SECTION II : MENACES ET PARADES DE SECURITE
Elle est en constante évolution et se traduit par un
problème de gestion de la qualité constante lié pour
l'essentiel à la maintenabilité et à l'évolution
des systèmes, des enjeux et des risques.
II.1 Quelques attaques bien connues
Du point de vue de la sécurité informatique,
une menace est une violation potentielle de la sécurité et est
liée à des actions ou des opérations émanant des
tiers. Dans un réseau, la sécurité concerne non seulement
les éléments physiques (câbles, modems, routeurs,
commutateurs&) mais aussi les éléments
logiques, voire volatils, que représentent les données qui
circulent. On peut classer les menaces en deux catégories selon qu'elles
ne changent rien (menaces passives) ou qu'elles perturbent effectivement le
réseau (menaces actives).
I Les menaces passives
Les menaces passives consistent essentiellement à
copier ou à écouter l'information sur le réseau, elles
nuisent à la confidentialité des données. Dans ce cas,
celui qui prélève une copie n'altère pas l'information
elle-même. Il en résulte des difficultés à
détecter ce type de malveillance, car elles ne modifient pas
l'état du réseau.
II.1.1.1 Les virus
Un virus informatique est un programme informatique
écrit dans le but de se dupliquer sur d'autres ordinateurs. Il peut
aussi avoir comme effet, recherché ou non, de nuire en perturbant plus
ou moins gravement le fonctionnement de l'ordinateur infecté. Il peut se
répandre à travers tout moyen d'échange de données
numériques comme l'Internet, mais aussi les disquettes, les CD-ROM, les
clefs USB, etc.
II.1.1.2 Ecoute du réseau (sniffer)
Il existe des logiciels qui, à l'image des analyseurs
de réseau, permettent d'intercepter certaines informations qui
transitent sur un réseau local, en retranscrivant les trames dans un
format plus lisible (Network packet sniffing). C'est l'une
des raisons qui font que la topologie en étoile autour d'un hub n'est
pas la plus sécurisée, puisque les trames qui sont émises
en « broadcast » sur le réseau local peuvent être
interceptées. De plus, l'utilisateur n'a aucun moyen de savoir qu'un
pirate a mis son réseau en écoute.
II.1.1.3 Les spywares
Un logiciel espion (espiogiciel, mouchard ou en anglais
spyware) est un logiciel malveillant qui s'installe dans un ordinateur dans le
but de collecter et transférer des informations sur l'environnement dans
lequel il s'est installé, très souvent sans que l'utilisateur
n'en ait connaissance. L'essor de ce type de logiciel est associé
à celui d'Internet, qui lui sert de moyen de transmission de
données.
| 
