Retour page d'accueil
Publications
Sommaire du numéro 135  -  Juillet-Août 2006
tendances de la sécurité des systèmes d’information
Hervé MORIZOT

Cet article présente et analyse les grandes tendances de la sécurité des systèmes d’information et principalement :
le rattachement hiérarchique des Responsables de la Sécurité des Systèmes d’Information, l’évolution des budgets
alloués à la sécurité, les préoccupations majeures des RSSI, et les grands chantiers réalisés et en cours.
sécurité des mots de passe et authentification à deux facteurs
Jean-Claude HOFF

La problématique des mots de passe se résume, pour l’essentiel, au dilemme qui existe entre le volume d’informations maximum
qu’il est possible de mémoriser dans ce contexte, face aux impératifs techniques de la sécurité des systèmes d’information.
L’utilisation d’une authentification à deux facteurs permet de résoudre cette problématique.
les pare-feu applicatifs web et la sécurité applicative
Alain THIBAUD

Face aux attaques spécifiques, les pare-feu applicatifs Web prennent le relais des systèmes de protections classiques
pour la sécurité des applications métiers qui opérent via Internet. Dans ce contexte, la mise en place
d’une infrastructure de services applicatifs apporte une réponse optimale aux problèmes de diffusion des applications.
problématique sécurité et security risk management
Avi CORFAS

Le management des risques de sécurité, ou SRM (Security Risk Management), se définit comme le processus de compréhension
des menaces, donnant la priorité aux vulnérabilités, limitant les dommages engendrés par des attaques potentielles,
et qui intègre la connaissance de l’impact des changements proposés et/ou des programmes correctifs installés.
architectures de sécurité et unified threat management
Chris HOFF

L’utilisation de couches de sécurité non-discriminantes est une erreur, compte tenu de la complexité, du coût,
et de l’administration opaque et peu conviviale, qui sont induits par une telle architecture. L’UTM (Unified Threat Management)
assure une sécurité active sur les périmètres adéquats et dans le planning approprié, permettant une parfaite maîtrise des coûts.