Lumières sur la sécurité

mercredi 26 août 2020

Voici ce qu'un utilisateur pense sur la façon de résoudre le problème de la sécurité :

Voyons si la machine virtuelle est la panacée.

Commençons par les arguments " pour " dont le principal est la protection des ordinateurs personnels des collaborateurs.

On a une solution en cas d'absence des restrictions habituellement mises en œuvre au sein de l’entreprise, comme la non utilisation des clés USB par exemple, et dans le même temps, les principales règles adoptées dans l'entreprise sont respectées.

En principe, l'utilisateur peut utiliser une machine virtuelle installée sur un ordinateur et ne pas travailler directement depuis l'ordinateur. Mais !

• Pré-requis système. Windows 10 tournant sur une machine virtuelle n'a rien à voir avec XP. Cet OS consomme énormément de ressources 😊 Pour l'utiliser pleinement, il faudra avoir suffisamment de mémoire et de ressources processeur. Tous les employés n'ont pas de tels ordinateurs qu'ils pourraient utiliser pour leurs besoins personnels ainsi que pour lancer une machine virtuelle.

  Il faut tenir compte de la réduction inévitable des performances. Une application lancée dans une machine virtuelle sera au moins deux fois moins rapide qu'en cas de configuration ordinaire.

  Source

• Prix à payer Une licence pour le système d'exploitation et les applications (le plus souvent, il s’agit de Windows et au moins MS Office) doit être achetée. L’investissement peut être important en fonction du nombre d’employés. Il existe des logiciels open source, mais leur utilisation n'est pas toujours acceptable. Toutes les machines virtuelles ne sont pas gratuites en cas d'utilisation commerciale, non plus.
• Trafic La machine virtuelle doit être mise à jour. Ainsi que le système de virtualisation, l'OS et les programmes. A cause des vulnérabilités ! Il est également nécessaire de mettre à jour les logiciels sur le PC ainsi que sur la machine virtuelle. Tout cela consomme du trafic. Cela n'est pas toujours gratuit et pratique.

• Virus La sécurité peut être assurée sur une machine virtuelle. Mais si sur l'ordinateur, l'utilisateur fait tout ce qu'il veut ? Les mots de passe peuvent être faibles, les mises à jour inexistantes et même l'accès disant peut être laissé actif. Imaginez que vous donnez une machine virtuelle à votre chef comptable. Dans le même temps, son ordinateur peut être piraté par méthode de force brute et être utilisé à distance. Dans ce cas, qu'est-ce que le pirate va voir ? Il verra une machine virtuelle avec un accès aux ressources de l'entreprise ! Le fait que la machine virtuelle même est bien sécurisée n'aura aucune importance.

  De plus, en cas de bande passante suffisante, il sera possible de détourner également la machine virtuelle. Avec tous les accès aux données de l'entreprise.

  Encore plus grave est la situation où un attaquant sera en mesure de mettre la main sur les fichiers de la machine virtuelle (dont le volume dépasse 1 Go). Dans ce cas, il peut utiliser un utilitaire de réinitialisation des mots de passe dans la base locale SAM pour s'enregistrer dans la machine virtuelle en tant qu'utilisateur ou administrateur et obtenir ainsi un accès au réseau de l'entreprise.

  Source

  D'autre part, les pirates peuvent voir le mot de passe.

• La machine virtuelle doit être utilisée par des utilisateurs compétents. Mais elle doit être utilisée avec précaution. La machine virtuelle même n'est pas un objet hyper compliqué, mais il faut apprendre aux employés à l'utiliser. Notamment, il est important de l'arrêter après utilisation. Dans la pratique, cependant, cela ne se passe pas forcément comme cela. Il arrive que tous les membres de la famille de l'employé puissent l'utiliser. Et les pirates aussi !

  Les machines virtuelles sont installées conformément à la politique de sécurité adoptée dans l'entreprise.

  Source

• Malheureusement, il est impossible de migrer complètement vers les machines virtuelles. En règle générale, les managers utilisent leurs ordinateurs personnels et leurs Smartphones. Ils peuvent également utiliser un ordinateur de l'hôtel, par exemple. Par conséquent, quelle que soit la machine, il est indispensable de respecter les règles de protection. Par exemple, filtrer le trafic e-mail sur les serveurs de l'entreprise

#antivirus #protection_contre_perte_de_données #sécurité_de_l'entreprise #technologies_Cloud