Module_01_Ch_06_Sécurité des Systèmes d'Information

Les données sont essentielles à la bonne marche des organisations. Elles servent à la fois à gérer les processus opérationnels et à prendre des décisions stratégiques.

La protection du système d'information est primordiale pour garantir la sécurité des données et la continuité des activités de l'organisation.

Chaque personne utilisant le système d'information doit connaître et appliquer les règles de base de la sécurité informatique pour prévenir les risques.

La sécurité informatique englobe des aspects physiques et logiques. Elle concerne la protection de l'infrastructure (physique) et la gestion des accès et des données (logique).

La politique de sécurité définit les règles et les procédures pour garantir la sécurité du système d'information. Elle couvre les aspects humains, organisationnels et technologiques.

La sécurité du SI est un domaine complexe qui requiert des connaissances approfondies. Vous pouvez trouver des ressources supplémentaires sur les cours dédiés à la sécurité informatique.

Le cours vise à fournir une introduction aux concepts essentiels de la sécurité informatique et à donner une perspective managériale du SI.

Le module 2 sur la conception du SI ne sera pas abordé dans ce cours car il n'est pas directement lié au management des SI dans l'UE DSCG 5.

La capacité à reconstituer l'historique d'une donnée ou d'un processus en associant des actions à des identités.

Le fait de garantir qu'une action ne peut pas être niée par son auteur.

La garantie que les informations et systèmes restent disponibles et accessibles quand nécessaire.

La protection contre des modifications non autorisées des données et systèmes.

La protection des informations sensibles contre l'accès non autorisé.

Une méthodologie pour automatiser et gérer les processus métier.

La mesure du risque pour un système d'information.

Un événement potentiellement dangereux pour un système d'information.

Le Responsable de la Sécurité des Systèmes dʼInformation (RSSI) est une figure clé dans la sécurité d'une organisation. Il est chargé de mettre en œuvre la politique de sécurité et de garantir la protection des données et des systèmes informatiques.

Le RSSI peut être rattaché à la direction générale, à la direction de lʼaudit interne ou à la Direction des Systèmes Informatiques (DSI), en fonction de la taille et de l'organisation de l'entreprise.

Le RSSI doit être à l'écoute des menaces potentielles sur le système d'information. Il doit également travailler à la cohérence entre les objectifs de l'entreprise et la sécurité des applications et des données.

Le RSSI joue un rôle important dans les choix budgétaires pour s'assurer que les investissements en sécurité ne sont pas négligés.

Les plans de reprise d'activité (PRA) et de continuité d'activité (PCA) sont essentiels pour garantir la continuité des services informatiques en cas d'incident. Le RSSI est chargé de vérifier leur cohérence avec les objectifs de l'entreprise et de la DSI.

Le RSSI a un rôle clé dans la sensibilisation et la formation du personnel aux questions de sécurité. Il doit les informer des risques, les inciter à signaler les comportements suspects et à respecter les politiques de sécurité.

Les plans de reprise d'activité (PRA) et de continuité d'activité (PCA) sont des plans permettant à une organisation de se remettre d'un incident ou de dysfonctionnement majeur et de maintenir la continuité de ses activités.

Une charte d'utilisation des matériels, des réseaux et des logiciels de l'organisation est un document qui définit les règles et les bonnes pratiques à suivre pour garantir la sécurité du système d'information.

La vigilance de chaque utilisateur est essentielle pour la sécurité du système d'information (SI). Il est important qu'ils comprennent les enjeux liés à la sécurité et prennent des mesures pour la protéger.

Un mot de passe complexe n'est pas suffisant pour garantir la sécurité si il est facilement accessible à autrui.

Les attaques de type "social engineering" exploitent la psychologie humaine, comme la naïveté ou la peur, pour contourner les mesures de sécurité.

Connaître et suivre les directives contenues dans la charte informatique contribue à garantir la sécurité du SI.

Des compétences numériques améliorées permettent aux utilisateurs de mieux identifier et éviter les menaces informatiques.

Les formations régulières en sécurité informatique sont essentielles pour maintenir un niveau de connaissance adapté.

Le RGPD met en place des réglementations strictes pour la protection des données personnelles. Il est important que les utilisateurs en soient conscients.

Le RSSI (Responsable de la Sécurité des Systèmes d'Information) est un professionnel spécialisé qui conseille l'organisation sur les questions de sécurité.

Une sauvegarde incrémentielle enregistre uniquement les modifications apportées aux données depuis la dernière sauvegarde, quelle que soit la méthode utilisée.

Une sauvegarde différentielle enregistre les modifications apportées aux données depuis la dernière sauvegarde complète.

Un cloud privé est un cloud géré par une entreprise pour son usage propre.

Un cloud privé peut offrir un niveau de sécurité et de confidentialité plus élevé que le cloud public car il est hébergé et géré en interne.

Un cloud privé peut nécessiter des dépenses similaires à la gestion d'un centre de données traditionnel.

Le PCA (Plan de Continuité d'Activité) a pour objectif de garantir la poursuite des activités d'une entreprise en cas d'incident, sans interruption.

Le PCA est complémentaire au PRA (Redémarrage Après Accident) qui se concentre sur la restauration des systèmes après un incident.

Le PCA et le PRA travaillent de concert pour assurer la reprise et la continuité des activités en cas d'incident.

Le cloud privé permet de gérer les coûts et la gestion du cloud par les équipes informatiques de l'entreprise, ce qui peut entraîner des coûts supplémentaires.

Ce type de sauvegarde copie intégralement toutes les données. Elle est souvent longue et coûteuse, mais assure une sauvegarde complète.

Le disk mirroring copie les données en temps réel sur un support distinct, assurant ainsi une sauvegarde continue. C'est un mécanisme de redondance fiable.

RAID 0 répartit les données sur plusieurs disques, ce qui permet une lecture et une écriture des données plus rapide, mais sans protection contre les pannes.

RAID 1 réplique les données sur plusieurs disques, assurant ainsi la continuité des activités en cas de défaillance d'un disque. C'est une solution fiable pour éviter les pertes de données.