Les menaces non intentionnelles

L’erreur humaine n’a pas la dimension d’un piratage informatique mais peut être à l’origine de sinistres informatiques graves. L’erreur peut consister en une distraction ou une négligence qui ne correspond pas au rythme ou procédure de travail régulier dans une sphère de sécurité donnée. La sensibilisation est un moyen permettant de diminuer ces erreurs. Dans ce cadre, nous trouvons également les désastres naturels (inondations, incendies, tempêtes). Ces risques sont difficilement gérables et doivent donc être impérativement prévus dans le « recovery plan » (plan de reprise), qui prévoit la reprise rapide de l’activité en cas de sinistre portant atteinte au système d’information. Enfin, nous trouvons également les pannes matérielles et de logiciels (ensemble de faiblesses) qui entraînent souvent la perte du service offert par le système d’information (disponibilité) ; de ce fait, il est primordial de mettre en place des mécanismes pouvant réduire ces pertes potentielles.

Perte de données

On parle de perte de données lorsque les données sont supprimées ou détériorées de manière à en rendre l'accès impossible. Cette situation peut se produire suite à divers événements naturels (catastrophes), techniques (pannes) ou actions humaines (vol avec destruction, destruction volontaire ou involontaire). Tous les utilisateurs de ressources informatiques peuvent être touchés par des pertes de données.

Utilisez des technologies de stockage adaptées

Définissez des politiques de sauvegarde adaptées

Limitez les droits des utilisateurs au minimum requis

Définissez des périmètres de sécurité pour votre matériel informatique

Définissez des règles de sécurité dans le périmètre de sécurité

Gérez de manière pro-active votre parc informatique

Formez les utilisateurs aux différentes applications

Logiciels et sociétés de récupération

Techniques du type "forensic"

Pannes physiques

On entend par panne physique la rupture de service ou le mauvais fonctionnement d'un ou plusieurs éléments physiques, constitutifs d'un système informatique. Il y a autant de causes de pannes possibles que d'éléments ou de couches constitutives d'un système informatique. Les principales causes sont dues à des pannes de logiciel ou des pannes de matériel. Toutefois une panne peut également avoir son origine dans des conditions environnementales défavorables.

Offrez des conditions de fonctionnement optimales à tous les équipements critiques.

Créez des redondances

Mettez en place et respectez minutieusement les procédures de sauvegarde

Evitez les solutions propriétaires et favorisez les solutions "standard".

Erreurs humaines

On considère comme "erreur humaine", tout comportement humain ne respectant pas le bon usage et pouvant conduire de façon involontaire à des préjudices divers. Les erreurs humaines sont dans de nombreux cas la raison d'incidents informatiques. Généralement, la négligence ou l'incapacité sont à l'origine des erreurs humaines.

Sensibilisez votre personnel aux risques inhérents aux erreurs humaines

Formez votre personnel aux logiciels qu'ils utilisent

Mettez en place des procédures et veillez à leur respect

Introduisez la double validation là ou c'est nécessaire

Organisez une gestion et un suivi des erreurs

Limitez strictement les accès aux logiciels et données aux personnes qui en ont l'usage