1 PDA sécurité des données Module 10.16 : Développement sur terminaux mobiles PDA - sécurité...

10
1 PDA sécurité des données PDA sécurité des données Module 10.16 : Module 10.16 : Développement sur terminaux mobiles Développement sur terminaux mobiles PDA - sécurité des données PDA - sécurité des données Stéphane PINARD Stéphane PINARD Sébastien CHOPLIN Sébastien CHOPLIN Samedi 30 avril 2005 Samedi 30 avril 2005

Transcript of 1 PDA sécurité des données Module 10.16 : Développement sur terminaux mobiles PDA - sécurité...

Page 1: 1 PDA sécurité des données Module 10.16 : Développement sur terminaux mobiles PDA - sécurité des données Stéphane PINARD Sébastien CHOPLIN Samedi 30 avril.

11

PDA sécurité des donnéesPDA sécurité des données

Module 10.16 : Module 10.16 : Développement sur terminaux mobiles Développement sur terminaux mobiles

PDA - sécurité des donnéesPDA - sécurité des données

Stéphane PINARDStéphane PINARD Sébastien CHOPLINSébastien CHOPLIN

Samedi 30 avril 2005Samedi 30 avril 2005

Page 2: 1 PDA sécurité des données Module 10.16 : Développement sur terminaux mobiles PDA - sécurité des données Stéphane PINARD Sébastien CHOPLIN Samedi 30 avril.

22

PDA - sécurité des donnéesPDA - sécurité des données

Stéphane PINARDStéphane PINARD Sébastien CHOPLINSébastien CHOPLIN

IntroductionIntroduction

RisquesRisques

SolutionsSolutions

ConclusionConclusion

Samedi 30 avril 2005Samedi 30 avril 2005

Page 3: 1 PDA sécurité des données Module 10.16 : Développement sur terminaux mobiles PDA - sécurité des données Stéphane PINARD Sébastien CHOPLIN Samedi 30 avril.

33

PDA - sécurité des donnéesPDA - sécurité des données

Stéphane PINARDStéphane PINARD Sébastien CHOPLINSébastien CHOPLIN

IntroductionIntroduction

Fonctionnalités proche du PC et du téléphoneFonctionnalités proche du PC et du téléphone Stockage de donnéesStockage de données Disponibilité des informationsDisponibilité des informations

Faille de sécurité pour le SI d’une entrepriseFaille de sécurité pour le SI d’une entreprise

Samedi 30 avril 2005Samedi 30 avril 2005

Page 4: 1 PDA sécurité des données Module 10.16 : Développement sur terminaux mobiles PDA - sécurité des données Stéphane PINARD Sébastien CHOPLIN Samedi 30 avril.

44

PDA - sécurité des donnéesPDA - sécurité des données

Stéphane PINARDStéphane PINARD Sébastien CHOPLINSébastien CHOPLIN

RisquesRisques

Dus à l’utilisation Dus à l’utilisation Perte ou volPerte ou vol Données confidentiellesDonnées confidentielles VirusVirus

Dus à la connectivitéDus à la connectivité Technologies de connexion GPRS, Bluetooth, WiFiTechnologies de connexion GPRS, Bluetooth, WiFi Connexion à des réseaux hétérogènesConnexion à des réseaux hétérogènes Risque d’écoute radioRisque d’écoute radio

Samedi 30 avril 2005Samedi 30 avril 2005

Page 5: 1 PDA sécurité des données Module 10.16 : Développement sur terminaux mobiles PDA - sécurité des données Stéphane PINARD Sébastien CHOPLIN Samedi 30 avril.

55

PDA - sécurité des donnéesPDA - sécurité des données

Stéphane PINARDStéphane PINARD Sébastien CHOPLINSébastien CHOPLIN

RisquesRisques

Usurpation d’identitéUsurpation d’identité

Accès non autorisé au réseau d’une entrepriseAccès non autorisé au réseau d’une entreprise

Absence de contrôle lors des synchronisationsAbsence de contrôle lors des synchronisations

Samedi 30 avril 2005Samedi 30 avril 2005

Page 6: 1 PDA sécurité des données Module 10.16 : Développement sur terminaux mobiles PDA - sécurité des données Stéphane PINARD Sébastien CHOPLIN Samedi 30 avril.

66

PDA - sécurité des donnéesPDA - sécurité des données

Stéphane PINARDStéphane PINARD Sébastien CHOPLINSébastien CHOPLIN

Solutions locales:Solutions locales:

Cryptage des données stockées sur le PDA.Cryptage des données stockées sur le PDA. Ex : PointSafe(Palm)Ex : PointSafe(Palm)

Protection par mot de passe du PDA et des Protection par mot de passe du PDA et des applications critiques.applications critiques.

Protection biométrique (empreinte digitale, signature)Protection biométrique (empreinte digitale, signature)

AntivirusAntivirus Ex : McAfee (VirusScan Wireless Palm & PPC)Ex : McAfee (VirusScan Wireless Palm & PPC)

Samedi 30 avril 2005Samedi 30 avril 2005

Page 7: 1 PDA sécurité des données Module 10.16 : Développement sur terminaux mobiles PDA - sécurité des données Stéphane PINARD Sébastien CHOPLIN Samedi 30 avril.

77

PDA - sécurité des donnéesPDA - sécurité des données

Stéphane PINARDStéphane PINARD Sébastien CHOPLINSébastien CHOPLIN

Solutions réseaux:Solutions réseaux:

Sécuriser la connexion aux réseaux sans filsSécuriser la connexion aux réseaux sans fils WEP (Wired Equivalant Privacy)WEP (Wired Equivalant Privacy) WPA (Wi-Fi protected access)WPA (Wi-Fi protected access) VPN (Virtual Private Network)VPN (Virtual Private Network)

Cryptage des données pendant les transfertsCryptage des données pendant les transferts Codage 128 bits AES (Advanced Encryption Codage 128 bits AES (Advanced Encryption

Standard) Ex : PointSec(Palm&PPC)Standard) Ex : PointSec(Palm&PPC)

Samedi 30 avril 2005Samedi 30 avril 2005

Page 8: 1 PDA sécurité des données Module 10.16 : Développement sur terminaux mobiles PDA - sécurité des données Stéphane PINARD Sébastien CHOPLIN Samedi 30 avril.

88

PDA - sécurité des donnéesPDA - sécurité des données

Stéphane PINARDStéphane PINARD Sébastien CHOPLINSébastien CHOPLIN

ConclusionConclusion

Sécurité des PDA partie intégrante de la politique Sécurité des PDA partie intégrante de la politique sécurité du SIsécurité du SI

L’homme reste le maillon faible dans la chaîne de la L’homme reste le maillon faible dans la chaîne de la sécurité et de la mobilitésécurité et de la mobilité

Samedi 30 avril 2005Samedi 30 avril 2005

Page 9: 1 PDA sécurité des données Module 10.16 : Développement sur terminaux mobiles PDA - sécurité des données Stéphane PINARD Sébastien CHOPLIN Samedi 30 avril.

99

PDA - sécurité des donnéesPDA - sécurité des données

Stéphane PINARDStéphane PINARD Sébastien CHOPLINSébastien CHOPLIN

SitographieSitographie

www.zdnet.frwww.zdnet.fr

www.generation-nt.comwww.generation-nt.com

www.indexel.netwww.indexel.net

Samedi 30 avril 2005Samedi 30 avril 2005

Page 10: 1 PDA sécurité des données Module 10.16 : Développement sur terminaux mobiles PDA - sécurité des données Stéphane PINARD Sébastien CHOPLIN Samedi 30 avril.

1010

PDA - sécurité des donnéesPDA - sécurité des données

Stéphane PINARDStéphane PINARD Sébastien CHOPLINSébastien CHOPLIN

Merci de votre attentionMerci de votre attention

Samedi 30 avril 2005Samedi 30 avril 2005