Archives par mot-clé : sécurité

Voici d’autres projets informatiques intéressants pour la rentrée du monde des affaires

Publié le par

Nous sommes présentement en octobre et la période des vacances est terminée. C’est le moment idéal pour réaliser la planification de l’amélioration de votre infrastructure informatique.

Nous avons déjà abordé quelques éléments lors d’un précédent blogue . Voici quelques autres idées de projets à avoir en tête afin de s’assurer que vos utilisateurs travaillent dans un environnement informatique stable et sécuritaire.

Sauvegarde

On ne le dit pas assez souvent. Avez-vous des sauvegardes de données? Si oui, est-ce qu’elles fonctionnent?

Faites des vérifications de vos sauvegardes en faisant un test de restauration de données.  Vous avez de la virtualisation dans votre entreprise? Assurez-vous que vos machines virtuelles sont sauvegardées et que vous avez une copie à l’extérieur. Un nouveau service chez Servlinks Communication et Informatique IDC est une sauvegarde de vos machines virtuelles dans notre infrastructure cloud. C’est simple, sécuritaire et à peu de frais.

Sécurité

Antivirus

Vous êtes probablement équipé d’une suite de sécurité dans votre entreprise. Par contre, saviez-vous qu’il est important de mettre à jour l’exécutable de votre solution? Il ne suffit pas de mettre à jour la base de données. La mise à jour des fichiers exécutables ne se fait pas automatiquement et une manipulation manuelle est parfois requise. Une vieille version du logiciel peut ne pas vous protéger contre les logiciels malveillants de type « cryptolocker » et « ransomware ». Dans le doute, demandez à votre firme informatique de faire la vérification pour vous.

Routeur/pare-feu

Est-ce que votre routeur détient des fonctionnalités avancées de sécurité qui peuvent vous protéger contre les attaques les plus critiques? Par défaut, un routeur possède des fonctionnalités de pare-feu qui protègent uniquement contre les éléments connus sans faire d’analyse sur les comportements des requêtes entrantes.

Il existe des licences pouvant être activées sur des routeurs/pare-feux comme Sonicwall, par exemple, et permettant de faire des analyses avancées. Il est même possible de faire des vérifications dans un environnement de test contrôlé afin de connaître le but et les comportements de certains fichiers des requêtes qui désirent entrer dans votre parc informatique. Cela permet d’éviter le pire dans plusieurs circonstances.

Audit de sécurité

Vous avez des doutes sur la sécurité de votre infrastructure informatique? Il existe des audits de sécurité à prix abordable afin de connaître l’état de votre situation en matière de sécurité.

Des vérifications à l’extérieur et à l’intérieur de votre réseau sont disponibles. En cas de faille de sécurité, des propositions de solutions sont présentées afin de régulariser celles-ci. Pour davantage d’informations, contactez votre représentant chez Servlinks Communication et Informatique IDC.

Hébergement de site web et VPS

Vous êtes présentement sur un hébergement mutualisé ou partagé avec d’autres clients? C’est une bonne solution. Mais si vous désirez avoir plus de performance et plus de stabilité, il est possible d’avoir un hébergement dédié sur une machine virtuelle redondante (VPS). Sur un environnement mutualisé, vous êtes dépendant de l’utilisation des autres clients sur le serveur où vous êtes hébergé. Plusieurs options afin d’optimiser votre solution sont disponibles comme :

  • Rétention des sauvegardes de plusieurs jours
  • Pare-feu dédié
  • Plusieurs adresses IP publiques
  • Mise à jour et vérification personnalisée
  • Vérification de sécurité
  • Serveur antispam performant
  • Et plus encore

Ce type de solution est idéal pour les sites de commerce électronique, portail, logiciel web et site web qui demandent une performance et une stabilité accrue.

Renouvellement de votre parc informatique

Il est important d’avoir une bonne planification du remplacement de votre parc informatique.  Un ordinateur, serveur ou autre équipement informatique a normalement une durée de vie de 4 à 6 ans. Afin d’éviter les pannes de service ou les pertes de temps, il est préférable de faire le renouvellement lorsque tout va bien!

Nous vous conseillons de prendre des équipements commerciaux avec une garantie minimale de trois ans. Il est fortement suggéré, afin de maintenir votre investissement, de prendre une garantie prolongée pour la durée de vie de votre équipement.

Ce type d’investissement est maintenant finançable par plusieurs institutions. Il est même parfois possible d’obtenir un prêt pour les choses moins tangibles comme les licences et le temps d’installation. Maximisez votre solution à un coût mensuel intéressant.

Il est également possible d’obtenir un contrat de location/achat avec un remplacement après la durée de celui-ci. Ce type de contrat permet de prévoir vos coûts simplement dans votre budget et ce, sans surprise.

Nous pourrions parler de plusieurs autres choses, comme l’optimisation de votre réseau sans-fil ou l’application des règles de sécurité dans votre serveur de fichiers afin que vos données ne soient pas disponibles pour tous dans l’entreprise. De nos jours, tout est informatisé. Il est important d’y apporter une attention particulière.

Pour des informations supplémentaires, contactez un représentant de Servlinks Communication et Informatique IDC.

Hugo Dubé
Président, Servlinks Communication et Informatique IDC.

 

Quelques trucs express afin d’avoir un environnement informatique optimal

Publié le par

Sauvegarde, vos données sont-elles en sécurité?

Avez-vous un système et un logiciel de sauvegarde efficace?

  • Unité sur bande;
  • Périphérique USB;
  • Dans les nuages (sauvegarde en ligne).

Il est important d’avoir une copie de vos données et ce, à chaque jour à l’extérieur de votre entreprise.  En cas de désastre, feu ou vol, vous aurez une copie à votre disposition.

Il est aussi important de vérifier le résultat de votre sauvegarde. Votre backup fonctionne-t-il correctement?  Un bon logiciel de sauvegarde peut vous envoyer une notification du résultat. La sélection des fichiers est-elle toujours valide?  Vous avez ajouté des données ou des répertoires…sont-ils dans votre sauvegarde?

Posez-vous des questions et vérifier!!!

Un truc afin de savoir si votre sauvegarde fonctionne, est de faire la restauration des fichiers fréquemment.

trucs-informatique

Antivirus et logiciel de sécurité

Vous avez un logiciel antivirus et de sécurité sur vos postes informatiques et vos serveurs?

Cela est primordial et il est très important de s’assurer que le tout soit à jour continuellement!!!

 

Pare-feu

Lorsque vous quittez la maison le matin pour aller travailler, vous barrez toujours la porte?  Vous devez faire la même chose au boulot !!  Assurez-vous que personne ne peut entrer dans votre entreprise via Internet.  Certains équipements permettent d’aller plus loin afin de vous mettre en sécurité par exemple :

  •  Anti-spam;
  • Sécurité sur les comportements;
  • Rapport et restriction de la navigation Internet par utilisateur;
  • Travail à distance sécuritaire avec encryption;
  • Et plus encore.

 

Sans fil

Avoir un réseau sans fil dans votre entreprise c’est plaisant mais, êtes-vous certains d’être en sécurité?  Il y a des trucs simples à utiliser :

  • Ne pas afficher le nom du réseau (SSID);
  • Filtre des ordinateurs qui ont le droit de s’y connecter (filtre mac adresse);
  • Authentification supplémentaire (radius);
  • Avoir un réseau restreint pour les invités (uniquement Internet).

 

Prévention

Vous effectuez vos changements d’huile et les vérifications sur votre automobile!  C’est la même chose pour un parc informatique. Soyez proactif ! Vous pouvez le faire vous-même ou demander à votre firme informatique de le faire et exiger un rapport mensuel.  Vous connaîtrez donc l’état de votre réseau.

  • Vérification des logs des serveurs et autres équipements importants;
  • Mises à jour;
  • Vérification des sauvegardes;
  • Vérification des indicateurs lumineux des équipements.

1h par mois est suffisant et cela évite la plupart des problèmes que vous pourriez avoir.

 

Remplacement

Un équipement informatique à normalement une durée de vie de 3 à 5 ans.  Vous devez budgéter et fait un remplacement de vos équipements régulièrement.  Il est plus facile d’effectuer un changement lorsqu’il n’y a pas de problème, il y a moins de stress et le travail est plus efficace.

Une dépense informatique ne devrait jamais aller dans la case « imprévue » dans vos états financiers.

 

Éducation

Il est important d’éduquer le personnel de votre entreprise. Ce n’est pas tout le monde qui a la même capacité avec l’informatique.  Parfois, c’est même un fardeau pour certaine personne.  Il existe plusieurs formations ou livre qui peuvent être un atout important pour votre personnel.  Cela évitera plusieurs problèmes et vos employés seront plus performants au travail.

 

Conclusion

Pour terminer, l’informatique c’est de la simple logique.  Il faut prendre le temps de bien faire les choses et ne pas hésiter à demander de l’aide à une firme en qui vous avez confiance.

Hugo Dubé
Président chez Servlinks Communication
hugo.dube@servlinks.com

Solutions de stockage de données

Publié le par

Les données accumulées tout au long des années dans une entreprise sont les vestiges de leurs constructions et doivent être stockées de façons sécuritaires, que ce soit au niveau de l’accès à celles-ci ou pour éviter des pertes. La bonne solution doit être utilisée.

Plusieurs solutions s’offrent aux entreprises, que ce soit pour une PME jusqu’aux grandes entreprises. Dans ce blog, je regarderai avec vous les différentes options disponibles selon les besoins de votre entreprise. Les produits qui seront mentionnés dans ce blog ont été dûment testés et éprouvés en condition réel par l’équipe de Servlinks Communication.

En premier lieu, je vais vous parler d’un produit permettant d’offrir la sécurité des données et le partage efficace, sans pour autant coûter extrêmement cher. Le NAS (Network Attached Storage) est un serveur de fichiers autonome, relié à un réseau dont la principale fonction est le stockage de données accessibles aux clients connectés sur le même réseau. L’entreprise QNap par exemple, offre une vaste gamme de ce genre de produit. Ce type de produit est également une bonne solution pour le stockage de vos sauvegardes.

En second rang, nous retrouvons les serveurs de fichiers complets. Ceux-ci,  plus onéreux que la solution mentionnée auparavant, permettent outre le stockage et le partage des données, l’installation d’applications centralisées et offre des performances beaucoup plus élevées aux utilisateurs. Cette solution est évolutive, car il est possible par la suite, de connecter ce type de serveur sur une unité de stockage distincte appelé SAN.

En terminant, le SAN est la solution de stockage la plus évoluée offerte en entreprise. Celle-ci comprend le maximum de la sécurité avec la performance la plus accrue. Plusieurs produits sortent du lot, comme la série Equalogic de DELL, qui permet une gestion efficace des données en étant une solution évolutive. On retrouve même la possibilité d’effectuer des images de données en temps réel afin de récupérer directement celles-ci sur le SAN en cas de besoin.

En conclusion, il est très important de demander conseil lorsque votre entreprise se retrouve face à un besoin de stockage pour ses données. Mieux vaut demander conseil et avoir une solution à la hauteur de ses besoins que de se retrouver confronté à une perte de données.

Michael Dionne
Directeur TI chez Servlinks Communication
michael.dionne@servlinks.com

Êtes-vous en sécurité ?

Publié le par

Je devrais plutôt dire est-ce que votre site Web est en sécurité!

Nous avons malheureusement constaté dans les dernières années une hausse importante de piratage des sites Web des entreprises. Vous avez surement déjà eu la malchance d’arriver sur un site qui au lieu de vous présenter l’information attendue, vous donne droit à un « Hacked by… ». Mais pourquoi ce phénomène est en croissance constante ?

La raison est fort simple. Si nous revenons en arrière de disons …. 10 ans ! Tous les sites disponibles sur la toile comme on disait dans le temps étaient statiques. De simples sites en HTML qui devaient être modifiés par un programmeur en mesure de lire ces fameux codes.

Heureusement pour les internautes, le Web 2.0 a fait son apparition pour permettre aux propriétaires de sites de mettre à jour de manière autonome le contenu comme des nouvelles ou des réalisations grâce à des CMS mais également permettre une interaction par les clients qui pourront laisser un commentaire sur un article du blogue.

Toutes ces nouvelles fonctionnalités ouvrent malheureusement des portes pour les pirates informatiques si la programmation est défaillante. De là l’importance de contacter des professionnels pour la création de vos sites ou logiciels Web pour vous assurer d’une sécurité accrue. Beaucoup de personnes s’improvisent « programmeurs » et pourront dans certains cas vous livrer un produit viable à première vue …. Mais souvent très peu sécuritaire.

Avez-vous déjà entendu les termes « SQL Injection », « XSS », « RFI », … ? Probablement qu’eux non plus.

Pour avoir la conscience en paix, Servlinks Communication vous proposent d’analyser votre site Web grâce à des outils spécialisés et ce par un professionnel de notre département de développement. Vous pourrez ainsi dormir sur vos deux oreilles.

Jean-François Dumais
Directeur Développement Logiciel chez Servlinks Communication
jean-francois.dumais@servlinks.com

Comment sécuriser votre parc informatique

Publié le par

Avec la venue du vaste monde de l’internet, la sécurité informatique est de plus en plus importante dans les entreprises. Que ce soit pour empêcher la propagation de virus ou pour contrer les attaques de cyber-pirate, les entreprises doivent avoir des mesures de sécurité dans l’ensemble de leur parc informatique.

En 2010, plusieurs entreprises n’ont pas de solutions adéquates d’antivirus et de logiciels espions. Selon plusieurs études, la propagation de virus est une des raisons les plus rependues de perte de données et d’arrêt de travail dans les entreprises québécoise. Il est donc important d’avoir un ou plusieurs outils de protection sur vos ordinateurs. Pour la maison, plusieurs logiciels gratuits sont disponibles sur Internet tel qu’Avast (www.avast.com). Pour l’entreprise, des solutions plus robustes sont parfois de mies pour permettre une meilleure gestion comme les applications de Symantec (www.symantec.com , Mcafee (www.mcafee.com) ou autres. De plus, il est primordial de faire les mises à jour de votre logiciel et de faire le renouvellement de votre licence afin d’avoir une meilleure protection.

Afin d’éviter des virus sur votre ordinateur, il est important d’avoir une attitude préventive sur votre consommation Internet. Il est important de ne pas télécharger des applications sans en connaître la provenance. Même chose pour vos courriers électroniques. D’ailleurs, pour vos courriels, il est important que la compagnie d’hébergement de ceux-ci possède une solution anti-pourriel ou, dans le cas contraire, d’avoir un logiciel de protection sur votre ordinateur.

Pour éviter les intrusions de l’extérieur de votre parc informatique, il est fortement conseillé d’avoir une solution de pare-feu permettant de protéger votre connexion Internet. Plusieurs solutions de pare-feu sont disponibles sur le marché soit sous forme de logiciel ou d’équipement. Il est recommandé de faire l’installation d’un routeur permettant de prendre en charge votre Internet pour diffuser sur votre réseau local avec des fonctionnalités de protection contre le cyber-piratage. Les solutions logiciels filtrent les requêtes une fois qu’elles sont rendues sur votre ordinateur tandis qu’un routeur le fait à la source avant de pénétrer dans votre réseau interne. Voici quelques solutions de routeur :

–     Linksys: www.linksys.com
–     SonicWall: www.sonicwall.com
–     Cisco: www.cisco.com

D’après une étude réalisée en 2007, plus de 75 % des attaques informatiques proviennent de l’intérieur de l’entreprise. Que ce soit par un employé ou un intrus, il est très facile de mettre en péril l’intégrité de vos données dans votre entreprise. Pour contrer ces problèmes internes, il est important d’avoir des mesures de protection de vos données. Par exemple, avoir des restrictions sur vos fichiers pour donner accès uniquement aux bonnes personnes ou tout simplement d’avoir des mots de passe complexes sur vos ordinateurs. Pour les entreprises qui possèdent des réseaux sans fil, il est impératif d’avoir une configuration sécuritaire avec une encryption de vos données à l’aide d’une clé complexe ou des restrictions pour empêcher des ordinateurs extérieurs d’obtenir une liaison avec votre réseau.

Peu importe les mesures et les outils utilisés dans votre entreprise pour sécuriser votre parc informatique, la meilleure stratégie est la vigilance et le bon jugement. Soyez prudent…