Retour page d'accueil
Publications
Sommaire du numéro 111  -  Mai 2004
environnement web : risques et sécurité
Caleb SIMA

Le Web constitue un véritable environnement d’exploitation, de plus en plus utilisé, et dans lequel les moyens
de sécurité traditionnels (mots de passe, chiffrement, pare-feu, logiciels d’analyse, logiciel de détection d’intrusion, etc.)
ne sont pas adaptés à ce contexte spécifique et sont donc inefficaces face aux pirates.
nouveaux virus informatiques : les menaces mixtes
Eugenio CORRENTI

Les “menaces mixtes” sont les nouveaux virus informatiques qui se sont illustrés lors des épidémies récentes
des virus “Sobig.F”, “Blaster”, et “Sasser”, qui ont montré le succès de ces nouvelles menaces
contre les solutions anti-virales traditionnelles, et contre les vulnérabilités des systèmes informatiques non patchés.
législation informatique : l’obligation de sécurité
Valérie SéDALLIAN

Le principe de l’obligation de sécurité est posé par l’article 29 de la loi du 6 janvier 1978, dite Informatique et Libertés,
dont le non-respect des précautions est sanctionné par l’article 226-17 du Code pénal. La Directive européenne 95/46
du 24 octobre 1995 comporte également des dispositions détaillées sur la confidentialité et la sécurité des traitements.
supervision de la sécurité : security information manager
Jean-Pierre FORCIOLI

Face aux attaques non identifiées, du fait de la multiplication des outils de supervision, des limites des systèmes de détection
d’intrusions, de l’absence de démarche de preuves informatiques, et du manque de ressources humaines, les solutions
de supervision unifiées, Security Information Manager, sont capables de filtrer les alertes et d’en déterminer l’importance.
le switch wi-fi et la sécurité des réseaux sans-fil
Vincent CUIRASSIER

Fréquemment dénommée “commutation wireless”, le switch Wi-Fi est une approche novatrice qui consiste à embarquer
l’ensemble des fonctionnalités administratives du réseau (paramètres radio, sécurité, connectivité avec le réseau filaire)
dans un commutateur dédié, de façon à “alléger” les points d’accès, et ainsi, à centraliser la gestion de l’infrastructure.