Analyse SI windows 7

Une analyse de l’infrastructure technologique du SI de votre organisation a donné les résultats suivants.

Tableau1 : Vulnérabilités par type de plateforme informatique

[pic 1]

Les vulnérabilités à haut risque : comprennent les utilisateurs non autorisés accédant à des applications, les mots de passe qu’il est aisé de deviner, les doublons des noms des utilisateurs et des mots de passe, les comptes actifs d’utilisateurs sans mot de passe et les programmes non autorisés dans les applications de systèmes.

Les vulnérabilités à risque moyen : comprennent la capacité des utilisateurs à fermer les systèmes sans ouvrir de session, les réglages de mots de passe et d’économiseurs d’écran qui n’ont pas été établis pour les ordinateurs de bureau, les versions désuètes des logiciels installés dans les disques durs.

Les vulnérabilités à faible risque : incluent l’incapacité des utilisateurs à changer leurs mots de passe, les mots de passe qui ne sont pas changés périodiquement et ceux plus petits que la taille minimale spécifiée par le fabricant.

En groupe, utilisez ces informations pour effectuer une analyse des vulnérabilités de sécurité de cette entreprise en répondant aux questions suivantes :

1)

Pour chaque plateforme informatique de l’organisation, il existe des problèmes avec un impact plus ou moins fort :

• Linus (courriers électroniques et imprimantes): les problèmes de sécurité ont un impact faible en ce qui concerne le vol de données, le pishing et la perte de données, par contre pour les émails frauduleux et le piratage informatique l’impact est moyen.
• Sun Solaris commerces électronique et serveurs web) : le vol de données, le piratage informatique et la perte et destruction de données, l’impact est moyen.
• Windows server ( application d’entreprise) : le vol de données, le phishing, le piratage informatique, l’espionnage industriel ont un impact fort. Alors que le problème du virus a un impact moyen.
• Windows 7 (matériel informatique reliés au réseau d’entreprise) : le vol de données, le phishing, le virus, le piratage informatique, l’espionnage industriel  et la perte de données ont un impact fort. Sauf pour les émails frauduleux qui ont un impact moyen et la perte ou vol de matériel a un impact faible.

2) Tout d’abord, il serait judicieux de traiter Windows 7 car c’est celle qui a le plus de risque à impact fort. Ensuite, nous traiterons Windows server car elle facilite l’utilisation des données malgré qu’elle représente un risque pour les piratages informatiques. En troisième, Linus serait traités car la numérisation est un gain de temps mais comme vu précédemment c’est un bon moyen d’accéder aux données confidentielles de l’entreprise. Enfin, Sun Solaris peut-être un problème si il arrivait qu’il soit piratés car les fichiers pourraient être volés.

...