EX Synthèse GF

Conclusions rédigées de l'étude de gestion

Question : Faut-il protéger les systèmes d’information ?

Organisation : Teleconcepts

« Teleconcepts, expert en architecture de réseaux informatique »(Annexe 1) conçoit et optimise plusieurs types de réseaux pour répondre aux besoins des entreprises en solutions de communications.

Son but, protéger les réseaux informatique de ses clients, pour sécuriser les systèmes d’information

Pourquoi protéger les SI ?

« Dans80 % des cas, ce sont les maladresses internes»(Annexe 8), ou le manque de sauvegardes qui sont la cause de la perte d’informations sensibles.« Les 20 %restants »(Annexe 8) sont des attaques informatiques malveillantes. Durant ces dernières années, les attaques sur le système d’information ne cessent d’augmenter avec l’arrivée des nouvelles technologies.

Le 12 mai 2017, le monde a connu une attaque informatique prénommée WannaCry.

Ce ransomware est un malware bloquant tout accès aux ordinateurs et systèmes d’information jusqu’à l’obtention d’une rançon. A l’heure aujourd’hui c’est l’une des plus grosse cyberattaque connue. En quelques heures cette attaque aura touché plus de 200 000 victimes à travers 150 pays.

Cette attaque informatique, « utilise des failles de sécurité dans les systèmes applicatifs »

(Annexe 5) d’anciennes versions de Windows.

Toutes ces attaques sont possibles par des failles (ou l’absence) de sécurité des réseaux.

Comment protéger les SI ?

Tout d’abord il faut mettre en place une identification pour déterminer des droits d’accès au système d’information et différencier selon les responsabilités des salariés et les statuts des personnes pouvant avoir accès au système d’information.

Après cela il faut se poser les questions, qui a le droit de faire quoi et de savoir quoi ?

Donc il faut une gestion des mots de passe et des profils puis les attribuer suffisamment sécurisés et les renouveler régulièrement et les supprimer lors du départ d’un utilisateur.

Pour la mise en place d’une protection complète du système d’information Teleconcepts est là pour les entreprises, particulièrement les PME.

Teleconcepts propose trois solutions complètes conçue pour les entreprises :

« La suite sécurité »(Annexe 2) consiste à proposer une protection à tout les niveaux (approche approfondie de la sécurité) , une sécurité du périmètre (Pare-feu et VPN gestion des menaces), contrôle d’accès au réseau, sécurité mobile (protection des donnes et gestion des équipements), sécurité des applications (sécurisations des services web), gestion de la sécurité) et une gestion des identités.

...