Securite - Agilis Formation

1. Formation: Sécurité Session Sécurité Référence SEC001 Durée 2 Journées Objectifs : Chapitre 1 – La sécurité Chapitre 2 – Les étapes de la sécurisation Chapitre 3 – La stéganographie Intervenant : Thomas Capaldi [email_address]

6. Agilis - «Sécurité » © 2010 ■ Exemple d’un risque: Le cambrioleur Vulnérabilité : Clés sous le tapis . Menace : Cambrioleur essaie d’entrer. Impact : Cambrioleur casse l’armoire, vole de l’argent, crée des ennuis. Risque = Vulnérabilité Ÿ Menace Ÿ Impact Risque ? web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux

7. Agilis - «Sécurité » © 2010 La sécurité de l’information ? ■ Exemple d’un risque résiduel : Le pickpocket La sécurité à 100% n’existe pas. web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux Réduction de risque : Prendre les clés avec soi . Risque résiduel : Un pickpocket vole les clés.

11. Agilis - «Sécurité » © 2010 ■ Exemples concrets de Virus : Macro Virus: Gullible Boot Sector: Rhubarb © F-Secure © F-Secure Les menaces web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux

14. Agilis - «Sécurité » © 2010 ■ Exemples concrets de vers : Email: Sobig.F Réseau RPC: MSBlaster © BSI Les menaces web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux

16. Agilis - «Sécurité » © 2010 ■ Exemples concrets de menaces GSM : GSM: Hobbes.A GSM Bluetooth/MMS: Mabir © F-Secure © F-Secure Les menaces web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux Première infection connue d’un ver Bluetooth au Luxembourg - 26/04/05

23. Agilis - «Sécurité » © 2010 Attaque Bluetooth : La démonstration a été faite avec un téléphone standard Nokia 6310i. Téléphones vulnérables à cette attaque spécifique : ■ Nokia 6310, Nokia 6310i, Nokia 8910, Nokia 8910i ■ Sony Ericsson T68, T68i, R520m, T610, Z600, Z1010. Les menaces web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux

24. Agilis - «Sécurité » © 2010 Attaque Bluetooth : (( )) (( )) Nokia 3360i ))) ))) Les menaces web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux Bien sûr le voici. Envoie-moi ton carnet d’adresse!

26. Agilis - «Sécurité » © 2010 Contre-mesures humaines: Se protéger ? web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux  Méfiance  Vigilance  Expérience  Connaissances Sensibilisation

31. Agilis - «Sécurité » © 2010 Anti-virus Se protéger ? web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux Internet

33. Agilis - «Sécurité » © 2010 Anti-virus – Pourquoi le mettre à jour régulièrement Se protéger ? web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux

34. Agilis - «Sécurité » © 2010 © F-Secure Anti-virus – Pourquoi le mettre à jour régulièrement Se protéger ? web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux

36. Agilis - «Sécurité » © 2010 Que fait-il ? Hacker (Whitehat) Chercheurs de failles, publient les failles trouvées, tests intrusifs. Leur but : Améliorer la sécurité. Cracker (Blackhat) Ils s’introduisent de manière illégale dans des systèmes divers. Leur but : Argent, nuire, chaos. Script Kiddie Pas de compétences informatiques particulières, utilisent des programmes de tiers pour compromettre un système quelconque; ils sont souvent très jeunes. Bully Agresse des personnes (souvent faibles) sur Internet (Cyberbulying) Cracker, hacker ou bully ? web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux

51. Agilis - «Sécurité » © 2010 Je suis très émue de vous dire que j'ai bien compris, l'autre jour, que vous avez toujours une envie folle de me faire danser. Je garde un souvenir de votre baiser et je voudrais que ce soit là une preuve que je puisse être aimée par vous. Je suis prête à vous montrer mon affection toute désintéressée et sans cal- cul. Si vous voulez me voir ainsi dévoiler, sans aucun artifice mon âme toute nue, daignez donc me faire une visite. Et nous causerons en amis et en chemin. Je vous prouverai que je suis la femme sincère capable de vous offrir l'affection la plus profonde et la plus étroite amitié, en un mot, la meilleure amie que vous puissiez rêver. Puisque votre âme est libre, alors que l'abandon où je vis est bien long, bien dur et bien souvent pénible, ami très cher, j'ai le coeur gros, accourez vite et venez me le faire oublier. À l'amour, je veux me sou- mettre entièrement. web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux

52. Agilis - «Sécurité » © 2010 Je suis très émue de vous dire que j'ai toujours une envie folle de me faire baiser et je voudrais que ce soit par vous. Je suis prête à vous montrer mon cul. Si vous voulez me voir ainsi toute nue, daignez donc me faire une visite. Je vous prouverai que je suis la femme la plus profonde et la plus étroite que vous puissiez rêver. Puisque votre vis est bien long, bien dur et bien souvent gros, accourez vite et venez me le mettre entièrement. web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux

53. Agilis - «Sécurité » © 2010 Quand je vous jure, hélas, un éternel hommage Voulez-vous qu'un instant je change de langage Que ne puis-je, avec vous, goûter le vrai bonheur Je vous aime, ô ma belle, et ma plume en délire Couche sur le papier ce que je n'ose dire Avec soin, de mes vers, lisez le premier mot Vous saurez quel remède apporter à mes maux. Stégano web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux

54. Agilis - «Sécurité » © 2010 Quand je vous jure, hélas, un éternel hommage Voulez-vous qu'un instant je change de langage Que ne puis-je, avec vous, goûter le vrai bonheur Je vous aime, ô ma belle, et ma plume en délire Couche sur le papier ce que je n'ose dire Avec soin, de mes vers, lisez le premier mot Vous saurez quel remède apporter à mes maux. Stégano web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux

55. Agilis - «Sécurité » © 2010 Si la cryptographie est l'art du secret , la stéganographie est l'art de la dissimulation : l'objet de la stéganographie est de faire passer inaperçu un message dans un autre objet. Ce n'est pas de rendre un message inintelligible à autre que qui de droit. Si on utilise le coffre-fort pour symboliser la cryptographie, la stéganographie revient à enterrer son argent dans son jardin. Bien sûr, l'un n'empêche pas l'autre, on peut enterrer son coffre dans son jardin. Définition : C'est un mot issu du grec Stéganô , signifiant Je couvre et Graphô , signifiant J'écris . On retrouve une idée de dissimulation dans le nom de la technique. Stégano web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux

59. Merci pour votre attention ! http://www.agilis.fr Intervenant Thomas CAPALDI [email_address] Agilis - «Sécurité » © 2010 web : http://www.agilis.fr  Centre de formation  langues  bureautique  Internet  services informatiques et réseaux