Client léger et sécurité informatique

Avant la mise en réseau des ordinateurs, le temps était le seul facteur limitant le succès de l’accès à distance. Les technologies de mise en réseau comme Citrix et Netegrity, qui permettaient l’accès à distance, et les logiciels comme Safend et WebBrowserControl, qui rendaient l’accès à distance simple et pratique pour les utilisateurs finaux, ont permis de passer de l’accès à distance dans le cadre de l’entreprise à l’informatique en réseau à la maison et dans les petites et moyennes entreprises.

L’explosion des possibilités d’accès à distance a produit une grande variété de solutions matérielles et logicielles qui permettent à l’informatique en réseau de devenir plus efficace, plus flexible et plus facile à utiliser. Il existe des produits logiciels qui répondent à la plupart des besoins en matière d’accès à distance via client léger.

Le gouvernement reconnaît maintenant la nécessité de se préoccuper de la sécurité et de la protection de la vie privée pour ses réseaux. Il étudie la manière d’intégrer ces préoccupations dans la conception et l’utilisation de ses systèmes.

Les informations collectées et échangées sur Internet étant désormais si cruciales pour la sécurité du pays, la nécessité d’une sécurité solide des réseaux est de plus en plus préoccupante.

Client léger partout dans le monde

Plusieurs États ont déjà fait connaître clairement leur position sur la confidentialité et la sécurité des données. En France, par exemple, où le gouvernement  a signé un accord qui oblige toute personne qui collecte, stocke ou transmet des informations permettant d’identifier une personne à les divulguer aux personnes qui ont obtenu un droit à ces informations par une notification ou une autorisation rapide.

Depuis la promulgation de la loi sur les identités sensibles mais non réclamées (SBUSA) en 2000, qui a désigné la FTC comme l’organisme légalement chargé de l’application de ces lois, la lutte se fait de plus en plus pressante. Mais, en raison de cette récente législation, les consultants en sécurité des réseaux peuvent également se sentir menacés par des attaques contre les ordinateurs et les systèmes de leurs clients.

Ce pic d’activité peut être attribué à quelques éléments clés. Tout d’abord, le grand nombre d’États disposant de lois parmi les plus restrictives qui soient (telles que la criminalité informatique, la pornographie enfantine et le blanchiment d’argent) a créé un effet domino qui a poussé les entreprises et les chercheurs à se conformer à ces lois.

Deuxièmement, les développements en matière de sécurité des PC et des réseaux au cours des cinq dernières années ont intégré des mécanismes matériels visant à empêcher les accès non autorisés tout en permettant l’accès à ceux qui disposent des privilèges nécessaires. Si une entreprise ou une organisation ne tient pas compte de ce mécanisme matériel et risque d’en compromettre la conformité, il est probable qu’elle soit confrontée à un problème de conformité avant que les failles de sécurité ne soient découvertes.

Troisièmement, le nombre de formes de codes ou de matériels spécialisés utilisés pour mettre en œuvre des attaques par déni de service distribué (par exemple, Lan delaware) est également devenu plus facilement accessible.

Solution logicielle

En règle générale, les entreprises qui utilisent un appareil client léger ou une solution logicielle pour bloquer le trafic comprennent également un système de détection des intrusions sur le réseau qui recherche toute anomalie qu’un humain pourrait manquer. Cela peut être utile en cas de tentative d’effraction. Toutefois, le principal pare-feu du réseau d’une entreprise reste l’élément le plus efficace d’un système de prévention des intrusions sur le réseau.

Le pare-feu d’une entreprise fonctionne en ralentissant ou en bloquant le trafic entre les ordinateurs du réseau interne. Lorsqu’une entreprise surveille le trafic réseau, elle est en mesure d’identifier plusieurs menaces différentes. En substance, le dispositif est placé de manière à pouvoir identifier tout ce qui tente de pénétrer ou de contourner le réseau.

La prochaine génération de pare-feu sera plus performante que jamais. Ils pourront offrir davantage d’options pour permettre le passage d’un plus grand nombre de personnes. En outre, la prochaine génération de pare-feu permettra d’ouvrir des ports virtuels, ce qui donnera plus de souplesse au pare-feu.

En raison de ce niveau de sécurité accru, de nombreux types et configurations différents sont utilisés. Ces pare-feu sont combinés avec des programmes de sécurité spéciaux pour augmenter le niveau de sécurité et rendre l’accès au réseau plus difficile pour un attaquant potentiel.

Qu’une entreprise utilise ou non l’un des différents types de pare-feu, tous visent à protéger le réseau et les périphériques du réseau contre les accès non autorisés. Alors, pourquoi ne pas faire en sorte que la sécurité