INTERNETHistoire

Sécurité

Au début des années 1980, Internet servait surtout à relier des chercheurs. À cette époque, la circulation des documents ne posait aucun problème de confidentialité et les données traversaient le réseau en clair. Si, au début, les protocoles Internet n'ont évolué que pour faire face à l'accroissement du nombre d'utilisateurs, l'ouverture du réseau à un usage commercial a modifié les comportements. Comme des informations confidentielles circulent sur les liaisons, la sécurité des communications est devenue une préoccupation importante des utilisateurs et des entreprises. Tous cherchent à se protéger contre une utilisation frauduleuse de leurs données ou contre des intrusions malveillantes dans les systèmes informatiques. La tendance actuelle est de mettre en place des protocoles sécurisés qui luttent contre les usurpations d'identité ou l'espionnage des données privées.

Par ailleurs, une multitude de virus se propagent à l'insu des utilisateurs, principalement dans les fichiers téléchargés. Les virus sont susceptibles de détruire des documents ou même de provoquer la perte totale des informations stockées dans les machines. Les machines des internautes sont également vulnérables à l'infection par des logiciels espions, les spywares. Ces logiciels sont installés sans autorisation de l'utilisateur, ce dernier n'ayant aucun moyen de se rendre compte de leur présence. Une fois logés dans une machine, les spywares collectent des informations concernant les habitudes de connexion de l'utilisateur, repèrent les logiciels installés et utilisés sur le poste de travail, recueillent les mots de passe... N'étant pas considérés comme des « codes dangereux », ils ne sont pas détectés par les antivirus classiques et doivent être éradiqués par des logiciels spécifiques.

D'une manière générale, plus un système d'information est ouvert sur l'extérieur, plus il est vulnérable aux agressions et plus il convient de le protéger. Une politique de sécurisation d'un réseau ou d'une machine combine plusieurs méthodes pour rendre une intrusion très difficile, voire impossible. Parmi les outils employés, il en existe de très simples à installer (les mots de passe multiples, par exemple). D'autres moyens consistent à chiffrer les données (c'est-à-dire à les crypter pour les rendre inutilisables par un espion ne possédant pas la clé de déchiffrement). Enfin, des pare-feux, ou firewalls, protègent le réseau de l'entreprise en interdisant son accès aux utilisateurs non autorisés. Le pare-feu filtre les données entrantes en fonction de règles d'accès définies par l'administrateur. De nombreuses entreprises mettent en place un réseau intermédiaire entre Internet et la partie sensible de leur réseau. Celui-ci, appelé zone démilitarisée ou DMZ (Demilitarized Zone), sert de sas d'entrée et de sortie aux messages. La DMZ contient souvent le portail Web accessible par tous. Un deuxième pare-feu est alors nécessaire à l'entrée de la partie sensible du réseau de l'entreprise.

Actuellement, des techniques biométriques (caractéristiques biologiques d'un individu) identifient un utilisateur avec certitude. Leur utilisation tend à se développer dans les systèmes souhaitant une sécurité maximale. Naturellement, la sécurisation des systèmes entraîne des coûts plus élevés et des procédures d'accès au système plus lourdes. Ces contraintes sont parfois mal acceptées par les utilisateurs. Avec l'usage d'Internet dans un nombre croissant de domaines et avec l'augmentation des usages malveillants du réseau, des efforts de plus en plus importants doivent être consentis pour garantir la fiabilité et l'intégrité des transmissions sur Internet.

1  2  3  4  5 …
pour nos abonnés,
l’article se compose de 11 pages

Médias de l’article

Adressage dans Internet
Crédits : Encyclopædia Universalis France

dessin

Fonctionnement du WAP
Crédits : Encyclopædia Universalis France

dessin

Afficher les 2 médias de l'article