org/wikipedia/commons/a/a8/Devolo.JPG
http://upload.wikimedia.org/wikipedia/commons/d/d7/Ethernet_RJ45_connector_p1160054.jpg

The post Du choix de son réseau first appeared on Gagzen.