La sécurité des réseaux informatiques est devenue un véritable fléau que personne aujourd’hui ne cherche à nier. Pour procéder à une attaque, une personne mal intentionnée cherche par différentes techniques à connaître le réseau et ses faiblesses. Ces faiblesses à exploiter dans le but par exemple de récupérer des informations, modifier le comportement d’un réseau ou lui nuire par saturation de ressources, sont nombreuses, d’autant plus nombreuses si les équipements sont insuffisamment sécuris...

Cet article est consacré aux attaques des systèmes informatiques, menaces devenues plus que préoccupantes en quelques années car accessibles maintenant à un très grand nombre. Il s’intéresse plus spécifiquement aux techniques, méthodes et outils  pour identifier les services des réseaux et le système d’exploitation offerts par la machine. Ce sont par ces points d’entrée que le pirate pénétrera dans l’ordinateur.

Nuire aux réseaux informatiques et aux plateformes qu’ils hébergent est tout à fait possible pour une personne mal intentionnée, en s’en prenant par exemple à ses fonctions de routage ou en usurpant les adresses IP. Cet article présente les moyens d’identifier les faiblesses du système, qu’elles soient d’architecture, d’authentification, de configuration ou de programmation. Sont ensuite détaillés les outils disponibles à ce jour permettant de concevoir des attaques de machines, la vulgarisati...

Comment éviter, détecter ou prévenir une attaque informatique APT ? Ces attaques, souvent difficiles à détecter, peuvent avoir des conséquences graves...

La fiabilité des systèmes programmés a un impact direct sur le bon fonctionnement des systèmes qui les héberge. Quelles sont les méthodes, notamment de développement, qui permettent de garantir la sécurité fonctionnelle de ces systèmes?

Brique nécessaire dans un cycle d’amélioration continue, l’audit de sécurité d’un système d’information représente une phase de validation d’une implémentation. Cette approche peut revêtir de nombreuses formes : audit organisationnel, de sécurité physique, de visibilité, de code… avec autant de méthodologies.

Protéger les systèmes d'information contre les risques informatiques est crucial pour les entreprises. Retrouvez ici une description des risques et des actions possibles et une présentation de quelques méthodologies adaptées aux systèmes d'information. 

Le contexte Web n’échappe pas à l’implémentation du cycle de l’amélioration continue, notamment sur l’aspect sécurité. Des approches et outils spécifiques sont mis en œuvre lors des audits qualité, en découlent des recommandations pour tenter de corriger les vulnérabilités.

La carte à puces est dorénavant à la base de la sécurité des systèmes informatiques, en tant que moyen de paiement, d’identification ou d’authentification sûre. Grâce aux progrès des semi-conducteurs et des techniques de programmation, des développements considérables ont été conduits.

Pour rester en conformité avec le RGPD, certaines données ne sont pas utilisables en l'état et doivent être anonymisées. Mais l'anomymisation est un processus complexe qu'il convient de maîtriser afin de s'assurer de la parfaite conformité avec la réglementation.