Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Ch4 menaces et vulnerabilites

Les menaces de sécurité et les vulnérabilités Dr Venant Palanga Ma? tre de conférences ENSI UL C contenu ? Introduction aux menaces de sécurité ? Identi ?cation des menaces ? Sources de la menace ? Types de menaces ? Introduction à la Vulnérabilités ? Types de vulnérabilités ? Risques menaces et vulnérabilités C Introduction aux me nace s de sé curité ? Une menace est une cause potentielle d'incident qui peut résulter en un dommage au système ou à l'organisation dé ?nition selon la norme de sécurité des systèmes d'information ISO CEI ? C ? est un Signe un indice qui laisse prévoir un danger Action ou évènement susceptible de se produire de se transformer en agression contre un environnement ou des ressources et de porter des préjudices à leur sécurité ? Une vulnérabilité est une faiblesse qui peut être déclenchée accidentellement ou intentionnellement exploitée C Introduction aux me nace s de sé curité ? Les types de menace Menaces naturelles-Inondations tremblements de terre tornades les glissements de terrain avalanches tempêtes électriques etc Menaces de l'h om m e - Des événements qui sont causées par l'homme les actes non intentionnels la saisie des données par inadvertance ou actions délibérées attaques de réseau à base de logiciels malveillants de téléchargement accès non autorisé aux informations con ?dentielles M e n a c e s e nvironnementale s- en terme de panne de courant la pollution les produits chimiques une fuite d ? eau et de produits nocifs C Ide nti ?cation de s me nace s ? Il n'y a aucun moyen d'éliminer toutes les menaces qui pourraient a ?ecter votre entreprise ? Certaines des méthodes couramment utilisées pour l'identi ?cation des menaces sont les suivantes o Analyse de la menace o Évaluation des risques o Audit de sécurité de l'information o Test de Pénétration CSources de menaces Source Motivation Menaces Pirates externes Dé ? Ego Jeu Piratage de système Ingénierie sociale escroquerie Pirates internes Terroristes Problèmes ?nancières Insatisfaction Vengeance Politique Porte dérobée Fraude Insu ?sance de documentation Attaques du système Ingénierie sociale Lettres piégées Virus Déni de service Employés mal formés Erreurs involontaires Erreurs de programmation Erreur de saisie de données Corruption des données Introduction de code malveillant Bogues du système Accès non autorisés CCatégories de menaces N Catégories de menaces Erreurs humaines ou défaillances Compromis à la propriété intellectuelle Actes délibérés ou espionnage ou intrusion Acte délibérés d ? extorsion d ? information Actes délibérés ou sabotage vandalisme Actes délibérés de vols Attaques délibérées de logiciels Écart de qualité de service du fournisseur de service Forces de la nature Erreurs ou défaillance techniques du matériel Erreurs ou défaillance technique du logiciel Obsolescence technologique exemple Accidents erreurs d ? employés Piraterie infractions au droit d ? auteur Accès non autorisés et ou collecte de données Chantage d ? exposition de l ? information communication Destruction des systèmes informations Con ?scation illégale de matériels ou d ? information Virus vers déni de service Problèmes d ? alimentation et de WAN