Les virus informatiques prospèrent sur Internet, contaminant ça et là les PC et autres Mac qui ont le malheur de se trouver sur leur route.
Régulièrement, les médias se font l'écho des effets dévastateurs de certains d'entre eux. Vous vous souvenez sans doute du fameux virus "I love you" et de ses ravages.

Pour couronner le tout, les pirates se lancent dorénavant dans l'intrusion. Beaucoup plus excitante pour eux, cette attaque en temps réel permet à un "Hacker" désoeuvré de prendre le contrôle d'une station à distance.
Bref, sans dramatiser, il est temps de sortir les boucliers, afin que vos outils de travail ne deviennent pas les terrains de jeux de ces génies de l'informatique en mal de reconnaissance.

Eradiquer les virus grâce aux anti-virus

L'anti-virus est un logiciel qui va traquer les virus sur une machine, ou sur un réseau informatique. Ce programme est conçu pour rester en action en permanence, et nettoyer tous les fichiers contaminés par un virus connu.
En cas de doute sur une contamination, le fichier suspect est neutralisé et peut être envoyé à l'éditeur du logiciel pour subir une analyse plus poussée.

Les différents producteurs de logiciels anti-virus recensent aujourd'hui plusieurs dizaines de milliers de programmes parasites. Une entreprise comme Symantec, qui produit Norton, une des stars du marché, reçoit en moyenne 10 000 fichiers par mois suspectés d'être infectés par un virus inconnu. Devant cette armada virale, il est impératif de disposer sur chaque machine d'un programme de détection et d'éradication performant.

En pratique : dans ce domaine, l'offre est assez vaste. Toutefois, quel que soit votre choix, l'installation d'un anti-virus doit toujours s'accompagner d'une politique de mise à jour régulière.
La plupart des solutions logicielles du marché proposent des systèmes de téléchargement des signatures de virus.
Elles sont actualisées au mieux quotidiennement, au pire de manière hebdomadaire. Il est donc nécessaire d'effectuer les téléchargements au moins une fois par semaine sur chaque poste équipé du logiciel anti-virus.

Stopper les intrusions avec les firewalls

Le pare feu (firewall) est un programme informatique qui trouve sa place entre une station, ou un réseau interne, et le monde virtuel extérieur. Il joue un rôle de vigile, en contrôlant les droits d'accès de toutes les informations qui entrent ou sortent de l'entreprise.
Son action, à la différence de l'anti-virus, ne porte pas sur les données en tant que telles, mais sur leur fiche de route qui permet d'identifier l'émetteur et le récepteur.
Ainsi, une personne dont l'identifiant technique sera inconnu, ou non habilité par le pare feu, ne pourra accéder aux systèmes informatiques protégés.

De la même manière, un pare feu permet de définir les modalités de sortie des informations de l'entreprise.

À noter : cette solution informatique, bien longtemps réservée aux grands comptes, tend à se démocratiser.
Des logiciels efficaces sont dorénavant disponibles sur le marché, qui peuvent être installés sur des réseaux des PME et, dans certains cas, sur les postes autonomes pour les collaborateurs nomades.

Sécuriser les échanges de données

Le VPN (Réseau Virtuel Privé) est un système permettant à une communauté (entreprise, établissement public, etc...), dont les membres sont géographiquement éloignés, de s'échanger sur des réseaux Internet différents types d'informations électroniques de manière rapide, conviviale et sécurisée.
Ce système doit permettre de constituer des réseaux intranet, extranet, et de réaliser des connexions sécurisées avec des collaborateurs nomades.

D'un point de vue technique, le VPN crée un tunnel numérique de protection entre les utilisateurs qui échangent les informations. De cette manière, les données transmises ne peuvent pas être interceptées.
L'adoption d'une telle solution est préconisée pour sécuriser le transfert d'informations sensibles (données comptables, échanges contractuels, informations nominatives, etc...).


Aujourd'hui, la mise en place d'un VPN peut se faire à l'aide de solutions logicielles, de matériels, ou encore par l'intermédiaire d'un opérateur qui prendra en charge l'installation et la gestion du système.
Malheureusement, si le VPN représente un élément majeur dans le développement d'une politique de sécurisation d'une entreprise, son coût reste encore un frein à son entrée dans les PME.

Quelques conseils précieux pour finir

Même correctement protégé, un système informatique n'est pas à l'abri d'une attaque ou d'une contamination.
Les anti-virus ne peuvent détruire que les virus connus, et les pare feu ne protégent pas contre l'erreur humaine, comme en témoigne l'intrusion dont a été victime Microsoft en octobre dernier.

En pratique : dès lors, il convient d'adopter quelques règles de sécurité élémentaires :
• ne jamais ouvrir la pièce jointe d'un message douteux ou provenant d'un inconnu ;
• éviter d'installer les programmes du type "joyeux noël" ou "bon anniversaire" envoyés gentiment par vos amis ou collègues ; ils constituent des "chevaux de Troie" admirables ;
• éviter de télécharger des programmes en provenance de sites douteux. Privilégier les sites officiels des entreprises ou des administrations ;
• ne jamais insérer dans votre machine une disquette dont vous ignorez l'origine ;
• effectuer systématiquement les mises à jour des bases de signatures anti-virus sur tous les postes ;
• réaliser des sauvegardes régulières de vos données ;
• ne pas laisser vos sauvegardes sur votre lieu de travail, en raison des risques de vol ou d'incendie.

Article du 01/06/2004 - © Copyright SID Presse -  2005