Lumière sur …

Dans le domaine de la sécurité informatique, une vulnérabilité ou une faille, est une erreur dans un système informatique permettant à un attaquant de porter atteinte à l'intégrité de ce système, c'est à dire à son fonctionnement normal, à la confidentialité et l'intégrité des données qu'il contient. On parle aussi de faille de sécurité informatique.

Ces vulnérabilités sont la conséquence de faiblesses dans la conception, la mise en œuvre ou l'utilisation d'un composant matériel ou logiciel du système, mais il s'agit généralement de l'exploitation de bugs logiciels. Ces dysfonctionnements logiciels sont en général corrigés à mesure de leurs découvertes, c'est pourquoi il est important de maintenir les logiciels à jour avec les correctifs fournis par les éditeurs de logiciels.

Il arrive que la procédure d'exploitation d'une faille d'un logiciel soit publiquement documentée et utilisable sous la forme d'un petit logiciel appelé exploit.

Autres articles sélectionnés au sein du portail sur la sécurité informatique

Le saviez-vous ?

• L'énorme majorité des menaces sur un système informatique est due à l'erreur ou la négligence humaine.
• Certains virus informatiques utilisent des algorithmes de chiffrement avancés, tel IDEA, pour améliorer leur furtivité.
• Les quatre plus gros hébergeurs de machines zombie au monde seraient les États-Unis, la Chine, la Corée du Sud et la France.
• Les hackers ne sont pas tous spécialistes en sécurité informatique.
• Cybertr@que est un film américain sorti en 2000 et adaptant l'histoire vraie de Kevin Mitnick, un ancien hacker, et Tsutomu Shimomura, un enquêteur spécialisé en informatique, au début des années 1990.
• Il existe des organismes chargés d'assurer des services de prévention des risques en termes de sécurité informatique, et d'assistance aux traitements d'incidents. Les CERT sont des centres d'alerte et de réaction aux attaques informatiques, destinés aux entreprises et aux administrations, mais dont les informations sont généralement accessibles à tous. Certains pays ont leur propre CERT étatique (par exemple US-CERT pour les États-Unis, AusCERT en Australie, CERTA en France).
• L' ANSSI est l'organisme officiel français qui définit les normes la sécurité des systèmes d'information, en particulier les normes sur l'évaluation et la certification des systèmes d'information. Elle maintient le portail gouvernemental de la sécurité informatique([1]).

Actualités

• 20 mars 2010 : L'éditeur BitDefender met en ligne une mise-à-jour de son anti-virus qui a généré un nombre important de faux positifs, entraînant parfois l'impossibilité de rédémarrer son ordinateur (voir Bitdefender Epic Fail of 2010) [2]
• 3 mars 2010 : Les animateurs d'un gigantesque botnet de 13 millions de machines, nommé Mariposa, ont été appréhendés en Espagne [3] : ce botnet a été constitué à partir de Conficker et se propageait par MSN et via P2P. Il avait été identifié en mai 2009 par la société canadienne Defense Intelligence.
• 19 février 2010 : Un correctif de Microsoft pour Windows (MS10-015) a causé des écrans bleus [4] : La raison était l'infection des systèmes concernés par un rootkit, Alureon.
• 1^er février 2010 : Le secrétariat d’Etat à la Prospective et à l’Economie Numérique annonce le label IDéNum [5] : Ce label doit attester de la sécurité de solutions d'authentification par certificat permettant la signature numérique.
• 21 janvier 2010 : Microsoft publie en urgence un correctif « hors cycle » (out of the band) [6] : C'est une conséquence immédiate de l'attaque perpétrée contre des implantations chinoises d'entreprises américaines, dont Google [7].

Agenda

Évènements de l'année 2012

Salons

• 31 janvier - 1 février 2012 IT-Partners Marne la Vallée, Disneyland Resort Paris^[1]
• 6 - 8 février 2012 National Security Technology Expo 2012à San diego^[2]
• 6 - 7 mars 2012 Border security expo à Phoenix^[3]
• 6 - 9 mars 2012 SECURITY SHOW à Tokyo^[4]
• 13 - 15 mars 2012 Journée de la Sécurité des Systèmes d’Information^[5] - Parc des expositions de la porte de Versailles - Pavillon 4 - Paris : L’intranet 2.0 et les Réseaux Sociaux d’Entreprise au service du travail collaboratif et de la communication interne^[6] en parallèle du salon Solutions Ressources Humaines^[7]
• 28 - 30 mars 2012 ISC West à Las Vegas^[8]
• 2 - 4 avril 2012 InfoSec World 2012 à Orlando^[9]
• 18 - 20 avril 2012 Secutech 2012 à Taiwan^[10]
• 24 - 26 avril 2012 Europe's No.1 Information Security Event at Earls court (londres)^[11] et 23 - 25 avril 2012 Counter Terror Expo 2012^[12]
• 14 - 17 mai 2012 IFSEC International à Birmingham^[13]
• 16 - 17 mai 2012 Counter Terror Expo US à Washington^[14]
• 11 - 15 juin 2012 Eurosatory 2012 à Paris^[15]
• 13 - 14 juin 2012 - iexpo - KmForum - iMedias, Parc des expositions de la porte de Versailles^[16]
• 25 - 29 juin 2012 ESX Nashville^[17]
• 26 -27 juin Police security expo 2012 à Atlantic city^[18]
• 25 - 27 juillet 2012 Security exhibition & conference à Sydney^[19]
• 26 - 29 septembre 2012 EXPO SECURITY à Bucarest^[20]
• 26 - 28 novembre 2012 Milipol Qatar à Doha
• 2 - 4 octobre 2012 - CNIT Paris La Défense - E-Procurement - ERP - MVI - SOLUTIONS CRM - Serveurs & Applications
• 4 - 7 décembre 2012 - Expoprotection à Paris^[21]

Guides

• [PDF] Guide IT 2012 sur la sécurité informatique de Tarsus Group plc

Notes et références

Consulter les évènements prévus pour l'année 2013