Configuration
En termes de sécurité IT, la configuration correcte d'un composant informatique, qu'il s'agisse d'un commutateur réseau, d'un point d'accès LAN sans fil ou d'un PC, constitue déjà un pas important vers un système sécurisé. Lors de l'installation et de l'entretien d'une infrastructure informatique, certaines règles de base peuvent se révéler utiles :
 | N'installez pas ce que vous n'utiliserez pas Beaucoup d'applications sur le marché offrent une vaste gamme d'options dont un utilisateur n'a que rarement ou jamais besoin. Pour bénéficier d'un système sécurisé, le principe stipulant de ne pas installer ce qui ne sera pas utilisé est de mise. Plus la base installée est petite et claire, plus il est simple de la protéger et moins elle offre de cibles à un pirate. Examinez attentivement les options dont vous disposez lors de l'installation d'un programme. Dans le doute, préférez "l'installation personnalisée" à "l'installation par défaut" préconisée par le fabricant et ne sélectionnez que ce dont vous avez besoin. |
| Principe du " autant que nécessaire, aussi peu que possible " Lors de l'octroi de droits d'utilisateur et de droits sur le système, seuls les droits qui seront réellement utilisés devraient être attribués. L'important, ici, est de vérifier aussi les autorisations non manifestes (p. ex. les autorisations de systèmes sur Windows). Une erreur maintes fois réitérée consiste à venir à bout des problèmes de configuration par l'octroi substantiel de droits. Il n'est pas rare de voir des installations scolaires où chaque élève jouit de droits administrateur, ce qui va sans doute à l'encontre de la conception de l'inventeur (et de l'enseignant). |
| Modifier les paramètres par défaut Les paramètres par défaut ne conviennent pas seulement à l'utilisateur, mais aussi au hacker. A la livraison, la plupart des applications contiennent des paramètres par défaut qui procurent à l'utilisateur l'usage optimal, mais pas la sécurité optimale. Il convient de vérifier les paramètres par défaut et, le cas échéant, de les adapter. Notamment les mots de passe par défaut prédéfénis par le fabricant doivent faire l'objet d'une modification immédiate une fois un système installé. |
| RTFM Veuillez consulter les manuels d'utilisation de vos systèmes et avant tout la partie vouée à la sécurité. Les manuels pour ordinateurs et logiciels mènent souvent une vie solitaire sur l'étagère ou finissent à la poubelle dès la livraison. La lecture des manuels peut contribuer sensiblement à la sécurité des systèmes. Les documents incluent presque toujours un chapitre dédié aux fonctions et aux paramètres de sécurité. Ne négligez pas ces informations. |
