Archives : Olivier Rodier

Nomadisme et sécurité des accès distants (2ème partie)

publié le 26/08/2009 par Olivier Rodier

Une fois le balayage des problématiques effectué - identifiant les populations, les situations et les usages - en s'appuyant sur les macro-critères vus dans l'article précédent, il convient de comprendre l'état du marché et ses principaux drivers ainsi que les solutions technologiques disponibles, leurs périmètres d'application, leurs maturités et leurs pérennités.......

Lire la suite »

Nomadisme et sécurité des accès distants (2ème partie)

Nomadisme et sécurité des accès distants (1ère partie)

publié le 18/05/2009 par Olivier Rodier

Essentiellement dicté par un besoin grandissant de partage de l'information et d'accélération des échanges, d'augmentation de la productivité et de la flexibilité, la nécessaire ouverture du Système d'Information de l'entreprise est un défi permanent pour les DSI qui se retrouvent alors confrontées à devoir proposer des solutions d'accès distants répondant à la fois aux demandes métiers tout en assurant un niveau de sécurité optimal en adéquation avec le paramètre criticité et les exigences budgétaires.Exercice pas toujours évident surtout que le risque de transformer la problématique métier en débat d'expert, et d'occulter le principal enjeu qui est de clairement identifier les......

Lire la suite »

Nomadisme et sécurité des accès distants (1ère partie)

HTTPS ... pwned !

publié le 25/02/2009 par Olivier Rodier

Ce verrou vous inspire confiance ? Il identifie avec certitude, au sein des navigateurs Web tel que Firefox ou Internet Explorer, que vos échanges avec le serveur sont chiffrés ? Il vous garantit que les sites sur lesquels vous saisissez vos identifiants de connexion utilisent un mécanisme d'authentification sécurisé ? Vous en êtes sur ?......

Lire la suite »

HTTPS ... pwned !

Cybercriminalité : nouveau record battu

publié le 07/08/2008 par Olivier Rodier

La période est propice, les Jeux Olympiques font décidément des émules et la discipline Cybercriminalité ne déroge donc pas à cette règle. Les cyber-athlètes, ayant longuement eu l'occasion de s'entrainer sur ce fabuleux terrain de jeu qu'est Internet, sont plus qu'affutés et font bien évidement tomber les records, que ce soit en matière de vol, de fraude, d'intrusion ou d'extorsion en tout genre.......

Lire la suite »

Réalité du 0-day : la preuve par l'exemple

publié le 31/07/2008 par Olivier Rodier

De nos jours, une grande majorité des applications dites Web s'appuie sur un modèle d'architecture de type n-tiers. Dans sa définition la plus basique, ce modèle met principalement en œuvre 3 composants logiques : un frontal Web, un serveur d'application et une base de données. Ces 3 éléments peuvent se retrouver physiquement sur un même serveur, ou être déployés sur des machines indépendantes avec gestion des modes clustering (applicatif, physique, ...), load-balancing et failover. Il ne se passe malheureusement pas une journée sans son lot de nouvelles vulnérabilités, fraichement découvertes. Veille, validations et déploiements des patchs sécurité sur les environnement......

Lire la suite »