Vulnérabilité et sécurité : le guide des experts
134 - Testé dans le n° 115 de January 2009
De nombreuses techniques permettent de pénétrer dans un réseau, une base de données, des applications, un système. La généralisation, par exemple, des réseaux wi-fi constitue une source non négligeable des risques. Une des attaques les plus vicieuses est sans doute le keylogger qui capture les saisies claviers ! Nous retrouvons aussi les classiques troyens, virus, etc. Un ouvrage qui permet de se rafraîchir la mémoire et de mettre en place des parades !

Auteur : Alexandre Gomez Urbina | Editeur : Micro Application | Prix : 27 €

Manager la sécurité du SI
51 - Testé dans le n° 101 de October 2007
Gérer et mettre en place une sécurité dans ses applications constitue déjà un défi, alors que dire au niveau du système d’information ? Dans cet ouvrage, les auteurs tentent de poser les fondamentaux de la gestion sécuritaire. Tout se résume en 4 mots : planifier, déployer, contrôler et améliorer. Nous en aurions volontiers rajouté deux autres : auditer et définir. Élément appréciable, les auteurs n’oublient pas de prendre en considération les cadres légaux et réglementaires, facteurs pouvant jouer sur les mesures de sécurité possibles. Autre point positif : la présence de plusieurs études de cas. Même si vous n’êtes pas impliqué dans la sécurité d’entreprise, ce livre vous permettra de comprendre les enjeux et d’acquérir des réflexes de bases sur la sécurité.

Auteur : | Editeur : Dunod | Prix : 33 €

Théorie des codes
2 - Testé dans le n° 98 de June 2007
Voilà un ouvrage qui retiendra l’attention de tous ceux qui s’intéressent à la sécurité, à la communication. Les auteurs présentent une " vision unifiée " des principes mathématiques et informatiques. Pour mieux comprendre, 120 exercices corrigés permettent de se tester et d’approfondir les notions. On commence par ce qu’est la théorie des codes. Puis on attaque le concret avec la théorie de l’information et compression, avant de poursuivre avec la cryptologie, la détection et correction d’erreurs. Une fois de plus, on comprend pourquoi les mathématiques servent à l’informatique. Idéal pour ceux qui veulent aborder la sécurité et le cryptage au coeur.

Auteur : collectif | Editeur : Dunod | Prix : 35 €

Sécurité informatique : principes et méthode
12 - Testé dans le n° 97 de May 2007
L’insécurité informatique demeure une menace. Comprendre les causes de cette insécurité, c’est comprendre les mécanismes et les contre mesures applicables. Les auteurs rappellent dans un premier temps les principales failles que l’on rencontre dans un système d’information. Puis on passe par les solutions techniques possibles. L’ouvrage rappelle, avec justesse, le rôle clé du chiffrement. Le réseau concentre une grande partie des techniques de protection. La bonne idée est d’avoir consacré une partie du livre à la charte des utilisateurs et de l’administrateur. Un ouvrage sans surprise, dommage que le poste de travail ne soit pas assez mis en valeur ainsi que le rôle du développeur. Mais il est toujours bon de rappeler les fondamentaux.

Auteur : | Editeur : Eyrolles | Prix : 35 €

Hacking Interdit 2e édition
18 - Testé dans le n° 96 de April 2007
Plus que jamais, il faut se méfier d’Internet et de sa messagerie. Les risques se multiplient malgré les nombreuses parades ! L’auteur a eu la bonne idée d’écrire une partie consacrée exclusivement à Windows Vista. On apprendra les gestes de survie sur comment protéger son ordinateur, ses données personnelles, notamment dans la lutte contre les spams, les virus, le phishing, etc. Parmi les techniques que l’utilisateur peut mettre en oeuvre, il y a une navigation protégée et anonyme. On passera aussi en revue l’usage des scanneurs et autres sniffers ! Il y a aussi le réseau sans fil, l’usage de la cryptographie comme le PGP, la sténographie. L’insécurité passe, bien entendu, par la connaissance de l’ennemi, ainsi l’auteur décrit les mécanismes et le fonctionnement des principales menaces et attaques. On sera tout particulièrement sensibles aux keyloggers. Parmi les attaques les plus virulentes : la force brute. Le livre passe en revue les différentes forces brutes possibles et les parades. À avoir chez soi et à son bureau !

Auteur : Alexandre | Editeur : Micro Application | Prix : 24.5 €