Viadeo
.
toute l'actualité "Biblio"
neswletterenvoyer contactimprimerrss


Comprendre les attaques complexes contre les SI


Edition du 12/10/2009 - par Bertrand Lemaire
Comprendre les attaques complexes contre les SI


Un manuel très pragmatique vient d'être publié en français par Pearson.

Il n'est nullement question d'huissier ou de héros antique dans « Chaines d'exploits », le dernier ouvrage de sécurité informatique paru chez Pearson. Bien que traduit en français à partir de l'américain, le titre trahit bien que l'anglicisme sera la règle... Les « exploits » dont il est ici question étant bien évidemment des piratages de systèmes informatiques, c'est à dire des exploitations de failles. L'originalité de l'ouvrage est double. D'une part, sur le fond, il aborde la question par la démarche opérationnelle des pirates et non par une mise en oeuvre de contre-mesure. Cette démarche repose en général sur la mise en oeuvre de plusieurs techniques simultanément ou successivement (d'où la « chaine » d'exploits) dans le cadre d'une opération complexe. D'autre part, sur la forme, chaque type d'attaque est l'objet d'un chapitre et est scénarisée : d'abord le but poursuivi par le pirate, puis son mode opératoire et enfin les bonnes pratiques pour éviter le succès de ce type d'attaque. Très lisible et même agréable à lire bien qu'abordant les aspects techniques des attaques, l'ouvrage permet de comprendre les modes opératoires et comment se prémunir d'attaques réelles, menées par des êtres humains avec des objectifs précis.


A propos de l'ouvrage

Chaines d'exploits : scénarios de hacking avancé et prévention, par Andrew Whitekar, Keaton Evans et Jack B. Voth, traduction de Isabelle Hurbain-Palatin avec Paolo Pinto (Editions Pearson, 287 pages, 32 euros)
Pour acquérir l'ouvrage chez l'éditeur


ACTUALITES
A LA UNE
Juridique

Comment légalement mesurer les critères de discrimination parmi les salariés

24/05/2012 - La Loi Informatique et Liberté protège avec rigueur les données sur chacun d'entre nous. Parmi les quasi-interdictions ( (...)

Rendez-vous

CIO.PDF 52 : Délivrer la qualité de service au meilleur coût

24/05/2012 - La DSI est sous pression à l'heure où l'utilisateur se comporte de plus en plus comme un consommateur de services inform (...)

>> Toute l'actualité
CONFERENCES
GESTION DES RISQUES: Protéger l'entreprise ouverte, sociale et mobile
05/06/2012
De 8h30 à 14h00 au Pavillon Dauphine - Paris 16e
Programme   Inscrivez-vous

AGENDA
Seagital 2012, les rencontres internationales de la marétique
Du jeudi 31 mai 2012 au vendredi 1 juin 2012
Chambre de Commerce et d'Industrie du Havre.



CONNEXION AU CIO PDF
E-MAIL :
MOT DE 
PASSE : 
   Mot de passe oublié ?




SONDAGE
Comment mesurez-vous la qualité de service de votre DSI ?

HUMOUR - LE DESSIN DE FIX