background preloader

La sécurité des réseaux informatiques: un défi de taille

La sécurité des réseaux informatiques: un défi de taille
La sécurité des réseaux informatiques est un enjeu croissant du fait des évolutions technologiques rapides et de l'augmentation naturelle des risques qui en résulte. En 2013, dans le monde, une attaque envers les entreprises a eu lieu tous les 1,5 secondes, soit deux fois plus que l'année précédente. De quoi donner du sens au terme « cyberguerre » . Rentabilité, image de marque, activité, pérennité... c'est toute l'entité dans son entier qui est affectée par une attaque informatique. Le réseau informatique est un système de communication intégré où communiquent plusieurs postes de travail au sein d'une organisation identifiable par l'intermédiaire d'adresses IP. - l'analyseur de paquets : ce logiciel analyse les paquets et, si les données ne sont pas cryptées, il peut recueillir des informations confidentielles (mots de passe) qui transitent à travers le réseau. - les spyware : à la manière d'un logiciel espion mais spécifique au web, il recueille l'information d'un client.

Les solutions aux 10 principaux problèmes de réseau La journée d’un administrateur système est rythmée par les questions qu’il se pose ainsi que celles qui lui sont posées par ses responsables, collègues et clients. Voici les solutions aux problèmes de réseau les plus fréquemment rencontrés. La journée d’un administrateur système est rythmée par les questions qu’il se pose ainsi que celles qui lui sont posées par ses responsables, collègues et clients. Voici les solutions aux problèmes de réseau les plus fréquemment rencontrés. 1.Comment garantir le bon fonctionnement du système informatique ? 2. Différentes causes peuvent être à l’origine de pannes Internet : défaillance du matériel, mise à jour logicielle provoquant un temps mort du système d’exploitation, intervalles dans la surveillance des données… Il est opportun de se doter d’un clustering par basculement avec un nœud principal et un ou plusieurs nœuds de basculement. 3. En cas d’erreur du serveur, l’une des méthodes de récupération les plus courantes, consiste à le redémarrer. 4.

Cadre juridique des administrateurs réseaux Les administrateurs réseaux assurent le fonctionnement normal et la sécurité du système informatique de leur employeur. Ils sont susceptibles d’avoir accès, dans l’exercice de cette mission, à des informations personnelles relatives aux utilisateurs (messageries, logs de connexion, etc.). L’accès par les administrateurs aux données enregistrées par les salariés dans le système d’information est justifié par le bon fonctionnement dudit système, dès lors qu’aucun autre moyen moins intrusif ne peut être mis en place. Ils doivent dès lors s’abstenir de toute divulgation d’informations qu’ils auraient été amenés à connaître dans le cadre de l’exercice de leur mission, et en particulier les informations relevant de la vie privée des employés ou couvertes par le secret des correspondances, dès lors qu’elles ne remettent pas en cause le fonctionnement technique ou la sécurité des applications, ou encore l’intérêt de l’employeur.

La surveillance des réseaux : une nécessité pour maintenir la disponibilité des applications La productivité des entreprises dépend très largement des applications et services utilisés. Elles sont nombreuses à recourir à des applications Web centrales pour organiser leurs flux de travail internes. Il suffit qu’un service de flux de travail cesse de fonctionner pour que des processus soient paralysés. À l’ère actuelle des technologies de l’information, la productivité des entreprises dépend très largement des applications et services utilisés. Par exemple, elles sont nombreuses à recourir à des applications Web centrales pour organiser leurs flux de travail internes. Il s’agit notamment de solutions telles que Microsoft SharePoint, qui facilitent la gestion des projets ou la coordination des tâches. Le site Web de l’entreprise ne déroge pas à la règle car son rôle est essentiel pour la réussite de l’entreprise. Surveillance distincte pour les applications et les services Fonctionnement fiable de SharePoint et d’IIS Garder l’œil sur le site Web Surveillance des sauvegardes Conclusion

La responsabilité des administrateurs système et réseaux | Web-sio.fr La responsabilité des administrateurs système et réseaux L'employeur souhaite protéger les intérêts de son entreprise en protégeant la fuite d'information stratégique en prévenant l'apparition de virus ou encore e empêchent la circulation de contenu illicite sur le réseaux cela passe par la sécurisation de son réseau. A l'inverse nombre de salarié revendique le droit à une vie privée sur le lieu de travail qui se matérialise par des connexions à internet à des fins personnels. Afin d'encadrer et de limiter un usage excessif de l'internet sur le lieu de travail, l'employeur dispose au titre de son pouvoir de direction d'un droit de contrôle et de surveillance sur ces salariés (dans les limites des principes du droit à la vie privée). L'administrateur réseau est au carrefour de ces deux logiques, il est la personne en charge d'assurer à la fois la sécurité du réseau et la sécurité des données personnel et professionnel des salariés Le rôle de l'administrateur réseaux

Administration - Système et Réseau La profession ne pas confondre avec l'Administration profession de généraliste peu connue mais très recherchée Ses fonctions maintenir le bon fonctionnement de son parc résoudre tout type d'incidents gérer les utilisateurs (création, expiration, limitations) organiser et maintenir les systèmes de fichiers surveiller la sécurité du système configurer au mieux les machines installer et mettre à jour les nouveaux logiciels enrichir l'environnement de base fourni par le constructeur administrer le réseau local et l'accès au réseau public planifier l'évolution de son parc choisir de nouveaux équipements participer à des développements guider et conseiller les utilisateurs fonction de pilote Une seule machine serveur: forte responsabilisation sur la disponibilité des services poste individuel: peut être délégué aujourd'hui à son propriétaire Un parc de machines homogènes distribution des ressources mise en commun des ressources Un parc de machines hétérogènes la complexité croît avec le taux d'hétérogénéité awk perl sed

Les attaques DDoS, tactique de diversion pour cyber-escroqueries en tous genres,Par Adrian Bisaz, Vice President Sales EMEA de Corero Network Security Les attaques DDoS, tactique de diversion pour cyber-escroqueries en tous genres,Par Adrian Bisaz, Vice President Sales EMEA de Corero Network Security « Allo ? Ici le commissariat, on vient de fracturer votre bureau, merci de venir vérifier si on ne vous a rien volé, toutes affaires cessantes ». Voilà une manœuvre de diversion classique, qui permet aux cambrioleurs de profiter de votre absence certaine pour pénétrer chez vous et faire main basse sur vos biens les plus précieux. Un type d'attaque équivalent existe dans le cybermonde. Le DDoS remplace le faux coup de fil en détournant l’attention des professionnels du réseau et de la sécurité qui se précipitent alors pour contrer l'attaque par déni de service. Les DDoS sont aussi une méthode extrêmement efficace qu’utilisent les états pour masquer leurs intentions réelles. Comment une attaque DDoS peut-elle masquer un vol de données ?

Administrateur Systèmes et Réseaux Le périmètre de ses responsabilités est plus ou moins étendu, en fonction de la taille de l’entreprise, l’effectif de la Direction des Systèmes Informatiques (DSI) et le recours ou non à de l’externalisation (l’externalisation consiste à demander à une société externe, spécialisée en informatique, de prendre en charge la gestion de l’informatique d’une entreprise). Dans une petite ou moyenne structure, ce spécialiste devra souvent faire preuve de beaucoup de polyvalence, en remplissant par exemple des missions gérées dans de plus grandes entreprises par le support utilisateurs. L'administration de réseaux est une discipline de l'informatique qui peut éventuellement s'étendre à la téléphonie. En bon gestionnaire de l'informatique, l'administrateur réseau veille à ce que tous les utilisateurs aient un accès rapide au système d'information de l'entreprise. Au jour le jour, il gère l'utilisation du réseau. Ce métier est constitué en majorité d’hommes. Les compétences requises sont :

L’administrateur réseau a le pouvoir de lire les messages personnels La Cour de Cassation, dans un arrêt du 17 juin 2009 rappelle qu’un administrateur de réseau, qui est tenu par une clause de confidentialité, a la possibilité d’accéder aux messages personnels des salariés dans le cadre de sa mission de sécurité du réseau informatique. La jurisprudence a eu l’occasion de rappeler à plusieurs reprises que la protection de la vie privée des salariés interdit aux employeurs d’ouvrir les messages qualifiés de personnel sauf risque ou événement particulier (Cf. Cass. Soc. 2 oct. 2001, Bull. civ. V, n° 291). Il appartient en effet au salarié d’identifier les messages personnels par une mention explicite car à défaut d’une telle mention, ceux-ci seront présumés professionnels et pourront être librement consultés par l’employeur. La Haute Cour vient préciser ici une distinction à opérer entre les pouvoirs de l’employeur dans ce domaine et ceux de l’administrateur réseau. S’appuyant sur l’article L.2313-2 du Code du travail qui dispose que :

Administrateur systèmes et réseaux : la fiche métier Formation : Bac+2 à Bac+5 Profil technique par excellence, l’administrateur systèmes et réseaux est titulaire a minima d’un Bac+2, un BTS informatique ou un DUT réseaux et télécommunications, des cursus généralistes qui leur permettent d’acquérir des bases essentielles. Toutefois, avec la complexification des systèmes d’information, et dans l’optique d’une évolution de carrière, ces informaticiens concluent souvent leur formation initiale par l’obtention d’un diplôme de niveau Bac+4 ou Bac+5. Missions principales Un administrateur systèmes & réseaux pourra se voir confier la responsabilité d’un périmètre plus ou moins étendu. Ces missions sont déterminées par différents paramètres, dont notamment la taille de l’entreprise, l’effectif de la DSI et le recours ou non à de l’externalisation. Compétences techniques L’administrateur systèmes & réseaux est un spécialiste de la technique, même si ses compétences pourront être plus pointues sur certains aspects en particulier. Rémunération

APPY Geek Friday, March 21, 2014 6:09 PM GMT Pour pouvoir accéder n'importe où, l'agence de renseignement cherche à piéger un maximum d'administrateurs réseaux et système. Eclairage sur la base de documents d'Edward Snowden. Que les administrateurs réseaux constituent une cible privilégiée pour les agents secrets de la NSA n'est pas une nouveauté. En novembre, le magazine Spiegel avait déjà dévoilé des documents d'Edward Snowden qui relatait une attaque sur les administrateurs réseaux et systèmes de Belgacom, dans le but d'accéder à certaines parties du réseau interne de l'opérateur. Le site The Intercept vient maintenant de publier d'autres documents qui donnent un éclairage plus général et particulièrement intéressant sur ce sujet. Une fois obtenu cet accès, il sera certainement possible de récupérer tout un tas d'informations utiles : codes d'accès, cartographie du réseau, etc. Stratagèmes multiples C'est alors que l'on découvre toute l'ingéniosité de la NSA, et sa puissance de feu.

Admin réseau

Related: