En matière de sécurité, l'une des meilleures stratégies reste l'information et la défense proactive !
Nous sommes là pour vous sensibiliser aux problèmes de sécurité. L'intervention d'urgence ayant pris le pas sur la prévention, n'hésitez pas à réagir au plus tôt pour vous éviter tout désagrément lié à la perte de vos données essentielles par simple "négligence".
De la prévention, un diagnostique rapide et un dépannage immédiat peuvent vous faire économiser beaucoup de temps et d'argent !
Contactez votre informaticien une fois de trop plutôt qu'une fois trop tard !
► Le virus : Programme hostile susceptible d'infecter vos fichiers en y insérant une copie de lui-même. Une fois en place, il tentera généralement de vous causer toutes sortes de désagréments. Il peut en résulter des dysfonctionnements divers, tel que l’effacement de données du disque dur. De nos jours, il se transmet le plus souvent par e-mail.
► Trojans, Backdoors : Ce sont en fait des chevaux de Troie et/ou Backdoors qui ouvrent une voie à l'intérieur de l'ordinateur pour des agresseurs extérieurs. Aussitôt qu'un Backdoor est installé, l'agresseur peut éventuellement prendre le plein contrôle du PC.
► Vers, Bots : Les "vers" sont actuellement la plus grande plaie d'Internet. Messages accompagnés de dangereux fichiers en pièces-jointes qui, aussitôt qu'ils sont démarrés, s'envoient d'eux-mêmes et se propagent sans fin en provoquant de grands dommages. Remarque : Il peut se propager par le réseau et le ralentir fortement.
► Spywares, Adwares : Vos données et habitudes valent de l'or pour quelques entreprises publicitaires. C'est pourquoi, ils ne reculent devant rien pour vous transférer leurs logiciels, qui enregistrent vos données et espionnent votre vie privée. Les modules publicitaires qui modifient la page de démarrage de votre navigateur, tombent également dans la catégorie des Spywares et/ou des Adwares.
► Phishing : Cette technique est utilisée par des escrocs en ligne. Dans la pratique, ces personnes envoient des courriels prétendument au nom d'une institution financière aux clients de celle-ci. Leur objectif: obtenir des informations personnelles ou confidentielles (numéros de compte, de carte bancaires ou de cartes d'identité, code secrets, mots de passe ...). Les raisons invoquées pour extorquer ces informations sont de prétendues mesures de sécurité ou de mises à jour de banques de données. De tels courriels renvoient généralement vers de faux sites Internet, qui ressemblent aux sites officiels de ces institutions.
Important : Liste non-exhaustive !
De même que vous êtes responsables de vos agissements sur le Web d'un point de vue pénale, n'oubliez jamais que l'utilisateur est le responsable de sa sécurité !
Une bonne attitude de l'utilisateur fera la différence. Voici quelques conseils qui peuvent améliorer de manière plus que sensible la sécurité de votre ordinateur :
- Maintenez votre ordinateur sécurisé et non-vulnérable.
- Bloquez les adresses IP potentiellement dangereuses.
- Affichez systématiquement les extensions des fichiers.
- Apprenez à comprendre les risques de sécurité qui en découlent.
- Ne prêtez pas votre ordinateur à des "inconnus".
- Surveillez vos enfants !
Petite réflexion : Vous cherchez la meilleure protection, mais à côté de cela ; Vous téléchargez et ouvrez n'importe quel fichier sur les sites de téléchargement (musique, films, powerpoint, etc.) ou un fichier qu'on vous propose par mail, MSN, ou sur un site inconnu ... Cela conduit inévitablement à l'infection de votre machine ! Soyez logique !
Ne pas avoir un comportement à risque sur internet. Les infections ne viennent pas toutes seules. Un comportement à risque engendre ces infections. La meilleur protection reste une connaissance minimale des infections et leurs méthodes de propagation. NB : Une seule machine infectée peut corrompre votre réseau informatique.
- Réfléchissez, puis cliquez ! Et pas l'inverse ...
- Soyez critique, vigilant et méfiant.
- Apprenez à connaitre les menaces | Renseignez-vous.
- Ne prenez pas pour acquis tout ce que l'on vous dit.
- N'utilisez que des versions de logiciels officielles.
- L'utilisation des cracks est risquée. (Crack = Piratage)
- Evitez les programmes gratuits | Rémunérés via adwares / popups publicitaires.
- Evitez les sites pornographiques | Catégorie de sites à risques !
- N'exécutez aucun fichier dont vous ne connaissez pas la provenance.
- N'ouvrez pas systématiquement tous les fichiers que l'on vous propose.
Un utilisateur averti vaut tous les programmes de protections installés ! Et il ne se fera pas abuser par les pièges tendus par les auteurs des malwares et consorts. La sécurité ne peut être déléguée entièrement à aucun programme. C'est vous qui l'a fait à chaque instant.
Ne relayez jamais les Hoax ! Ce sont des bases de données d'adresse email très facilement exploitables et néfastes pour le réseau Internet. Cependant, si vous pensez "utile" de transmettre un hoax à vos connaissances, suivez ce mode d'emploi :
- Transférez le message. >> Etes-vous convaincu de son utilité réelle ?
- Supprimez toutes les adresses des destinataires précédents.
- Ajoutez vos destinataires dans le champs CCI: (et non A:).
- Envoyez le message. >> En êtes-vous vraiment certain ?
Important : Respectez les destinataires qui vous demandent de ne plus recevoir ce types de messages dans leurs boites mails !
1- Appliquez régulièrement les correctifs de sécurité de vos logiciels et configurez un bon anti-virus. Indispensable ! Les éditeurs mettent régulièrement à jour leurs programmes anti-virus ainsi que la database des virus détectés. Effectuez les mises à jour requises afin de protéger tous les points d'entrée : stations de travail, serveurs mail, serveurs de fichiers, …
- La sécurité ne se résume pas qu'à l'installation d'un antivirus et antispyware.
- Scannez votre ordinateur afin de vérifier si vos logiciels comportent des failles de sécurité.
- Ms Windows et les logiciels non-mis-à-jour rendent votre ordinateur vulnérable.
Mémo : Vous pouvez également choisir d'utiliser un OS alternatif.
- Maintenir son navigateur Web à jour est aussi très important.
Mémo : Vous pouvez également choisir d'utiliser un navigateur alternatif.
NB : Le choix d'un bon antivirus & antispyware est primordial : A chacun ses idées, à chacun ses choix, mais ... mieux vaut s'informer AVANT ! Quelques exemples : Antivir, AVG, SpyBot S&D, etc.
- N'utilisez qu'un seul antivirus et un seul antispyware.
- Multiplier les protections ne sert à rien, à part ralentir votre ordinateur.
2- Installez un firewall, qui interdira l'intrusion et l'utilisation frauduleuse de votre système informatique. L'objectif du firewall est d'empêcher une personne extérieure de pénétrer sur votre ordinateur et/ou votre réseau, de vous voler vos données (personnelles, commerciales, financières, …) ou d'utiliser vos ressources, dont les conséquences sont très dommageables au bon fonctionnement de votre système.
3- Gérez la sauvegarde (backup) de vos données et les placer en lieu sûr. Si vous avez un serveur de réseau, vous devez disposer d'un système de backup efficace et automatisé qui vous permettra de pouvoir récupérer vos programmes et vos données en cas d'incident sur votre système. Il est tout aussi important de prévoir une sauvegarde des données auxquelles vous tenez le plus, pour un système monoposte.
4- Gérez la sécurité d'accès interne de données.
- Gérez les droites des utilisateurs de votre ordinateur / de votre réseau.
- Une règle de confidentialité et l'accès aux données doit être mis en place par "catégorie d'utilisateurs".
- Il est aussi important que chaque poste de travail soit protégé par un bon mot de passe.
- L'utilisation de programmes à des fins non-professionnelles sont à interdire ! (Ex : programmes de téléchargement, …)
- Ne surfez pas avec les droits administrateurs.
Remarque : Attention à la généralisation des clefs USB, qui peuvent véhiculer des virus et/ou être utilisées à des fins frauduleuses.
(5) Prévoyez une alimentation de secours (UPS), qui protègera votre système contre les coupures de courant et les surtensions. Elle protègera vos appareils contre toutes surtensions ou coupures de courant et protégera le serveur de données, ainsi que vos stations de travail, en cas de coupure de courant. L'UPS vous permettra d'éteindre votre système correctement afin d'éviter d'endommager les disques durs.
(6) Optimisez la sécurité physique de votre environnement informatique.
- En fonction de vos infrastructures (Salles sécurisées, ...)
- Lieux ouverts au public, salons professionnels, etc.
- Espaces communs de l'entreprise.
- Postes de travail des membres du personnel ...
Remarque : Il existe des solutions à moindre coût pour protéger vos ordinateurs portables.
1- CCleaner CCleaner est destiné à optimiser ainsi qu’à nettoyer le système. Le logiciel retire les fichiers inutilisés de vos disques durs, les raccourcis sans cible, les contrôles ActiveX, les fichiers d’aide, les entrées dans le registre, etc. afin de libérer de l’espace et améliorer le chargement de Windows. CCleaner est également en mesure d’effacer toute trace de vos navigations sur le Web en quelques secondes. L’application supprime les fichiers temporaires, l’historique des sites visités, les cookies, les formulaires, etc. CCleaner prend en charge Internet Explorer, Opera et Mozilla Firefox. Enfin, le programme peut supprimer les documents temporaires de nombreuses applications, tels que eMule, KaZaA, Google Toolbar, Office, Nero, Acrobat, WinRAR, etc.
2- Spybot - Search & Destroy Détecte et supprime le spyware (les espiogiciels). Le spyware espionne silencieusement toutes vos actions lorsque vous surfez, de façon à créer votre profil commercial, à le transmettre à votre insu et à le vendre à des sociétés de publicité. Si vous voyez dans votre Internet Explorer des barres d'outils que vous n'avez pas installées intentionnellement, si votre navigateur se plante de façon inexpliquée, ou si la page de démarrage de votre navigateur a été "piratée" (ou modifiée à votre insu), votre ordinateur est probablement infecté par du spyware. Mais même si vous ne voyez pas ces symptômes, votre ordinateur peut être infecté, parce qu'il se crée de plus en plus de spyware. Spybot-S&D est gratuit, donc pourquoi ne pas essayer de voir si quelque chose a envahi votre ordinateur.
3- HijackThis™ Utilitaire gratuit qui scanne rapidement les ordinateurs exécutant Windows pour détecter les paramètres susceptibles d'avoir été modifiés par des programmes espionss, programmes malveillants ou autre programmes indésirables. HijackThis génère un rapport, ou fichier journal, présentant les résultats du scan. IIMPORTANT : HijackThis ne différencie pas les bons paramètres des paramètres dangereux. Si vos connaissances en informatique sont insuffisantes, n'effectuez aucune modification sur votre ordinateur.
De nombreuses solutions existent à travers le web. Renseignez-vous sur les Forums et chez les professionnels de la sécurité avant toute utilisation !
Connaissez-vous nos solutions informatiques ?
|