L'expert en sécurité
informatique
L'empoisonnement du DNS, ou le nom ne fait pas le site 1/9

Résumé :

  • Vecteurs : Réseau
  • Complexité : moyenne
  • Risque pour le pirate : moyenne
  • Discrétion : importante
  • Cible : utilisateurs du SI
  • Exemple : publicité pour les crédits, les médicaments etc...
  • Impact / danger : faible pour l'entreprise fort pour les personnes
  • Réponse adaptée : séparation des DNS, DNSSEC, DNS CHECK, Session Captcha, anti spam/phish, fichier host statique pour les sites majeurs, proxy
 

Bon à savoir :
La formation RSSI permet de connaitre le cadre d'exercice légal tout autant que les référentiels de sécurité de la norme ISO 27001. Dans un processus de maintenance, la GMAO permet de suivre la tracabilité des travaux. En sécurité informatique, Mieux vaut une action simple qui aboutit qu’un grand projet qui ne verra pas le jour. Une fois l'audit de sécurité réalisé, les rapports permettent aux acteurs locaux de corriger les différents points soulevés. La GMAO permet de gêrer toutes les opérations, de la plannificiation à la réception, de la demande de maintenance à la facturation. Le cadre légal français est très précis en sécurité informatique et la formation sécurité permet à tous de comprendre ses droits et devoirs. Un audit de sécurité devrait être mené sur toute plateforme qui sera rendu accessible avant sa mise en production.
© NBS System 2000-2007. Tous droits réservés. Entreprise spécialisée dans la sécurité informatique. Nous vous proposons des prestations telles que l'audit de sécurité ou encore le test d'intrusion.