Vulnérabilité : Définition et fonctionnement

Qu'est-ce qu’une vulnérabilité ?
Le terme "vulnérabilité" définit toutes les failles de votre système informatique pouvant être exploitées par des menaces à des fins malveillantes.

Beaucoup trop nombreuses pour être cités de manière exhaustive, on peut cependant les classer dans trois catégories différentes.

1.		Bitdefender 2012		29,95€
2.		Gdata 2012		29,95€
3.		Norton 2012		39,99€
4.		Panda 2012		32,76€
5.		Eset 2012		29,95$

• les vulnérabilités de management : la mauvaise gestion de votre système informatique peut entraîner des vulnérabilités dans celui-ci. Ces vulnérabilités seront par la suite utilisées par des menaces pour endommager votre système.


• les vulnérabilités physiques : c'est-à-dire les accidents, les pannes ou les dégradations volontaires de matériels.


• les vulnérabilités technologiques : c'est la catégorie de vulnérabilités la plus conséquente, car elle comprend toutes les failles liées à l'utilisation des logiciels, des applications ainsi qu'à celle de nouveaux produits.

Qui sont les victimes ?


Toutes les personnes utilisant Internet et les nouvelles techniques de communication sont concernées, du particulier aux entreprises.



Mode de fonctionnement des vulnérabilités


Comme précédemment cité, le nombre de vulnérabilités est beaucoup trop important pour être cités de manière exhaustive. De ce fait, nous allons passer en revue les principales vulnérabilités qui pourraient mettre en péril votre installation.
Au niveau du management :

• Manque de ressources humaines qui devraient surveiller les systèmes informatiques et de communication. Ce manque de moyen entraîne une perte de sécurité qui cause elle même des vulnérabilités.


• Beaucoup d'utilisateurs ont des mots de passe de faible sécurité, ce qui peut entraîner d'énormes vulnérabilités.


• Les utilisateurs ne sont pas bien informés quant à l'utilisation exacte de leur système de sécurité.


• Mauvais équilibre entre la sécurité utilisée et les risques potentiels. Cela veut dire que la sécurité que vous avez mise en place n'est pas celle correspondante aux risques que vous encourrez.


• L'utilisation de plusieurs pôles informatiques personnalisés ne permet pas une bonne prise en charge de la sécurité globale.

Vulnérabilité au niveau physique :

• Gestion des ressources inappropriées.


• Les sauvegardes sont pour la plupart stockées dans une seule et même salle informatique, ce qui fait qu'en cas de sinistre vous perdez toutes vos données.


• Trop de personnes ayant accès à une salle informatique augmentent de manière considérable les risques de mauvaises manipulations qui peuvent par la suite entraînaient des vulnérabilités de votre système.

Vulnérabilité au niveau technologique :

• Mauvaise utilisation du pare-feu et des routeurs à cause de leur complexité.


• Mauvaise gestion des mises à jour et des patchs. Se faisant souvent dans l'urgence, la fiabilité n'est quasiment jamais vérifiée.


• Mutiplication des couches de communications qui peuvent entraîner des incompatibilités et donc des vulnérabilités.

Pour quelles raisons se protéger ?


Toutes les vulnérabilités précédemment citées sont utilisées comme vecteurs par des menaces qui peuvent causer de gros dégâts sur votre ordinateur.

• Destrustions de données importantes.


• Défaillance de tout le système informatique.


• Perte de données confidentielles et/ou personnelles.


• Grosse perte de temps à essayer de récupérer les données touchées ainsi qu'à détecter les failles présentes sur votre système.

Pour protéger efficacement votre systeme informatique, pensez à faire un tour dans notre rubrique Firewall et Internet Security suite pour trouver les meilleurs logiciels de sécurité avec pare-feu intégré.