L'expert en sécurité
informatique

Le Wi-Fi 2/7

Depuis peu de temps, le Wi-Fi commence à prendre le pas sur l'UMTS dans le domaine de la téléphonie, avec pour conséquence de voir fleurir de nouveaux Hot Spots un peu partout dans nos villes. La téléphonie IP (VOIP) étant en plein boom, les logiciels comme Skype ou même les combinés dédiés VOIP trouvent un média de choix pour leur expansion. La majeure partie de ces accès offre comme sécurité, le protocole de chiffrement WEP (Wired Equivalent Privacy) en 64, 128 ou 256 bits. Actuellement des millions de points d'accès à travers le monde sont utilisés, 70 % d'entres eux ne sont pas sécurisés, et plus de 25 % des autres utilisent le WEP comme moyen de protection, et une poignée seulement sont protégés par le nouveau standard WPA (Wi-Fi Protected access).

Ces réseaux sans fils, quoique très utiles et confortables reposent sur une communication « aérienne » (On air en anglais) qui fait que les paquets ne s'arrête malheureusement pas à la limite des murs de l'entreprise, loin de là. De ce fait, il est possible pour un pirate de s'intéresser de prêt à vos réseaux sans fils, sans même être présent dans les locaux, mais par exemple en se garant dans la rue au pied de l'immeuble.

 

Bon à savoir :
Le test d'intrusion, qu'il soit externe ou interne, permet de vérifier son niveau réel d'exposition face à des personnes qui seraient mal intentionnées. En sécurité informatique, Mieux vaut une action simple qui aboutit qu’un grand projet qui ne verra pas le jour. Un test d'intrusion est une photographie alors que la sécurité du SI varie tous les jours. Le cadre légal français est très précis en sécurité informatique et la formation sécurité permet à tous de comprendre ses droits et devoirs. La sécurité informatique, à l'instar de la sécurité physique, ne vaut que par son maillon le plus faible. L'audit de sécurité est le moment idéal pour l'équipe exploitant le SI d'effectuer un transfert de compétences. La sécurité informatique est avant tout un processus et non pas une accumulation de produits.
© NBS System 2000-2007. Tous droits réservés. Entreprise spécialisée dans la sécurité informatique. Nous vous proposons des prestations telles que l'audit de sécurité ou encore le test d'intrusion.