Logiciel et matériel antivirus
- Xavier Delligne
Tous
Protégez-vous contre les virus informatiques
Tout équipement qui n'est pas utilisé fréquemment doit faire l'objet de mises à jour et d’une vérification sécuritaire avant d’être remis en service.
N’acceptez pas du matériel externe dans votre environnement de travail sans vous assurer au préalable de sa qualité et de son origine.
Pare-feu local : logiciel qui protège l'ordinateur d'intrusions venant du réseau
Virus 0-day : virus qui ne sont pas encore connus des antivirus (ni publication, ni correctif).
Quels sont les risques liés au virus ?
Lorsque les mises à jour de sécurité de Windows ne sont pas effectuées, lorsque l'antivirus n'est plus à jour, ou lorsqu’un PC reste inactif trop longtemps, il devient vulnérable.
Les anciens matériels et leurs environnements logiciels peuvent également échapper à l'attention des gestionnaires informatiques et aux protocoles de sécurité mis en place pour protéger l'infrastructure.
Une clé USB infectée, lorsqu'elle est connectée à ce type de poste, peut introduire un virus. L'utilisation de ce poste peut alors propager d'autres virus, notamment des virus de type 0-day, vers d'autres ordinateurs connectés en réseau, ce qui peut paralyser un service.
Les virus 0-day ont la particularité de ne pas être encore détectés par les antivirus, n'ayant ni publication ni correctif disponibles.
Risques pour le volet "matériel et environnement de base" :
L'examen du volet "logiciel applicatif" est crucial, car les logiciels représentent également une cible pour les hackers, qui peuvent y insérer du code malveillant de manière détournée.
Nous vous invitons à suivre les recommandations suivantes :
Qu’elles sont les conséquences d’un poste infecté ?
Reconstituer un PC infecté peut demander un effort considérable de la part des équipes techniques.
Principales étapes :
Remettre en état le PC
voire, effectuer une réinstallation complète
Récupérer les sauvegardes
Restaurer l'espace de travail.
Selon l'ampleur de l'infection dans l'environnement de l'utilisateur, la durée de l'intervention variera également en fonction :
Du nombre d'autres ordinateurs infectés
Des espaces de stockage partagés touchés
Du volume des sauvegardes à récupérer.
Le stress engendré et la perte de temps risquent de laisser quelques souvenirs désagréables.
Comment se prémunir des virus informatiques ?
De manière générale, il s’agit d’être vigilant, de prendre soin de son environnement de travail et d’en préserver son usage.
Au niveau de votre poste de travail
Assurez-vous que :
Si votre poste de travail est connectés au réseau
Mais il faut aussi les empêcher d'infecter leur environnement (autres PC du réseau, partages, etc.).
Pour cela, vous devez :
Facilitez la restauration d'un environnement de travail
Surtout si cet équipement n'est pas géré par le SGSI.
Gardez en lieu sûr :
Que faire si un de mes équipements est infectés
Si vous pensez êtes victime d’une infection, ne fut-ce qu’un doute sur base d’observations :
Il faut directement déconnecter l’équipement du réseau afin d’arrêter toute prolifération éventuelle.
Les membres du personnel sont invités à faire examiner immédiatement l'environnement de travail par les équipes techniques en appelant à l'université → Contacter le Service Desk