administration & sécurité   27 heures Mettez la confiance de vos clients sous haute-sécurité Securiteam: la sécurité classée par thèmes

écran rafraichi le updated 16 févr. 2002www-feuillade@freesurf.fr

plan du cours IPA  par  perret@pasteur.fr    http://aldebaran.devinci.fr/~perret/Securite
		Sécurité sur systéme Unix ou Linux	Sécurité sur systéme Microsoft
Je 14/02	14h-17h Phases critiques de fonctionnement d'un système Admin système	TP outil Cops  www.ensta.fr/~perret/Cours/Devinci/SecuriteWeb/cops.html outil Satan (réseau) www.fish.com/satan + www.wwdsi.com/saint outil Hyperview : détection d'intrusion outil Tripwire outil Nessus (réseau, suivi des bugs) www.fr.nessus.org www.nessus.org/install.html	identifier les pirates informatiques www.dshield.org www.intelligenceonline.fr/p_sites_iof.asp#securite coûts du piratage en 1999
Je 21/02	14h-17h Authentification par  techniques de chiffrement	authentification problème des mots de passe TP craquage de mots de passe chiffrement en ligne PGP et Gnupg SSH application au commerce électronique: - la KleBox et le protocole SET Secure Electronic Transaction, adopté par le Groupement Carte Bancaire. - Digicash  modèle de banque électronique anonyme et universelle	www.ossir.org/ftp/supports/99/motdepasse/crackNT/index.html
Je 28/02	14h-17h Le problème des réseaux	problème des réseaux observation du réseau et chiffrement applicatif
Je 7/03	14h-17h Politique de sauvegarde	politique de sauvegarde(.sdd) commandes d'archivage commandes de restauration après sinistre
Je 14/03	14h-17h Problèmes juridiques	signature électronique votre Certificat eSignature PGP
Je 21/03	14h-17h Sécurité des serveurs Web	Installation Apache
Je 28/03	14h-17h Serveurs web sécurisés avec SSL	SSL
Je 4/04	14h-17h Les problèmes du monde Windows		Le Malware, les virus... OSSIR +groupe consacré à Windows NT L0pht démontage de systèmes d'authentification  Microsoft inventaire des pbs de sécurité NT
Je 11/04	14h-17h	soutenance

Livre blanc de la sécurité  www.octo.com/fr/techno/formulaire.php3

• www.eecg.toronto.edu/~jacobsen/courses/sec/sec.html
• http://solutions.journaldunet.com/dossiers/failles/sommaire.shtml
• www.zataz.com
• www.01net.com/rdn?oid=164168&rub=2509

Video Tutorials
Email Encryption, https Encryption

cryptographie   www.pgp.com
sténographie   http://mantis.free.fr

failles de sécurité
anonymiser l'anonymiseur    www.triangleboy.com ?
http://solutions.journaldunet.com/0111/011126_faq_failles.shtml

Back Orifice Suite

Assurance : gérer le risque-pirate
Contre les dégâts occasionnés par des pirates « trop amoureux », les sociétés du réseau vont pouvoir désormais s’assurer. Counterpane Internet Security propose en association avec la Lloyd’s un nouveau service à ces clients : en échange d’une police annuelle de 20 000 dollars, une couverture d’un million de dollars. Des virus, aux intrusions pour dérober des données confidentielles, ou simplement saboter les systèmes et paralyser les sites, tout est envisagé. Si la couverture semble onéreuse, l’enjeu est de taille : le Cabinet PriceWaterhouse Coopers estime dans une étude récente pour 99 le manque à gagner en termes de chiffres d’affaires et le coût de remise en état des sites à 1 milliard 600 millions de dollars.
Une couverture pouvant aller jusqu'à 100 millions $US. Il est entendu que ces assurances sont uniquement disponibles pour les entreprises en ligne, et non pour l'internaute lambda. À 20 000$US la prime offrant une couverture de un million $ en perte pour piratage, ou à 75 000 $US pour la prime de 10 millions $US, on s'en doutait un peu.
À quand une assurance pour les PME et les particuliers?