Les failles de sécurité

La faille de sécurité informatique est une faiblesse dans un système informatique permettant à un attaquant, comme les hacker black hat, de porter atteinte à l'intégrité de ce système, c'est-à-dire à son fonctionnement normal (ex: serveurs inutilisables à cause des denial of service), à la confidentialité et l'intégrité des données qu'il contient . voir aussi : Échelon. Les failles de sécurité entrainent les fuites d'informations

Symptômes

Intrusion de pirates sur l'ordinateur atteint par la faille

Le backdoor peut aussi être une faille visant à permettre à un pirate de faire une intrusion.

Célèbres

• Dépassement de tampon
• Injection SQL
• Cross site scripting

Moyens de se protéger

Ces failles peuvent être détectée pas un white hat hacker qui feront part de leurs découvertes avec le responsable de la sécurité du/des ordinateurs.

Moyens techniques

1. Anti-virus régulier permet de colmater les failles mais pas de les supprimer
2. Audit de sécurité permet de cibler les vulnérabilités

Moyens humains

1. Placez des pare-feu judicieusement
2. Contrôlez les accès
3. Restez vigilants sur les programmes surtout liés à Internet
4. Appliquez les patchs de sécurités et les mettre à jour

Liens externes

• {(fr)} Vulnérabilités : Les vulnérabilités informatiques
• {(fr)} portail : Portail francophone dédié à la sécurité informatique