Sécurité informatique - Sécurisation du système d'exploitation
Dans cette section, nous traiterons comment sécuriser ou durcir (durcir est un autre mot utilisé pour sécuriser l'OS) un poste de travail d'un point de vue pratique et quelles sont les étapes à suivre. Nous traiterons leWindows OS et Mac OS X car la plupart des ordinateurs ont ces deux systèmes d'exploitation, mais la logique de sécurisation est la même pour tous les autres systèmes d'exploitation comme Linux ou Android.
Directives pour la sécurité du système d'exploitation Windows
Voici la liste des consignes relatives à la sécurité du système d'exploitation Windows.
Utilisez les versions sous licence du système d'exploitation Windows, pas les versions fissurées ou piratées et activez-les afin de prendre des mises à jour authentiques.
Disable Unused Users- Pour ce faire, cliquez avec le bouton droit sur Ordinateur - Gérer - Utilisateurs et groupes locaux - Utilisateurs, puis désactivez les utilisateurs qui ne sont pas requis. Dans mon cas, j'ai désactivé les utilisateurs Invité et Administrateur et j'ai créé un nouveau non par défaut comme Admin.
Disable unused shares- Par défaut, le système d'exploitation Windows crée des partages, veuillez voir la capture d'écran suivante. Vous devez les désactiver et pour ce faire, vous suivez -
Right Click on My Computer – Manage – Shared Folders – Right Click Stop Sharing.
L'étape suivante consiste à effectuer régulièrement des mises à jour pour le système d'exploitation Windows. Il est recommandé de les faire automatiquement et périodiquement. Pour configurer cela, accédez àControl Panel – System and Security – Windows Updates – OK.
Mettez votre pare-feu système Windows en place, cela bloquera tous les services non autorisés qui génèrent du trafic. Pour configurer cela, accédez àControl Panel – System and Security – Windows Firewall.
Installez un antivirus sous licence et prenez des mises à jour, dans les sections suivantes, nous aborderons en détail les antivirus. C'eststrongly recommended ne pas télécharger à partir de torrents et installer des versions fissurées.
Vous devez toujours configurer un économiseur d'écran protégé par mot de passe. Pour configurer cela, veuillez suivre ce chemin -
Control Panel – All Control Panel Items – Personalize – Turn Screen Saver on or off – Check “On resume, display logon Screen”.
Désactivez la lecture automatique pour les supports amovibles. Cela empêche les virus de s'exécuter automatiquement à partir de périphériques amovibles.
Pour le désactiver, accédez à - Start – on Search box type Edit Group Policy –Administrative Templates – Windows Components – Autoplay Policy – Turn off Autoplay – Enable – Ok.
Installez uniquement des navigateurs Internet Explorer de confiance comme Internet Explorer, Chrome ou Mozilla Firefox, puis mettez-les à jour régulièrement. Manquer les mises à jour peut entraîner un piratage possible.
Activez le chiffrement de lecteur BitLocker pour crypter les disques durs, mais il n'est disponible que dans les versions Windows et Ultimate et supérieures.
Pour l'activer, suivez le chemin: Start – Control Panel – System and Security – BitLocker Drive Encryption.
Set Bios Password - Cette option diffère en fonction des différents fabricants d'ordinateurs et nous devons lire les directives du fabricant, cette option sécurise votre ordinateur une couche supérieure dans le système d'exploitation.
Directives pour la sécurité de Mac OS X
Voici la liste des consignes relatives à la sécurité Mac OS X.
Utilisez les versions sous licence de Mac OS X et n'utilisez jamais les versions fissurées ou piratées. Une fois installés, activez-les afin de reprendre les véritables mises à jour.
Définissez le mot de passe de l'utilisateur root et créez un utilisateur moins privilégié. Par défaut, l'utilisateur root de Mac OS X n'a pas de mot de passe, vous devez donc en mettre un, puis créer un utilisateur avec moins de privilèges pour une utilisation quotidienne.
Pour le configurer, suivez: Apple menu – System Preferences – Click Users & Groups
Disable Auto Logon- Par défaut, Mac OS X est configuré pour se connecter automatiquement au premier utilisateur administratif créé. Il affiche également tous les noms d'utilisateur valides dans les fenêtres de connexion.
Pour désactiver cela, vous devez: Open System Preferences – Accounts – User – Uncheck the Log in automatically – Click on Login Options (tab) – Set “Display Login Windows as” = Name and Password.
Update Mac OS X - Afin de sécuriser nos systèmes, nous devons prendre nos mises à jour et correctifs de Mac OS X.
Pour ce faire, nous suivons ce chemin: Click on System Preferences –Software Update – Change the default “weekly” to “daily” – Quit System Preferences.
Vous feriez mieux de le faire chaque semaine car cela ne surchargera pas vos réseaux, au cas où vous auriez un grand réseau.
Installez le pare-feu de votre système Mac OS X. Le aller àSystem Preferences – Sharing –Firewall – Click on Start.
Configure Screen saver password protected: Pour configurer cela, suivez ce chemin - System Preferences – Screen Effect – Activation – Set “Time until screen effect starts” = 5 Minutes – Set “Password to use when waking the screen effect” = use my user –account password. Il est recommandé de durer moins de 5 minutes.
Put Open Firmware password- Double-cliquez sur l'icône de l'application pour l'ouvrir. Cliquez sur le bouton «Modifier» pour modifier les paramètres de sécurité. Si vous activez les fonctions de sécurité, entrez un mot de passe dans le -Password and Verify boxes. Cliquez sur OK. Entrez votre compte d'administrateur système.
Encrypt folders- Mac OS X a FileVault, qui crypte les informations dans votre dossier de départ. Vous pouvez voir le FileVault dans la capture d'écran suivante.
Cliquez sur Apple Menu – System Preferences – Security & Privacy – FileVault – Click the lock Icon to unlock it, then enter an administrator name and password.
Ensuite, vous devrez Turn On FileVault.
Disable Handoff- Handoff est une fonctionnalité permettant de synchroniser votre travail, mais il doit envoyer des données à Apple pour qu'il fonctionne. Il est suggéré de le désactiver.
Faire cela: Click System Preferences – General – Uncheck “Allow Handoff between this Mac and your iCloud devices”.
Allow only signed Apps - Pour réduire la surface d'attaque, il est suggéré de ne pas exécuter de code non approuvé non signé avec une clé appropriée.
Pour autoriser uniquement les applications signées par un développeur autorisé, vous devez suivre le chemin - System Preferences – Security & Privacy –General – Set “Allow apps download from” to “Mac App Store and identified developers”.
