Sécurité IT | UCLouvain\nLa sécurité informatique est un enjeu essentiel de tout système d’information ainsi que de toute organisation de la taille de l’UCLouvain. Le numérique fait partie intégrante de nos vies personnelles et professionnelles. Les nouvelles technologies, omniprésentes, sont aussi porteuses de nouveaux risques.\nLa sensibilisation et la formation des utilisateurs aux bonnes pratiques en matière de sécurité sont des enjeux majeurs pour assurer une prévention. Faire connaître aux utilisateurs les menaces les plus fréquentes, les manières de s’en prémunir et les procédures de remédiation sont les volets de cette prévention. Voir la brochure "La clé : c'est nous!".\nQuelques recommandations simples pour un utilisateur\nDe manière générale, l'ensemble des conseils et bonnes pratiques développés ci-dessous sont des points d'attention techniques, organisationnels ou même comportementaux pour assurer la sécurité, dans le meilleur état de l'art, des données et de leur traitement.\nVigilance de l'utilisateur\n1 - Dans les mails :\n- Vérifier les adresses des expéditeurs et les adresses des sites web visités\n- Eviter de cliquer sur tout lien Internet et d'ouvrir systématiquement des pièces jointes\n- S’assurer que le titre du message reçu (et son contenu-texte) a bien une signification sensée dans le contexte de l'institution et qu'il est écrit dans un style (grammaire, orthographe...) correct\n- Ne pas transmettre des informations personnelles ou confidentielles à un internaute externe sans s'être assuré de l'identité de son interlocuteur et de la pertinence de sa demande\n- Ne pas divulguer à des tiers des renseignements sur les pratiques et le fonctionnement interne de l’institution\n2 - Agir sans précipitation et redoubler d’attention afin d’éviter des fausses manœuvres lors de manipulations.\n3 - Rester cohérent avec la politique globale de sécurité du système d'information de l’université.\nEnvironnement de travail de l'utilisateur\n1 - Sauvegarder les données importantes de manière régulière et les déposer en lieu sûr (service back-up de l'université).\n2 - Effectuer régulièrement les mises à jour système et logicielles (vulnérabilités exploitées par les hackers).\n3 - Vérifier qu'un antivirus et un pare-feu sont installés et actifs. Effectuer quotidiennement leurs mises à jour.\n4 - Se connecter comme simple 'utilisateur' et éviter de se connecter avec un compte 'administrateur'. Ne pas laisser inutilement une session professionnelle ouverte sur l'ordinateur.\n5 - Bien séparer le volet privé de l’environnement professionnel.\n6 - Mot de passe :\n- Usage personnel de l’identifiant global\n- Confidentialité et qualité d'un mot de passe (à ne pas noter, ni divulguer)\n- Utiliser des mots de passe différents pour des différents comptes et adresses Email ; les choisir avec des niveaux de difficulté ou de mnémonique adaptés à l’usage\n7 - Sécurité matérielle :\n- Fermer son bureau à clé même pour une courte absence\n- Attacher fermement son poste de travail et ses accessoires\n- Eviter de laisser son ordinateur portable sans surveillance\n- Ne pas abandonner sa carte d’accès ou ses clefs sur un coin de table\n8 - Éviter de connecter des supports amovibles personnels sur les ordinateurs de l’université. Vérifier les supports amovibles (disque dur externe, clé USB, etc.) avant leur connexion à l'ordinateur.\n9 - Fermer (éteindre) la connexion WIFI en cas de non utilisation.\n10 - Placer un cache sur la webcam (ou la déconnecter) pour éviter d'être filmé à son insu. Couper le micro intégré pour ne pas être écouté à son insu.\nPour faciliter la restauration d'un environnement de travail si cet équipement n'est pas géré par le SGSI, il est recommandé de garder en lieu sûr :\n1 - les procédures d'installation et derniers paramètres de configuration\n2 - les identifiants et mots de passe nécessaires au bon fonctionnement et à la gestion des équipements\n3 - les modes d’emploi et les contrats avec les fournisseurs\n1 - Protéger les données vitales et confidentielles et assurer leur intégrité.\n2 - Se méfier des sources d’informations et de la provenance de certains logiciels.\n3 - Chiffrer les données hautement confidentielles. Envisager parfois le chiffrement et la certification électronique des données, des résultats, etc. Eviter de partager les documents confidentiels.\n4 - Sauvegarder les données de manière régulière et les déposer en lieu sûr afin de pouvoir les retrouver en cas de perte ou de vol.\nDans un lieu public ou en cas de déplacement professionnel :\n1 - Surveiller son matériel.\n2 - Eviter les connexions WIFI publiques, non sécurisées ou faiblement sécurisées (clés WEP ou WPA).\n3 - Ne jamais partager son identifiant/mot de passe. Rentrer le mot de passe de manière discrète.\n4 - Désactiver la fonction Bluetooth des appareils en cas de non utilisation.\n5 - Utiliser un logiciel client VPN pour accéder de manière sécurisée à l'université\n6 - Ne transporter que les données nécessaires et se méfier des clés USB reçues en déplacement\nQuelques mesures complémentaires pour smartphones et tablettes :\n1 - N’installer que les applications nécessaires et vérifier à quelles données elles pourront accéder\n2 - Utiliser, en plus du code PIN qui protège la carte SIM, un mot de passe qui protège le téléphone lui-même et configurer un verrouillage automatique complexe\n3 - Effectuer régulièrement des sauvegardes du contenu sur un support externe.\nLes thématiques en matière de sécurité informatique\nDescription - Conséquences - Prévention - Remédiation - Résumé\nDescription (C'est quoi ?)\nLe hacking social, ou attaque par ingénierie sociale, se manifeste dans un ensemble de techniques comme le l’hameçonnage, le harponnage, la manipulation ou la prise en otage des données, etc.\nLes attaques s’opèrent essentiellement par ruse en trompant la victime ou en exploitant un moment de distraction. Cela passe souvent par des moyens simples et anodins : repérage des comportements ou des habitudes de la victime, coups de téléphone ou mails mettant la victime en confiance.\nLa victime est parfois visée personnellement de par son métier (comptable, gestionnaire de dossier, etc.). Le hacker lui demande d'effectuer des manipulations sortant des procédures habituelles. La victime est aussi parfois utilisée comme une porte d'entrée. Le hacker l'incite à communiquer abusivement des informations lui permettant d'infiltrer ultérieurement l'institution et d'y commettre des agissements malveillants.\nLes hackers derrière ces attaques qui peuvent atteindre un niveau de sophistication élevé, sont généralement des bandes mafieuses ou des escrocs dans le darknet qui exploitent ainsi simplement la victime à l'insu de son plein gré.\nLeurs objectifs sont multiples : obtenir de l'argent sous forme de rançon, souvent en bitcoin, créer le chaos par sabotage d'une chaine de traitement ou ternir l'image de l'institution.\nConséquences (Et alors ?)\nLes conséquences d'une attaque de cet ordre peuvent être nombreuses, inestimables et conséquentes pour la victime ou son institution :\n• Pertes de données empêchant de poursuivre des activités professionnelles\n• Pertes financières résultant d'opérations bancaires illicites\n• Accès par des hackers à des données confidentielles, éventuellement monnayables\n• Utilisation de moyens informatiques de l'institution à des fins illicites comme l'envoi de courriers malveillants, la participation à un botnet, l'exécution de dénis de services, etc.\n• Perte de réputation de l'institution suite à une mauvaise image dans les médias\nPrévention (Que faire ?)\nLa prévention repose sur deux éléments fondamentaux en sécurité, la vigilance de l'utilisateur et la protection de son environnement de travail.\nEn ce qui concerne la vigilance, l'utilisateur doit être attentif à :\n1 - Vérifier les adresses des expéditeurs de mail et les adresses des sites web visités\n2 - Ne pas cliquer de manière compulsive sur tout lien Internet, ni ouvrir systématiquement des pièces jointes\n3 - S’assurer que le titre du message reçu (et son contenu-texte) a bien une signification sensée dans le contexte de l'institution et qu'il est écrit dans un style (grammaire, orthographe...) correct\n5 - Ne pas transmettre des informations personnelle ou confidentielles à un internaute externe sans s'être assuré de l'identité de son interlocuteur et de la pertinence de sa demande\n6 - Ne pas divulguer à des tiers des renseignements sur les pratiques et le fonctionnement interne de l’institution\nEn ce qui concerne l'environnement de travail, l'utilisateur doit s'assurer de protections minimales :\n7 - Disposer de sauvegardes récentes, fiables et sécurisées\n8 - S’assurer des mises à jour système et logicielles afin qu'un hacker ne puisse pas exploiter des vulnérabilités anciennes ou récentes\n9 - S’assurer des protections d'accès afin d'éviter qu'un hacker ne puisse s'introduire dans l'institution et accéder à des données confidentielles ou sensibles\nRemédiation (Et si c'est arrivé ?)\nIl n'y a pas de remède miracle ; si vous pensez avoir été victime d'un hacking social, ne cédez pas à la panique. A l'université, prévenez le Service Desk ou, en dehors des heures ouvrables, la sécurité du système d'information (abuse@uclouvain.be).\nA titre préventif ou curatif, un 'scanning' périodique de la machine qu’on utilise couramment et en connaitre son comportement seront bien utiles.\nLe hacking social est une technique d’escroquerie exploitant essentiellement des failles humaines par abus de confiance, ou en exploitant ignorance ou crédulité de la personne ciblée. Le but étant d’obtenir d’autrui un service, une donnée, des informations.\n- Hameçonnage : obtention d'informations personnelles à propos d'un individu - Lire "Hameçonnage ou phishing"\n- Harponnage : hameçonnage sur un ensemble d'individus\n- Darknet : Internet où les utilisateurs communiquent de manière anonyme\n- Bitcoin : monnaie cryptographique dont les transactions sont intraçables\n- Botnet : ensemble coordonné d'ordinateurs zombies pouvant participer à des attaques sur l'Internet\n>>> Sécurité du courrier électronique\nLes risques sont nombreux en matière de sécurité informatique. L'utilisateur doit pouvoir les mesurer et en identifier les effets possibles parce que, si elles peuvent être négligeables, souvent les conséquences sont catastrophiques pour l'utilisateur mais aussi pour tout le système d'information.\nLe courrier électronique est une des portes d'entrée des programmes malveillants et un bon moyen de propager virus, ver, cheval de Troie (trojan en anglais), logiciel espion (spyware en anglais), rootkit, etc.).\nDe plus, en dehors des nombreux programmes malveillants, il existe des attaques spécifiques au courrier électronique :\n1- Le pourriel (spam en anglais) : un courrier électronique non sollicité, souvent publicitaire.\n2- L'hameçonnage (phishing en anglais) : un courrier électronique dont l'expéditeur se fait passer pour un organisme officiel et demandant de fournir des informations confidentielles. Pour en savoir plus : "Hameçonnage ou phishing"\n3- Le canular informatique (hoax en anglais) : un courrier électronique incitant le destinataire à retransmettre le message à tous ses contacts sous divers prétextes.\n>>> Hameçonnage ou phishing\nTrès régulièrement, nous subissons des tentatives de hameçonnage (phishing). Certains d'entre nous sont leurrés et répondent aux pirates. Comment faire pour ne plus tomber dans ce genre de pièges ?\nExemple : - http://www.societegeneral.fr/ au lieu de http://www.societegenerale.fr/\nL'université possède déjà vos coordonnées personnelles.\nOn ne vous demandera jamais votre login ou identifiant global puisqu'il est imposé à votre entrée à l'université.\nDans le doute, contactez directement le Service Desk ou tout autre service concerné !\n6. Mise à jour du navigateur et des correctifs de sécurité\n7. Que faire si…\n…vous pensez avoir détecté un email frauduleux ?\nEnvoyez-nous sans tarder l’e-mail suspect à l'adresse : abuse@uclouvain.be.\nUne procédure est mise en place afin de procéder, dans les plus brefs délais, au blocage de site de phishing.\n…vous avez donné vos login et mot de passe sur un formulaire frauduleux ?\n- contactez immédiatement le Service Desk pour réinitialiser votre compte\n- envoyez-nous l’e-mail suspect à l'adresse ci-dessus.\nDescription (C’est quoi ?)\nL’informatique équipe quasi tout ce que nous utilisons (téléphonie, téléviseur, voiture, électroménager, etc.). Elle est présente dans tous les secteurs d’activités (administratifs, logistiques, industriels, enseignement, services, hôpitaux, etc.). Nous sommes passés à l’ère du tout connecté ; l’Internet des Objets (l’IoT).\nL’IoT désigne les objets réels qui ont une identité numérique et qui, interconnectés, sont capables de récupérer et transmettre des informations.\nCette évolution apporte de nombreuses facilités mais entraîne l’exposition potentielle de ces équipements sur l'Internet, ce qui pourrait amener son lot d’effets collatéraux préjudiciables.\n• Mon lave-vaisselle est-il vulnérable ? Est-il bien configuré ? Pourrait-il contenir des logiciels malveillants permettant de démarrer des attaques ?\n• Ma voiture est-elle protégée de toute malversation ? Pourrait-elle être télécommandée à distance ?\nL’IoT présente un potentiel énorme pour le futur, par la collecte et l’exploitation des données disponibles, car il nourrit des bases de données d’informations colossales : le « Big Data ».\n• En logistique, des capteurs servent à la traçabilité des biens pour la gestion des stocks et l’optimisation des acheminements\n• Dans le domaine de l'environnement, des capteurs surveillent la qualité de l'air, la température, le niveau sonore, l'état d'un bâtiment, etc.\n• En domotique, l'IoT recouvre tous les appareils électroménagers communicants : thermostats, détecteurs de fumée, détecteurs de présence, compteurs intelligents, etc.\n• Le phénomène de l’IoT est également présent dans le domaine de la santé avec le développement de capteurs surveillant des constantes vitales\nA l’Université, dans les administrations et laboratoires de recherche, nous utilisons, installons, configurons régulièrement des équipements (périphériques informatiques, outillages scientifiques, composants techniques d’infrastructures, appareils de contrôle ou de mesure, sondes, etc.). La question de leur vulnérabilité est-elle posée à juste titre ? Avons-nous effectué leur validation sécuritaire avant de les mettre en service ?\nTout appareillage est fréquemment équipé d’une connectique réseau et de logiciels. Il doit être donc géré et considéré au même titre que les équipements informatiques classiques pour lesquels des solutions de sécurité sont bien répandues. Sans y prêter attention, les nombreux objets de l’IoT risquent de devenir un réseau de ‘zombies’ constituant une plateforme idéale pour mener des attaques de masse, pour inonder un réseau ou pour faire tomber des infrastructures informatiques devant une avalanche de requêtes ou de tempêtes de ‘spams’. Le site français OVH a été touché en septembre 2016 par une attaque DDOS d’un débit de près d’1Tbps, résultat d’un réseau de 145.000 caméras piratées du monde entier.\nLes technologies utilisées dans ces «objets" sont encore jeunes. L’aspect sécurité n'a pas toujours été pris en compte par les fabricants pour des raisons d’économie. Les objets connectés sont souvent négligés par leurs éditeurs qui ne publient pas de mise à jour de sécurité et par les utilisateurs qui choisissent des configurations (p.ex. mot de passe) trop faciles.\nIl est relativement aisé de pénétrer l'IoT. Des sites Internet spécialisés recensent ces appareils. Un hacker peut ainsi accéder à un appareil à l'insu de son propriétaire. Il peut y effectuer des manipulations mais aussi accéder à des données privées comme des images de caméras de surveillance.\nQuel niveau de confiance et de protection devant le risque accru pour la sécurité et la confidentialité ?\nPrévention (Comment ?)\nIl est essentiel de se prémunir de ce type d'attaques. L’Union européenne a d'ailleurs adopté récemment une directive avec des dispositions législatives appelant à un minimum de mesures de cyber sécurité pour protéger les infrastructures critiques. La vigilance porte sur les actions suivantes :\n1 - Protéger les données vitales et confidentielles et assurer leur intégrité\n2 - Valider le traitement des données, et donc des applications qui les utilisent\n3 - Etablir un plan de sécurité des données (sauvegarde et contrôle des accès)\n4 - Veiller à la disponibilité des outils vitaux\n5 - Se méfier des sources d’informations et de la provenance de certains logiciels\nLes organisations vont aussi devoir évaluer leurs règles de confidentialité et de sécurité des données pour en hausser le niveau et assurer la protection et la confidentialité des données collectées. Pour les entreprises, cela passera aussi par la validation des chaînes de fabrication et leur protection. Pour le particulier, il s’agit de ne pas s’exposer à tout vent et de porter une attention particulière aux objets connectés acquis (caméras, imprimantes, percolateurs, etc.).\nDe manière générale, et en particulier pour l’université, il faut se mettre à l’abri. Il est essentiel de maintenir la mise à niveau sécuritaire des infrastructures et systèmes, de tous les objets, logiciels et applications, en :\n6 - Mettant en garde les équipes/gestionnaires\n7 - Prévoyant un plan de reprise en cas de ‘hacking’\n8 - S'assurant du monitoring régulier des données statiques ou en mouvement\n9 - Effectuant des tests d’intrusion\nRemédiation (Et si cela arrive ?)\nEn cas de doutes, effectuez ou demandez aux fournisseurs ou aux équipes techniques une analyse avancée de votre environnement de travail. A l’Université, prévenir le Service Desk ou, en dehors des heures ouvrables, la sécurité du système d'information (abuse@uclouvain.be).\nS'agissant de faits illégaux, vous pouvez éventuellement porter plainte auprès de la police.\nL'IoT va se développer de manière fulgurante. Dans le secteur médical par exemple, l’IoT permettra de favoriser l'hospitalisation à domicile, d’optimiser la consommation de médicaments ou encore leur prise régulière (via des piluliers connectés) et même encourager la prévention de certaines maladies. Le champ est large et l’apport permettra de générer des gains de temps pour les équipes en place.\nUne attaque DDoS vise à rendre un serveur, un service ou une infrastructure indisponible en surchargeant la bande passante du serveur ou en accaparant ses ressources.\nVos données (documents, résultats de recherche, etc.) se trouvent physiquement à divers endroits : un disque dur dans votre poste de travail, une clé USB, un serveur interne ou même ailleurs, en dehors, dans ce que l'on appelle le Cloud. Vous y accédez depuis votre poste de travail, en interne, un PC portable à votre domicile, un smartphone, etc. Certaines de ces données sont privées ou d’autres sont partagées avec des amis ou des collègues de travail.\nCes données doivent être protégées de deux manières : logique et physique. La protection logique traite de l’organisation de ces données : qui peut y accéder, qui peut les modifier ? La protection physique consiste à s'assurer qu'elles sont dans un lieu « sûr » et ne tombent pas dans les mains d’une personne non autorisée, mais aussi qu'elles ne disparaissent pas en cas de fausse manœuvre ou de destruction accidentelle du matériel.\nDes données confidentielles, mal protégées, de l'université ont été découvertes sur l'Internet. Toujours dans notre université, nous observons depuis plusieurs années bon nombre de vols de postes de travail dans des conditions les plus variées : bureau laissé ouvert, espaces partagés (bibliothèques et salles informatiques), voiture ou lieux publics lors de conférences.\nLes voleurs redoublent de ruses dans leurs modus operandi. Ils se préparent bien souvent à l’avance (repérage des lieux, technique d’accès et d’enlèvement, choix du moment, etc.). Tout peut disparaître : poste fixe, portable, écran, périphériques et objets facilement visibles (GSM, clés USB, disques externes, appareils scientifiques).\nLa question de la préservation des données est singulièrement posée de manière plus aigüe que l’objet d’accès lui-même : PC, tablette, smartphone, etc. même si ces équipements ont de la valeur. Acquérir un nouvel appareil, à suite la suite d'un vol ou d’une perte, est souvent plus aisé que récupérer des données « volatilisées », « falsifiées » ou non sauvegardées. Savoir que ses propres données (de recherche, privées, etc.) circulent dans d’autres mains est inquiétant ... car nous n’avons plus la maîtrise de leur usage !\nQue ce soit dans le cadre de la vie professionnelle ou de la vie privée, les données sont généralement précieuses, importantes, voire confidentielles. Un vol peut occasionner l’arrêt d’une recherche, des pertes financières énormes, la perte de contrats et toucher également à la réputation. Une malencontreuse distraction peut conduire à des effets désastreux, comme dans le cas de questions d’examens ou des résultats en ligne.\nChacun d’entre nous doit être responsable et prendre vraiment conscience de toute l’importance des données mises à notre disposition et de celles que nous produisons ou manipulons. Il s’agit de développer des attitudes et de se doter de moyens pour éviter l’irréparable.\nLa première protection est d'ordre logique. Citons par exemple les points suivants :\n1 - Usage personnel de l’identifiant global et robustesse du mot de passe associé\n2 - Confidentialité et qualité du mot de passe associé (à ne pas noter, ni divulguer)\n3 - Maitriser et contrôler la gestion des rôles, groupes et espaces partagés surtout lors de changement de personnes (et avec des externes).\n4 - Les autorisations d’accès doivent être bien identifiées et chaque accès de préférence ‘enregistré’. La traçabilité est extrêmement importante dans une infrastructure informatique (plaintes, recours, etc.)\n5 - Garder la maitrise de la confidentialité de bout en bout. Vérifier qu’il n’y a pas de défaut sécuritaire dans l’usage et l’exploitation des données par les logiciels applicatifs ou appareillages particuliers\n6 - Crypter éventuellement les données hautement confidentielles\nLa seconde protection est d’ordre physique, par exemple :\n7 - Fermer son bureau à clé lorsqu'on le quitte même pour une courte absence\n8 - Attacher fermement son poste de travail et ses accessoires (écran, etc.)\n9 - Ne jamais laisser visible son ordinateur portable sans surveillance, y compris en extérieur.\n10 - Ne pas abandonner sa carte d’accès ou ses clefs sur un coin de table\n11 - Bien surveiller son matériel dans les lieux publics fréquentés (portes-ouvertes, conférences, etc.)\n12 - Le cas échéant, effectuer le placement de contrôles d’accès, de caméras,...\n13 - S’assurer que les données importantes sont sauvegardées de manière régulière et qu’elles sont déposées en lieu sûr : l'université offre un tel service\n14 - Redoubler d’attention afin d’éviter des fausses manœuvres lors de manipulations. Agir sans précipitation\nA l’université, si vous constatez que des données sont mal protégées ou que du matériel a été volé, vous devez en avertir le Service Desk, ou en cas d'urgence la sécurité du système d'information (abuse@uclouvain.be).\nVous devrez également porter plainte auprès de la police et transmettre une copie de votre déclaration au Service de gestion de la sureté des personnes et du patrimoine (GSPP).\nPrise de conscience, vigilance et responsabilité sont les maîtres-mots. Il s’agit de votre outil de travail, qui engage dans bien des cas l’institution. Des moyens simples et efficaces existent, utilisez-les.\n>>> Un bon mot de passe\nUn bon mot de passe évite de gros ennuis.\nAdoptez le bons réflexes pour vos mots de passe :\nUn mot de passe ne doit jamais être enregistré sur votre ordinateur.\nUn mot de passe ne doit jamais être écrit, ni sur l'écran ou sur/sous le clavier.\nUn mot de passe ne doit jamais être divulgué.\nUn mot de passe doit être changé régulièrement (idéalement tous les 6 mois).\nUn bon mot de passe est composé de 12 à 14 caractères.\nIl est composé de Majuscule, Minuscule, chiffre et caractères spéciaux.\nVous pouvez tester la validité du mot de passe choisi.\nMéthode pour construire un bon mot de passe :\n- Vous cherchez une "phrase" simple à retenir.\n- Vous ne prenez que les premières lettres de chaque mot.\nEx.: "Me voici toute mignonne, je suis une nouvelle planète" ► mot de passe "Mvtm,Jsunp9"\n• prénoms, patronymes, initiales\n• renseignements personnels (dates de naissance, prénom d'enfant, nom du chien, etc.)\n• les noms d'utilisateur écrits à l'envers ou les mots issus de dictionnaires\n• des séquences ou des caractères répétés. Ex. : 12345678, azerty, abcdef, etc.\nLors d'un changement de mot de passe, le nouveau mot de passe doit être différent de votre mot de passe actuel.\nIl est préférable d'utiliser des mots de passe différents en fonction des usages ► Ne pas utiliser votre mot de passe UCLouvain pour des services non rendus par l'UCLouvain.\nLogiciel et matériel : se protéger des virus\nQuand les mises à jour de sécurité de Windows n'ont pas été effectuées ou que l'antivirus n'est plus actualisé, quand un PC est resté trop longtemps inutilisé, il devient dangereux. Du matériel ancien et son environnement logiciel peuvent aussi sortir du radar des gestionnaires informatiques et des procédures mises en place pour la sécurité de l’infrastructure.\nUne clé USB infectée et connectée à ce type de poste peut y installer un virus. L'usage du poste propagera d'autres virus, de type 0-day, sur d'autres PC connectés en réseau et paralysera un service. Les virus 0-day, ont en effet la particularité de ne pas encore être connus des antivirus (ni publication, ni correctif).\nRisques pour le volet "matériel et environnement de base" :\n• Les infections se propagent facilement par l'utilisation de supports amovibles (clés USB, disques durs externes, lecteurs MP3/MP4, smartphone, carte SD, etc.).\n• Un support infecté utilisé sur un PC va généralement infecter le système de ce PC.\n• Un système infecté propage l'infection sur tout support connecté au PC ainsi que sur l’entourage réseau.\n• Un ordinateur sans mise à jour de sécurité et de l'antivirus est très vulnérable.\nL'examen du volet "logiciel applicatif" est également requis, car un logiciel est aussi la cible des hackers qui y déposeront de manière détournée du code malveillant. Il faut par exemple :\n• Connaître le comportement habituel d’un logiciel et la vitesse normale du réseau\n• Doubler d’attention avec les logiciels obtenus d’Internet, qui n’ont peut-être pas les qualités requises quant à leur protection vis-à-vis du code interne et se renseigner au préalable auprès des équipes compétentes sur les sites de confiance pour les téléchargements\n• Se tenir informé des problèmes éventuels et des annonces de mises en garde\nReconstituer un PC infecté peut nécessiter un travail conséquent pour les équipes techniques : remise en état du PC voire même sa complète réinstallation, récupération des sauvegardes, restauration de l'espace de travail.\nLa durée de l’intervention dépendra aussi de l'étendue de l'infection dans l'environnement de l'utilisateur : nombre d'autres ordinateurs infectés, espaces de stockage partagés atteints et volume des sauvegardes à récupérer.\nLe stress engendré et la perte de temps risquent de laisser quelques souvenirs désagréables.\nDe manière générale, il s’agit d’être vigilant, de prendre soin de son environnement de travail et d’en préserver son usage.\nAu niveau du poste de travail, il faut s'assurer que :\n1 - les mises-à-jour du système et des applications sont effectuées régulièrement\n2 - un logiciel antivirus est installé et mis à jour\n3 - un pare-feu local est activé\n4 - les données sont régulièrement sauvegardées\n5 - les supports amovibles sont vérifiés avant connexion\nLorsqu’ils sont connectés au réseau, les postes de travail et leur équipement doivent être protégés. Ils seront donc configurés afin d’éviter toute intrusion malveillante. Mais il faut aussi les empêcher d'infecter leur environnement (autres PC du réseau, partages, etc.). Pour cela, il faut:\n6 - se doter de différents niveaux de sécurité\n7 - disposer de mécanismes de blocage sélectif par catégories d’utilisateurs : gestion des droits d'accès pour les utilisateurs d'un ordinateur, gestion des groupes pour les espaces partagés\n8 - envisager parfois le chiffrement et la certification électronique des données, des résultats, etc.\nPour faciliter la restauration d'un environnement de travail, surtout si cet équipement n'est pas géré par le SGSI, il est recommandé de garder en lieu sûr :\n9 - les procédures d'installation et derniers paramètres de configuration\n10 - les identifiants et mots de passe nécessaires au bon fonctionnement et à la gestion des équipements\n11 - les modes d’emploi et les contrats avec les fournisseurs\nLes gestionnaires et équipes de développement peuvent, si nécessaire :\n12 - effectuer des audits internes ou externes\n13 - tracer et surveiller le fonctionnement de l’infrastructure\n14 - appliquer les garde-fous techniques, des processus de tests et de validations\nToutes ces mesures de vigilance, relevant tant de l’environnement matériel que logiciel, sont indispensables\nsi l'utilisateur veut préserver son environnement de travail.\nÉtablir une cartographie des risques est également un bon conseil.\nRemédiation (Et si ça arrive !)\nSi vous pensez êtes victime d’une infection (ne fut-ce qu’un doute sur base d’observations), il faut directement déconnecter l’équipement du réseau afin d’arrêter toute prolifération éventuelle et faire examiner immédiatement l'environnement de travail par les équipes techniques en appelant à l'université le Service Desk.\nTout équipement qui n'est pas utilisé fréquemment doit faire l'objet de mises à jour et d’une vérification sécuritaire avant d’être remis en service.\nIl ne faut pas accepter du matériel externe dans son environnement de travail sans s’assurer au préalable de leur qualité et origine.\nPare-feu local : logiciel qui protège l'ordinateur d'intrusions venant du réseau\nVirus 0-day : virus qui ne sont pas encore connus des antivirus (ni publication, ni correctif).\n>>>Antivirus pour ordinateur personnel\nL'antivirus est considéré comme un logiciel d'intérêt général et tous les postes de travail doivent en être équipés. Cet antivirus fait donc partie de l'équipement informatique standard à l'UCLouvain. La licence acquise par l'UCLouvain couvre tous les ordinateurs de son personnel (ordinateurs privés compris) et de ses étudiants. Aucune participation financière n'est demandée aux utilisateurs de cet antivirus. Vous pouvez le télécharger gratuitement sur les plateformes de téléchargement.\nAu démarrage, l'antivirus lance un "bouclier". Il est le garant contre les intrusions de virus sur l'ordinateur et vérifie les fichiers en cours d'utilisation.\nDe nouveaux virus apparaissant sans cesse, l'antivirus doit donc être mis à jour régulièrement (parfois plusieurs fois/jour) et de manière automatique.\n- Si vous possédez déjà un antivirus sur votre ordinateur avec des mises à jour faites régulièrement, n’installez SURTOUT PAS un second antivirus.\n- Si un antivirus est installé sur votre ordinateur mais que vous n'avez pas accès aux mises à jour, commencez par désinstaller cet antivirus avant d'installer le nouveau.\n♦ Pour les étudiants : cliquez sur Antivirus, c'est une version gratuite de 30 jours de Sophos Home Premium avec toutes les fonctionnalités. Passé ce délai, la fonction antivirus uniquement reste opérationnelle.\n♦ Pour les membres du personnel :\n1. Connectez-vous au réseau de l'UCLouvain membre du personnel.\n2. Allez à la page de téléchargement des logiciels pour les ordinateurs privés des membres du personnel de l'UCLouvain. Choisissez l'antivirus en fonction de votre système (Windows, Mac OS X ou Linux) et enregistrez l’antivirus sur votre ordinateur (vérifiez le chemin du déchargement).\n3. Créez un dossier sur votre ordinateur et décompressez le fichier téléchargé dans ce dossier. Démarrez l'installation de l’antivirus via le fichier « Setup.exe » des fichiers décompressés.\n4. L’icône de l’antivirus installé s’affiche dans la barre des tâches en bas à droite de votre écran. Cliquez avec le bouton droit de la souris sur l’icône et sélectionnez "Mettre à jour maintenant".\n5. Dans le paramétrage de votre antivirus, choisissez une mise à jour automatique dès votre accès à l'Internet, votre antivirus vous protégera ainsi des derniers virus en circulation.\nPeut-on se fier au Cloud?\nLe Cloud public suscite l’intérêt, génère des facilités mais aussi des dangers potentiels : rendre l’ensemble des ressources accessibles de partout et en tout temps par des logiciels simples et intuitifs.\nPour comprendre, rappelons que le Cloud Computing est une approche informatique qui consiste à exploiter via Internet des ressources système et applicatives (serveurs, stockage, outils de collaboration et de communication, etc.). Le Cloud Computing permet l'accès aisé, rapide et à la demande à un ‘pool’ partagé de ressources informatiques, configurables et mutualisées.\nTant pour l’usage privé que professionnel, le Cloud Computing s’est développé de manière fulgurante depuis plusieurs années autour d’énormes Datacenter, de millions de kilomètres de fibres optiques, de satellites et équipements de communication, de milliers d’applications informatiques, etc. Citons comme exemples : outils de messagerie, téléphonie, réseaux sociaux, e-commerce et autres services en ligne, stockage de données, etc. Le Cloud Computing transforme ainsi la chaîne logistique traditionnelle en « toile logistique » où les partenaires échangent des données via des passerelles numériques sur Internet, sans aucune autre forme de transfert. C'est une révolution qui bouleverse notre société.\nConfier ses données sur des serveurs externes dans le Cloud et les partager avec d’autres personnes (Box, Dropbox, ...) via des mécanismes d’accès simples même si une identification est requise, utiliser des applicatifs sur serveurs externes dans le Cloud (service SaaS), exposent aux regards ‘indiscrets’ ou non autorisés. Quelle garantie avons-nous sur les données stockées si un pirate ou une personne mal intentionnée exploite des failles de sécurité des fournisseurs de services ? Il n’y a bien sûr aucune garantie absolue ! Il faut bien évidemment vérifier les conditions de stockage. Et pourtant, garder tout en local, ne rien partager n’est plus de ce monde.\nLe risque de se tourner vers le Cloud est-il plus élevé que faire face à la sécurisation de ses données sur des serveurs de l’entreprise ?\nA l’université, le Cloud est exploité pour plusieurs usages comme le courrier électronique des étudiants avec Exchange, la bureautique avec Office365 Online, le recrutement avec Success Factors, la recherche avec usage fréquent de Dropbox et ... le GRID Computing du CISM (Calcul Intensif et Stockage de Masse) par mutualisation de ressources en cluster entre plusieurs partenaires. Les fournisseurs garantissent en principe la protection des données dans leur contrat et la règlementation européenne, mais ...\nMystérieux quand même par ses aspects de globalisation et de mutualisation, le Cloud a des avantages évidents: potentialités énormes, plateformes prêtes à l’emploi, accessibilité des services, réduction des coûts y compris en consommation énergétique, etc.\nTout parait gigantesque, illimité et peut-être même incontrôlé dans le Cloud. Peu importe où on est dans le monde, la même information est consultable instantanément. Celui qui cherche un peu peut savoir presque tout sur tout le monde. L'utilisateur est-il conscient des traces qu'il laisse de lui sur la toile et de ce qui en est fait ? Les potentialités du Cloud permettent également le stockage des informations glanées durant l’activité numérique des internautes.\nExplication complémentaire. Le modèle Cloud en tant que tel ne peut pas être « attaqué ». Ce n’est pas une technologie à part entière mais une multitude de technologies, avec chacune leur niveau de sécurité. Un service web accessible dans le Cloud comporte potentiellement plusieurs points susceptibles d'être infectés : faille sur le site web lui-même, faille 'système' sur le serveur qui l’héberge, compromission des flux réseaux, etc. Le niveau de sécurité d'un service Cloud n'est jamais que celui de son maillon le plus faible.\nLes réticences à l’adoption du Cloud sont généralement liées à une méconnaissance des risques possibles en matière de sécurité des données, au manque de transparence dû à l’éloignement (par rapport à une infrastructure locale), à la multitude des acteurs (intermédiaires) impliqués, et aux diverses législations en vigueur. Le risque du Cloud est de s’exposer aux « regards » des moteurs de recherche (et à l’exploitation des données par le « big data ») si on y prend garde.\nQuestion ? Comment des informations personnelles se retrouvent-elles sur le Cloud ? Par la navigation (enregistrement de « cookies »), par l’identification et l’introduction de coordonnées lors du remplissage de formulaires, via des inscriptions ou achats sur divers sites, etc. Attention aussi aux faux mails qui invitent parfois à réinitialiser vos comptes, ... c’est le début des déboires.\nUn nouveau paradigme de la sécurité est là : il s’agit désormais de ‘surveiller’ les données susceptibles d’être exfiltrées du Cloud plutôt que les tenir à l’écart du Cloud. C’est ainsi que des sociétés qui s’évertuaient auparavant à tenir des informations sensibles éloignées du Cloud scrutent désormais d’un œil attentif toute fuite de données sensibles hébergées dans des applications Cloud. On a ainsi découvert la mise en vente de mots de passe d’administrateurs Office365 globaux sur le Darknet (citer la source). Ce genre d’incident risque de se multiplier à l’avenir.\nUne règle simple : on ne confie pas tout au Cloud, ni n’importe comment ! Pourtant le Cloud Computing est utilisé au quotidien sans s'en rendre vraiment compte, sans précaution et avec parfois encore un peu de naïveté. Or, toutes les activités numériques sont bel et bien enregistrées, visibles et potentiellement exploitables.\nL'utilisateur doit rester vigilant quant aux données personnelles et confidentielles de sa vie privée et de l'Université qu'il confierait au Cloud et qui pourraient être exploitées dans le « Big Data »  ou frauduleusement.\nTravailler dans le Cloud nécessite donc une approche, des réflexes et une vigilance nouvelle ; dans les choix de solutions, il faut être extrêmement critique.\nCitons quelques points de prévention :\n1 - Rester cohérent avec la politique globale de sécurité du système d'information de l’université\n2 - Disposer localement et en lieu sûr des données vitales nécessaires au fonctionnement du service ou de l'Université\n3 - Disposer d’un plan de continuité de service en cas de défaillance du Cloud\n4 - Chiffrer les données sensibles dans certains contextes\n5 - Lors de la passation de marché de services Cloud, piloter et cadrer la réalisation des prestations (clauses contractuelles avec les fournisseurs, transfert de responsabilités portant sur la sécurité des données, clauses de confidentialité, d’audibilité et de réversibilité).\nRemédiation (Et si ça arrive ?)\nIl n'y a pas de remédiation car le Cloud est un modèle disruptif. Il n'y a pas de retour en arrière possible. Il faut savoir que certains fournisseurs établissent une classification des données permettant d’identifier les ressources qui revêtent le plus de valeur ; cette manne précieuse peut ainsi être exploitée.\nLe Cloud Computing fait désormais partie du paysage informatique, comme l'Internet des Objets (IoT) et le « Big Data ». Ils constituent une évolution inéluctable de l'Internet, des métiers et de l’informatique, avec une ère nouvelle pleine de promesses et de nouvelles potentialités mais avec aussi de nouveaux risques.\n Voir la note 2 - L'Internet des objets\nLes risques de nomadisme\nTélétravail, déplacements, accès et partage de données, solutions collaboratives, etc. font désormais partie du paysage de tout collaborateur d’une organisation. Les outils, services IT, données professionnelles et privées, peuvent être accessibles en tout lieu et à tout moment. Partir à l’étranger avec son téléphone, sa tablette ou son ordinateur portable est désormais pratique courante. Ces supports contiennent des informations, parfois sensibles. Leur perte ou vol peut avoir des conséquences importantes à plus d’un titre.\nAvec de l’expertise et de faibles moyens techniques, un hacker peut exploiter la faiblesse et l'ignorance de nombreux internautes peu sensibilisés et mal protégés. Le citoyen « lambda » est une cible privilégiée lorsqu’il est en déplacement et les raisons sont nombreuses de pirater son ordinateur : documents d’identité, données bancaires, photos compromettantes, etc.\nDans le contexte du nomadisme, il s’agit dès lors d’adopter des attitudes et des bonnes pratiques élémentaires, et d’utiliser des moyens et techniques simples pour réduire les risques devant les menaces permanentes. A chaque lieu, une culture, des mœurs et une législation peuvent aussi nous mettre en difficulté avec les règles édictées par notre organisation.\nEn déplacement, connecter son PC n'est pas sans risque. A la simple utilisation d’une connexion wifi, il convient d'être particulièrement prudent et de se renseigner par exemple au personnel du lieu du nom du réseau wifi et de son niveau de sécurité. En cas de doute, et surtout sur un réseau public, il est préférable d’éviter tant que possible de lire ses e-mails ou de consulter son compte en banque.\nLe risque s'est étendu bien sûr aux tablettes et smartphones. La majorité des utilisateurs de téléphone mobile l'utilisent quasi tous les jours pour se connecter à un réseau social, pour stocker des photos et vidéos, pour utiliser la géolocalisation, pour accéder à leur compte bancaire ou encore pour stocker des informations sensibles. Les smartphones regorgent donc de données très personnelles et très peu protégées. Or bien des applications demandent l’autorisation d'utiliser vos données ! Si vous donnez accès à vos données, l’application pourra en faire ce qu’elle veut. On peut donc imaginer avec quelle facilité un hacker peut entrer dans un smartphone et y collecter quantités de données !\nUne enquête récente révélait l’existence de sites spécialisés où les hackers s’échangent données et photos volées à partir de réseaux wifi mal protégés. De plus, une fois l'ordinateur piraté, le hacker peut s'y installer de manière permanente à l'insu de tous.\nPrévention (Et comment ?)\nUne règle d’or : aucun système n’est invulnérable !\nIl faut donc réduire les risques en prenant des mesures de sécurité élémentaires :\n1. Ne pas utiliser le même mot de passe pour tous les comptes et adresses Email ; les choisir avec des niveaux de difficulté ou de mnémonique adaptés à l’usage\n2. Bien séparer le volet privé de l’environnement professionnel\n3. Sauvegarder les données afin de pouvoir les retrouver en cas de perte ou de vol\n4. Effectuer les mises à jour système, antivirus et pare-feu dès que possible\n5. Fermer (éteindre) la connexion WIFI en cas de non utilisation\n6. Placer un cache sur la webcam (ou la déconnecter) pour éviter d'être filmé à son insu\n7. Couper le micro intégré pour ne pas être écouté à son insu\n8. Éviter de connecter des supports amovibles personnels sur les ordinateurs de l’entreprise\n9. Eviter de laisser inutilement une session professionnelle ouverte sur l'ordinateur\n10. Chiffrer ou alors ne pas partager les documents confidentiels\nEn cas de doute comme par exemple dans un lieu public :\n11. Eviter les connexions WIFI publiques, non sécurisées ou faiblement sécurisées (clés WEP ou WPA)\n12. Rentrer le mot de passe de manière discrète\n13. Désactiver la fonction Bluetooth des appareils en cas de non utilisation\n14. Ne pas se connecter avec un compte 'administrateur' mais uniquement comme simple 'utilisateur'\n15. N’installer que les applications nécessaires et vérifier à quelles données elles pourront accéder\n16. Utiliser, en plus du code PIN qui protège la carte SIM, un mot de passe qui protège le téléphone lui-même et configurer un verrouillage automatique complexe\n17. Effectuer régulièrement des sauvegardes des contenus sur un support externe\nMesures complémentaires en cas de déplacement professionnel :\n18. Ne jamais partager son identifiant/mot de passe\n19. Utiliser un logiciel client VPN pour accéder de manière sécurisée à votre organisation\n20. Ne transporter que les données nécessaires et se méfier des clés USB reçues en déplacement\n21. Ne pas laisser un ordinateur sans surveillance.\nUtiliser un matériel dédié aux missions serait un plus ; les appareils ne devraient contenir aucunes informations autres que celles dont vous avez besoin pour la mission, y compris documents, données, photos ou vidéos.\nEn cas d’attaque, perte ou vol, effectuez une déclaration sur le lieu de l’incident et prévenez votre organisation. Dès votre retour, faites examiner votre poste de travail et tout autre équipement par les équipes techniques.\nVoyager en dehors de son organisation avec un équipement informatique n’est pas sans risque. Il faut s’assurer de suivre les bonnes pratiques de sécurité présentées ci-dessus.\nLa sécurité dans les projets informatiques\nUne petite interface réalisée dans l'urgence, une borne d'inscription installée rapidement...Ces projets ne sont pas toujours conçus avec le niveau de sécurité adapté. Rarement, le volet "sécurité IT" est abordé : personne ne pense qu'une borne peut être 'visitée' de l'Internet, souvent on pense que c'est à l’informaticien de sécuriser une application dans l'environnement donné. Mais ce dernier développe simplement l'interface qui lui est demandée !\nA qui la faute ? Il y a comme un flou d’interprétation, un défaut d’appréciation... et surtout un manque de sensibilisation et de formalisation ! Avec les normes de la famille ISO2700X et les bonnes pratiques ITIL, on aurait sans doute évité les problèmes soulevés du récit.\nLors de l’élaboration d’un projet, il y a lieu, au niveau des métiers (en collaboration avec l’IT), de définir les risques, d’identifier les menaces, de déterminer les responsabilités, de discerner les impacts internes et externes d’un dysfonctionnement. Intégrer ces aspects tardivement impliquera un surcoût financier, en ressources humaines et un retard dans la réalisation finale du projet.\nIl faut également être attentif à la dimension sécurité tout au long du cycle de vie d’un projet, y compris dans le cas d’un petit projet, et adopter une méthodologie pragmatique et outillée.\nIl convient aussi de considérer une gestion transparente des incidents et de faire légitimer les mesures de sécurité par la Direction.\nSans méthodologie stricte, les sources d’erreurs et de confusions sont nombreuses. Plus de la moitié des projets entrepris n’arrivent pas à leur terme ou ne donnent pas satisfaction pour de multiples raisons.\nLe manque de prise en compte de la sécurité est une des causes importantes d’échec. Les risques sécuritaires n'ayant pas été pris suffisamment en compte (syndrome du « on le fera plus tard... »), les projets coutent alors plus chers que prévus. En effet, le volet sécurité implique très souvent des modifications fondamentales dans les choix fonctionnels ou techniques. Le « faire plus tard » nécessitera un travail conséquent. Entretemps, des dommages collatéraux sont à craindre.\nLa confusion entre serveurs de 'test' et serveurs de 'production' est une autre raison de dysfonctionnement. Lors de la mise en service dans l’urgence de modifications ou de nouveaux services, le passage de l’un à l’autre se fait parfois sans contrôle ni approbation formelle. Or, il y a des différences importantes entre ces deux types d’environnement :\n♦ Niveau de connexion à l’Internet, règles de filtrage et confinement réseau\n♦ Cohérence des flux d’informations et qualité des données\n♦ Système d’identification et d'authentification\n♦ Validation des modifications et des tests\n♦ Niveau de surveillance en fonctionnement\nLa sécurité doit être intégrée dans la réflexion globale d’un projet, depuis la conception, durant la réalisation, dans l’opérationnalisation et plus généralement durant tout le cycle de vie, sans oublier les phases ultérieures de maintenance. Les équipes informatique et métiers doivent trouver le bon tempo et collaborer ensemble au respect de cette dimension 'sécurité'.\nLors de l’édification d’un projet métier, le volet sécuritaire traverse beaucoup de domaines :\n1 - Conception fonctionnelle et technique : évaluer et peser les choix\n2 - Déclinaison des acteurs, gestionnaires et utilisateurs de la solution (protection et droits d’accès)\n3 - Interaction éventuelle avec d’autres logiciels et applications\n4 - Interconnexion avec l’externe (organismes, partenaires)\n5 - Protocoles de communication pour l’échange des données\n6 - Cohérence d’ensemble et intégrité du SI de l’organisation\n7 - Possibilités et limitations des environnements de programmation ou des produits commerciaux utilisés\n8 - Traçabilité de toutes les modifications et des points de reprise\n9 - Documentation tant au plan fonctionnel que technique\n10 - Mises à jour publiées des produits des fournisseurs utilisés.\nIl est aussi important pour chaque projet d'effectuer une analyse de risque préalable sans oublier de :\n11 - Identifier les enjeux et risques métiers de l’application\n12 - Evaluer les besoins de sécurité des données manipulées par les utilisateurs de l’application\n13 - Evaluer l’impact des menaces auxquelles le projet pourrait être exposé en liaison avec les exigences métier\n14 - Décider des risques acceptables et de leur couverture\n15 - Calibrer les mesures à prendre en fonction de l’appréciation des risques et des responsabilités.\nDès qu’une situation non sécuritaire se produit, il faut s’atteler à l'enrayer le plus rapidement possible. Il faut généralement remonter toute une chaine pour tenter d’y remédier. Il s’agit :\n► D’examiner les tableaux et journaux de bord\n► De réaliser des audits internes et externes appropriés\n► De maitriser les risques à un niveau acceptable et de le communiquer\n► D’effectuer les correctifs nécessaires afin de préserver les actifs sensibles\nL’intégration de la sécurité informatique dans les projets doit se faire de manière totalement transparente pour les équipes et dès le début du projet (« Security by design »). Plus les règles et les procédures de sécurité seront appliquées naturellement et tôt par l’ensemble des acteurs, plus la maturité en sécurité sera élevée.\n La Commission pour la Protection de la Vie Privée veille à la protection des données à caractère personnel.\nProtéger son identité et les données de l'entreprise\n"Des données sensibles compromises en Suède !\nUne importante masse de données appartenant à l’agence publique des transports suédoise, la Transportstyrelsen, ont été rendues accessibles à des personnes non habilitées à les consulter, notamment des employés de sous-traitants d’IBM en Europe de l’Est.\nCes fichiers contiennent des informations très sensibles, comme les noms, les photos, les adresses des citoyens, dont certains appartiennent à la police, à des unités secrètes de l’armée ou encore des témoins sous protection.\nCette agence des transports avait décidé de sous-traiter la maintenance informatique de ses bases de données et réseaux à IBM. Les données sensibles ont été rendues accessibles à des personnes n’ayant jamais été habilitées à les manipuler, et vivant dans des pays étrangers."\nLe Monde, 25.07.2017\nLes entreprises semblent trop laxistes dans la gestion des accès donnés aux personnes et dans le suivi des bonnes pratiques de « sécurité ». Un accès au système d'information d’une entreprise ne se ‘brade’ pas. Son usage doit se faire avec des conditions de sécurité bien établies, bien comprises et ... normalement bien contrôlées. Les différents acteurs (utilisateurs, gestionnaires, responsables) doivent développer des attitudes et aptitudes professionnelles de manière à respecter la politique de sécurité du système d'information de l’organisation.\nLes raisons pour accorder des accès au SI d’une organisation comme l’université sont très nombreuses et variées :\n• Visiteurs, consultants, sous-traitants, collaborateurs, partenaires, etc.\n• Gestionnaires techniques des infrastructures (chauffage, électricité, réseau informatique, locaux, etc.)\n• Gestionnaires des activités métiers comme la paie, la comptabilité, le ‘reporting’, etc.\nPour encadrer le travail des divers partenaires ou prestataires externes (Qui est où ? Quand ? Qui fait quoi ? Avec quoi ? Comment ?), une politique spécifique de prévention doit être mise en place :\n• Identification des personnes, validation des rôles, des mécanismes de délégation ou de non-délégation, en tenant compte des mouvements des personnes\n• Établissement de règles et de bonnes pratiques pour les utilisateurs disposant de droits privilégiés\n• Signature de conventions avec prise de connaissance des règlements et des clauses de confidentialité.\nLes risques encourus par une organisation sont directement proportionnels au nombre d’intervenants et au nombre d’applications en service. Le danger s’accroit aussi en fonction des multiples dépendances inhérentes à l’organisation et à son système d'information. Les conséquences de l’exploitation de failles de sécurité sont très variables selon l’impact sur l’activité de l’entreprise, ses données sensibles et en général ses actifs. Ajoutons aussi une responsabilité accrue lorsque l’incident touche des données d'un tiers.\nFaire une confiance aveugle aux acteurs sans mettre un cadre ou un contrôle peut mener à des désastres. Les mauvaises pratiques sont malheureusement trop courantes : laisser des connexions actives, transporter de manière hasardeuse des fichiers professionnels, communiquer des identifiants et mots de passe, installer trop rapidement des solutions techniques, laisser des ouvertures, etc.\nComme l'ont souligné les responsables interrogés dans l'enquête citée dans le récit, une attitude trop laxiste et un manque de vigilance des acteurs (souvent pour gagner en productivité), peuvent ouvrir des brèches menant tôt au tard à des dysfonctionnements. Il s’agit pourtant de garder la maîtrise des dispositifs en application !\nEn effet, quelle garantie a-t-on que les consultants utilisent leurs accès exclusivement pour l'usage initialement prévu ? Quelle garantie a-t-on que cet accès n’a pas été utilisé abusivement par un consultant lors d'une connexion à un wifi public non sécurisé ? Nous savons, en effet, que les consultants voyagent beaucoup et qu’ils travaillent sur plusieurs projets à la fois et pour différents clients.\nEt, d'autre part, on peut se poser la question de ce que le service informatique a fait pour :\n• Limiter les actions du consultant en adoptant des mécanismes d'accès plus granulaires aux systèmes et applications concernés par le travail demandé ?\n• Mettre en place des mesures de protection et des garde-fous ?\n• Surveiller de manière régulière l'utilisation des accès octroyés ?\nDes audits internes et externes établis selon des règles connues permettront d’identifier les éléments de l’organisation qui sont fragiles, défaillants ou non conformes à des normes élémentaires. Cela touche à la fois aux aspects techniques, aux éléments de configuration d’environnements (matériel et logiciel) et de l’organisation (rôles, privilèges, droits d’accès, etc.) ainsi qu'aux bonnes pratiques. Pour aider dans ces processus, il est indispensable de :\n1 - Constituer en permanence des tableaux et des journaux de bord\n2 - Surveiller les canaux d’information et de communication\n3 - Installer des garde-fous, des processus de validation et de contrôle\n4 - Penser aussi à la méthode des « quatre yeux » dans les approbations, à la relecture croisée des codes informatiques et au respect de normes élémentaires de qualité\nQuand le mal est fait, il est généralement trop tard... il s’agit de colmater les brèches au plus vite et de prendre les mesures pour repartir dans des conditions acceptables.\nC’est aussi le moment de se poser des questions et de prendre de nouvelles dispositions.\nIl s’agit aussi d’assurer une meilleure sensibilisation et formation des acteurs et d’imposer une méthodologie opérationnelle plus stricte.\nLa fragilité d’une organisation est liée à chacune de ses composantes internes et à ses partenaires externes. Editer des règles, établir des consignes à suivre et en vérifier les pratiques sont des principes qui s’imposent lorsque des privilèges sont accordés.\nLes risques de l'informatique cachée (Shadow IT)\nIl suffit en effet d’un seul salarié pour rendre une entreprise vulnérable.\nL’informatique cachée regroupe les applications informatiques à disposition d’utilisateurs et qui ne sont pas gérées ni contrôlées par le service informatique de l'institution. Elles peuvent être nombreuses, que ce soit pour les besoins spécifiques ou courants.\nIl faut bien constater que les services informatiques répondent généralement aux besoins des métiers avec des délais de plusieurs mois si pas d'années. Par ailleurs, les priorités institutionnelles ne peuvent intégrer toutes les demandes spécifiques, et cela se comprend aisément.\nOn constate, aussi dans l'université, l’existence d’une informatique 'shadow', c’est-à-dire une informatique locale, officiellement inconnue du service informatique, développée au sein de certains départements afin de répondre à des besoins informatiques. Ces applications sont essentiellement développées à l’aide d’outils informatiques simples ou développées ailleurs. Vu les technologies utilisées, ces applications ne peuvent habituellement pas être réutilisées ni généralisées pour d’autres utilisateurs dans l'institution. Elles sont aussi justifiées pour des besoins scientifiques.\nL’informatique cachée recouvre également 2 autres situations :\n► Usage de matériel privé au sein de l’infrastructure générale (smartphone, PC, imprimante, etc.) ou du matériel acquis pour des usages spécifiques (p.ex. matériel de recherche, outils d’analyse pour la recherche) et qui contient des logiciels particuliers et... connectés au réseau.\n► Travailler sur son poste de travail avec les droits 'administrateur' ouvre la porte à bien de dérives possibles quant aux (manque de) pratiques utilisées (surtout en matière de sécurité). Les bénéfices de sécurité apportés par la suppression des droits administrateurs restent toujours plus importants que les considérations en tous genres tenant à justifier ce mode de fonctionnement.\nPlusieurs risques apparaissent lorsque se répand l’usage de l’informatique cachée :\n• Quid des données institutionnelles manipulées sans accord ou contrôle institutionnel ?\n• Comment savoir si des documents et données d’une entreprise sont partagés avec des tiers ?\n• Risque d’usage d’identifiant et mot de passe simple, voire peut-être aussi le mot de passe de l'identifiant global de notre institution !\n• Risque accru pour la confidentialité de données au vu de failles de sécurité potentielles.\nDévelopper et installer des solutions informatiques complémentaires ou parallèles et les mettre à la disposition des utilisateurs peut rapidement amener le chaos en induisant des effets collatéraux menant à des problèmes difficiles à résoudre et à de hauts risques sécuritaires. Comment l’utilisateur final fait-il la part des choses entre un service officiel et celui rendu par l’informatique cachée ? Comment le service informatique qui gère le SI de l’organisation peut-il prendre en charge la gestion des incidents, le support aux utilisateurs et la maintenance d’applications qui n’ont pas le ‘statut’ de logiciels institutionnels ?\nL’informatique cachée peut de plus générer des coûts eux-mêmes cachés. Quel est encore le périmètre de la direction du SI et de la sécurité informatique de l'institution ?\nInterdire l’informatique cachée n’est pas la solution, mais l’accompagner est la démarche à préconiser.\nQuelques idées pour anticiper cette réalité :\n1. Recenser les outils utilisés et les outils nécessaires, répondant à des besoins.\n2. Élaborer un code de conduite et engager le dialogue avec les utilisateurs pour comprendre leurs besoins.\n3. Ne pas freiner l’innovation, mais inviter à travailler conjointement (ex. mode « open source », avec les bonnes pratiques sécuritaires) afin de permettre ensuite au service informatique de ‘reprendre’ l’outil, l’idée, le produit dans son « giron » et d’en assurer la maintenance nécessaire.\n4. Accélérer les processus de décisions et être proactif avec les différents services internes de l’institution afin d’identifier des demandes ou besoins réels et de les inscrire dans un plan d'action.\nAnalyser de manière régulière les flux des données dans le réseau permet d’identifier les applications et appareils non autorisés, ainsi que ceux et celles qui provoquent des problèmes, des ralentissements, etc.\nAgir le cas échéant en coupant le service problématique du réseau ou le placer sur un réseau confiné, empêche les nuisances.\nSouscrire à une solution informatique externe de manière officielle permet d'en contrôler son usage et de responsabiliser les métiers/utilisateurs quant à leurs données. C’est aussi le cas pour des situations avec des sous-traitants.\nLe Shadow IT est bien une réalité. Une meilleure coopération entre clients, métiers et direction informatique, la mise en place de nouveaux outils et de nouveaux processus d’obtention de services informatiques (internes ou externes) est nécessaire pour éviter les débordements.\nLe service informatique de l’organisation devrait être un vecteur d’innovation au service des utilisateurs. Il doit être en capacité de s’ouvrir vers de nouveaux modèles plus agiles et chercher avec le client des solutions acceptables.\nPourquoi un Règlement Général pour la Protection des Données?\nLe RGPD ou plus précisément le Règlement 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données sera complètement effectif à partir du 25 mai 2018. C'est un outil qui permet de garantir le respect de l'article 8 de Charte des droits fondamentaux de l’Union européenne, à savoir que :\n• Toute personne a droit à la protection des données à caractère personnel la concernant.\n• Ces données doivent être traitées loyalement, à des fins déterminées et sur la base du consentement de la personne concernée ou en vertu d'un autre fondement légitime prévu par la loi. Toute personne a le droit d'accéder aux données collectées la concernant, d'en obtenir la rectification ou l'effacement et de s'opposer à leur traitement.\n• Le respect de ces règles est soumis au contrôle d'une autorité indépendante.\nLe RGPD précise ainsi que les données collectées doivent être adéquates, pertinentes et limitées à ce qui est strictement nécessaire. Elles doivent être tenues à jour et ne peuvent pas être conservées plus longtemps que nécessaire. Quant au traitement, il doit être licite, loyal, transparent et pour des finalités déterminées. Le traitement doit aussi garantir une sécurité appropriée, entre autres l'intégrité et la confidentialité, pour les données traitées.\nPar ailleurs, l'institution est tenue de maintenir un registre des activités de traitement. Celui-ci reprend, pour chaque traitement, son responsable, les données collectées, leurs finalités, ainsi que la documentation des mesures de sécurité mises en place.\nL'institution dispose maintenant d'un DPD, le Délégué à la Protection des Données qui est, entre autres, chargé d’informer et de conseiller le responsable de traitement et de contrôler le respect de la réglementation. C'est le chef d'orchestre, garant de la conformité au RGPD.\nLe RGPD impose de prendre des mesures de sécurité dans un modèle dit de 'privacy by design' dès la conception du projet. Dans ce modèle :\n• les mesures sont proactives et non plus réactives\n• les mesures sont préventives et non plus correctives\n• la protection implicite de la vie privée est assurée\n• la sécurité de bout en bout, y compris jusqu'à la sous-traitance, est consolidée\n• la visibilité et la transparence sont garanties\nAinsi, pour chaque projet, qu'il concerne l'informatique ou non, il faut prendre contact avec le DPD de l’université afin de s'assurer du respect du RGPD. Le DPD, souvent en étroite collaboration avec le responsable de la sécurité du système d'informatique (RSSI), doit s'assurer de la meilleure sécurité des données et de leur traitement. Ils s'appuient sur la politique de sécurité de l'institution ainsi que des codes de conduite pour proposer des mesures techniques et organisationnelles. Si nécessaire, par exemple si le traitement présente un risque élevé, ils effectueront une analyse d'impact.\nIls effectueront des certifications afin de démontrer que le traitement respecte bien le RGPD et veilleront à la bonne tenue du registre des activités de traitement.\nIl n'y a pas de « solution toute faite » ou de « recette miracle » pour sécuriser un projet au sens du RGPD. Mais de manière générale, l'ensemble des conseils et bonnes pratiques développés dans les autres 9 notes de cette série sont des points d'attention techniques, organisationnels ou même comportementaux pour assurer la sécurité, dans le meilleur état de l'art, des données et de leur traitement.\nLe RGPD prévoit une autorité de contrôle ; en Belgique, ce sera la Commission pour la Protection de la Vie Privée (CPVP).\nSi d'aventure il devait y avoir une violation ou une fuite de données à caractère personnel, le responsable du traitement a l'obligation de le déclarer, dans un délai de 72h, auprès de la CPVP sous peine de sanctions. Si le risque pour les personnes concernées est important, celles-ci doivent également être informées de la fuite.\nDe même si le RGPD venait à être violé, par exemple si un projet a été développé sans prendre les mesures de sécurité adéquates, la CPVP pourrait infliger des sanctions.\nLes sanctions consistent en des amendes administratives pouvant aller par exemple jusqu'à 4 % du chiffre d'affaire de l'institution.\nLe RGPD sera complètement effectif à partir du 25 mai 2018. Il consacre le respect individuel du droit à la vie privée et concerne tous les acteurs d'une organisation. Lorsque vous concevez un projet, prenez donc toujours contact avec le Délégué à la Protection des Données. Il sera votre guide pour s'assurer que les dispositions du RGPD sont respectées.\n Par exemple un nom, une adresse, un numéro de téléphone, …


Les meilleurs couche lavable 2022 - Comparatif et Avis [Meilleur du monde] - Avis Testes\nDernière mise à jour: May 20, 2022 Par Claudine\nVous recherchez les meilleures couches lavables avis et comparatif? Hé, nous avons quelque chose pour vous ici! Notre curiosité nous pousse à toujours chercher des endroits jusqu’à ce que nous les obtenions. Et nous vous garantissons que vous êtes arrivé au bon endroit pour avis couche lavable. En plus des suggestions d’avis couche lavable, nous proposons également des tests détaillés. Après avoir examiné et testé de nombreux produits, nous avons choisi l’option qui vous convient le mieux.\nNos spécialistes ont consacré leurs 56 heures à l’examen et à la recherche des produits les plus fiables et les meilleurs. Et, de tous Pantalon d’entraînement lavable Lictin – Couches bébé réutilisables réglables en 6 pièces… remporte le meilleur label en termes de fonctionnalités et de qualité. Cependant, si vous voulez une couche lavable à un prix abordable, vous devriez vérifier HahaGo Couches lavables pour bébé Couches réutilisables pour bébé Insérer la couche à poche…. C’est le produit parfait avec un coût abordable. Les deux ont les fonctionnalités de première classe que vous attendez d’une meilleure couche lavable au monde.\nCe n’est pas un simple test de choisir le meilleur couche lavable de 2020 si vous n’êtes pas un acheteur régulier. Mais ne vous inquiétez pas, nous avons rassemblé ici le comparatif parfait des articles les plus performants pour vous. Jetez un œil à nos produits mentionnés et achetez ceux que vous aimez le plus.\nLa Comparatif couche lavable 2022 – Choisir le Meilleur\nPantalon d’entraînement lavable Lictin – Couches bébé réutilisables réglables de 6 pièces…\nCouches bébé lavables pour la piscine YISSVIC Avec 7 tissus avec empiècements en bambou lavables…\nBambi Nomio, couches lavables Mio solo, insectes\nBambi Nomio, Super Soft Mioliner (voile de protection)\nDrap de protection en tissu polaire Petit Lulu | Réutilisable et lavable…\nLictin Baby Training Pants – Ensemble de 4 couches d’entraînement imperméables et lavables, coton…\nBambi Nomio, Mioliner (Voile de protection) 160 x 2, 2 paquets\nWenosda 4PCS Couches bébé Couches bébé Couches lavables Couches réutilisables…\nLes Meilleurs couche lavable Avis un Comparatif 2022 – Le meilleur du Monde\nVous trouverez ci-dessous les meilleures couches lavables comparatif et avis pour 2020 avec des fonctionnalités avancées et des points forts. Tous les articles sont dans la liste les mieux notés sur le marché français. Vérifions-les: –\nLe meilleur en avis: Pantalon d’entraînement lavable Lictin – Couches bébé réutilisables réglables de 6 pièces… – le meilleur couche lavable du comparatif 2022\nPas Cher un Bon: HahaGo Couches lavables pour bébé Couches réutilisables pour bébé Couches à insertion de poche…\nCommercial et Professionnel: Couches bébé lavables pour la piscine YISSVIC Avec 7 tissus avec empiècements en bambou lavables…\nBambi Nomio, couches lavables Mio solo, insectes Pas Cher\nBambi Nomio, Super Soft Mioliner (voile de protection) Comparatif couche lavable 2022\nPuissant Drap de protection en tissu polaire Petit Lulu | Réutilisable et lavable…\nAussi bon à choisir: Lictin Baby Training Pants – Ensemble de 4 couches d’entraînement imperméables et lavables, coton…\nBambi Nomio, Mioliner (Voile de protection) 160 x 2, 2 paquets léger\nWenosda 4PCS Couches bébé Couches bébé Couches lavables Couches réutilisables… Petit et Compact couche lavable\n1. Pantalon d’entraînement lavable Lictin-6 pièces. Couches bébé et fille réutilisables imperméables et respirantes avec 6 inserts et 2 sacs de rangement – Le meilleur couche lavable 2022\nLes couches pour bébés lavables à la rictine n’absorbent pas complètement l’urine. Pantalon d’entraînement pour bébé. Vous pouvez également utiliser deux inserts. Parce que la couche a une couche de TPU, elle ne peut pas drainer l’urine immédiatement, et même si la couche est changée avec le temps, la mère peut éviter de contaminer les meubles et les pantalons du bébé.\nLes couches pour bébé sont faites de fibre de bambou de haute qualité, de microfibre imperméable, de TPU et sont recyclables.\nTaille: Taille de la couche: environ. 34,5 x 13,5 cm. Longueur de la couche: 41 cm de long x 35 cm de large. Vous pouvez ajuster la couche de votre bébé à votre taille préférée (S, M, L) en ajustant les différents boutons de la couche.\nLa position des boutons-pression et la conception du crochet en croix empêchent la couche imperméable du bébé de s’affaisser. Une couche confortable et élastique de racines de cuisse peut empêcher les fuites.\nLe modèle de couche a été conçu par un designer professionnel. Des styles brillants et fruités avec un positionnement numérique amélioré, des motifs vibrants et des couleurs vibrantes attirent l’attention du bébé.\n2. HahaGo couches lavables pour bébé Couches réutilisables pour bébé Insérez des couches universelles pour la plupart des bébés et des tout-petits (4 couches, motif renard orange) – Pas Cher un Bon\n[4 piece diapers and 3 piece design]4 jeux de couches lavables seront présentés aux enfants. Cette couche est divisée en trois couches: une couche extérieure imperméable, une couche absorbant l’eau (pas une couche) et une couche intérieure perméable. Il a une excellente absorption d’eau et empêche les fuites d’urine.\n[High quality]Fabriqué en matériau TPU imperméable, il présente une excellente élasticité, douceur, respirabilité, élasticité, inoffensif et non toxique. Lavable, réutilisable, durable et ne se déforme pas après le lavage.\n[Adjustable]Il y a de nombreux boutons sur la surface de la couche. Personnalisez les boutons pour votre enfant. L’élastique et les poignets à l’arrière de la taille ne craignent pas les fuites d’urine même si votre enfant est très avare. La taille peut être ajustée pour s’adapter à la plupart des bébés, y compris de 3 à 15 kg.\n[Combined use with disposable diapers]Les couches en tissu ont des trous qui peuvent être facilement remplis et retirés. Noyau et couche intérieure super absorbants pour vous garder au sec.\n[Satisfaction Guarantee]Service client 24 heures sur 24, 7 jours sur 7. Avez vous des problèmes? Ne vous inquiétez pas, nous avons une garantie de remboursement! Nous vous aiderons à résoudre efficacement tout problème.\n3. Couches bébé lavables YISSVIC Couches Pool 7.Tissu avec inserts en bambou lavables et sac à couches – taille ajustable pour garçons et filles de 0 à 36 mois – Commercial et Professionnel!\n4. Bambi Nomio, couches lavables Mio solo, insectes – Aussi bon à choisir\nCouches universelles à la mode et ultra-douces.Couches de même taille *, c’est-à-dire grandissent de la naissance de bébé à l’apprentissage de la propreté\nLa taille de la couche peut être ajustée avec des boutons et des bandes velcro en fonction de la forme du corps de votre bébé.\nLe noyau super-absorbant caché et la couche intérieure restent secs, permettant à l’humidité de s’échapper de la peau délicate du bébé et de la garder au frais et au sec\nUne matière spéciale ultra-douce qui reste douce après le lavage pour que la couche soit aussi confortable que possible sur les fesses du bébé.\nCe pack de couches très pratique contient tout ce dont vous avez besoin pour commencer avec les couches lavables. La couche universelle, Mio Solo, peut également être utilisée comme kit haut de gamme pour l’apprentissage de la propreté.\n5. Bambi Nomio, Super Soft Mioliner (voile de protection) – Petit\nUltra-douce, biodégradable, ultra-douce My Olina Sail est fabriquée à partir de matériaux 100% naturels. Peut être utilisé pour tous les types de couches lavables.\nIl réduit la quantité d’eau qui peut pénétrer sur la peau de votre bébé et supprime les selles pour éviter la contamination des couches.\nIl peut être utilisé comme serviette de bébé naturelle pour changer de vêtements et à d’autres fins. ****.\nEmballé séparément en paquets de 5 et 12.\n6. Drap de protection en tissu polaire Petit Lulu | Réutilisable et lavable Fabriqué en Europe (20 paquets) puissant\nIl agit comme un détachant efficace et fournit une couche efficace pour garder votre corps au sec.\nLa micropolaire a la capacité de libérer l’humidité de la peau, de garder le bébé au sec et de prévenir l’érythème fessier.\nIl existe trois versions, 5, 10 et 20.\nUn matériau lavable qui peut être utilisé plusieurs fois.\n7. Culotte d’entraînement pour bébé Lictin – Comprend 4 couches d’entraînement lavables et imperméables et un pantalon d’entraînement en coton (multicolore) pour les tout-petits de 1,5 à 3 ans\nRemarque: les pantalons d’entraînement Lictin ne peuvent pas absorber toute l’urine et sont mieux utilisés avec des inserts.Utilisation – Conçu comme une culotte pour adulte afin que les enfants puissent apprendre à utiliser les toilettes seuls\nCouches lavables avec inserts: 6 couches de coton et 1 couche de TPU imperméable pour l’absorption.Confortable, respectueux de la peau, lavable et réutilisable\nLavage et entretien: les couches lavables sont lavables en machine. Ne pas javelliser. Température de lavage maximale 30 ℃. Hauteur: 19 cm, largeur des cuisses: 11 cm.Remarque: veuillez vérifier la bonne taille avant de commander\nUtilisation conforme: 4 couches d’entraînement lavables, 2 couches en microfibre. Si vous avez besoin d’utiliser votre pantalon de survêtement comme couche, ajoutez une couche et placez-la au bas du pantalon.\nMotifs mignons: La surface du pantalon d’entraînement est ornée de motifs de dessins animés à la mode et mignons. Comprend des dinosaures, de jolies voitures, des plantes et des animaux marins. Convient aux garçons et filles âgés de 1,5 à 3 ans.\n8. Bambi Nomio, Mioliner (Voile de protection) 160 x 2, 2 paquets\nÉconomisez plus de 800 € sur les couches lavables.\nAvoir une seule couche réutilisable non seulement vous permet d’économiser de l’argent, mais empêche également 900 couches jetables d’être mises en décharge.\nLes couches lavables sont à base de tissus hautement absorbants et non de gels chimiques. Par conséquent, ils sont très doux et confortables sur la peau sensible de bébé.\n9. Wenosda 4PCS Insérer des couches en tissu pour bébé, des couches en tissu, des couches lavables, des couches réutilisables, des couches universelles pour la plupart des bébés (chiot + petit arbre + baleine + vert)\n[4 piece diaper and 3 piece design]: Veuillez préparer 4 ensembles de couches lavables pour votre bébé. Les couches sont divisées en trois couches: une couche extérieure imperméable, une couche absorbant l’eau (sans couches) et une couche intérieure perméable. A une excellente absorption d’eau et empêche les fuites d’urine (toute l’année)\n[High quality]: Fabriqué en matériau TPU imperméable, il présente une excellente élasticité, douceur, respirabilité, élasticité, sécurité et non toxique. Il est durable et ne se déforme pas après le lavage. La couche intermédiaire de la couche de poche est faite d’un tissu doux, respirant, absorbant, inodore et brossé. Les parents peuvent être rassurés.\n[Adjustable]: Il y a de nombreux boutons sur la surface de la couche. Personnalisez les boutons pour votre enfant. L’élastique et les poignets à l’arrière de la taille ne craignent pas les fuites d’urine même si votre enfant est très avare. La taille peut être ajustée pour s’adapter à la plupart des bébés, y compris de 3 à 15 kg.\n[Pocket design]: Un design spécial avec une poche d’ouverture et de fermeture facile à mettre et à retirer. Il est réutilisable, facile à laver et à séchage rapide. Les couches ont un bon motif et des couleurs vives, ce qui les rend idéales pour les bébés.\n[24 hours a day, 7 days a week customer service]: Vivez une vie de qualité pour votre enfant. Obtenez-le et essayez-le. Si vous avez des questions, n’hésitez pas à nous contacter. Nous vous fournissons un service rapide et de haute qualité.\n[Button handle]Conception de bouton-poussoir qui peut être facilement accrochée à une poussette. Il peut également être plié lorsqu’il n’est pas utilisé.Pliable, compact et facile à transporter\n[Multi-function]Les sacs à couches humides peuvent être utilisés non seulement pour les bébés, mais aussi pour les sacs de rangement pour sous-vêtements / chaussettes, les sacs de rangement de voyage, les sacs de maquillage de voyage, les maillots de bain dans les piscines et les plages et les vêtements de sport après l’entraînement.\nComment acheter le meilleur couche lavable? – Jetez un œil à notre guide d’achat\nVous ne savez pas laquelle choisir parmi les options? Détendez-vous, notre équipe d’experts vous a simplifié ce test en choisissant le meilleur couche lavable. Vous pouvez faire entièrement confiance à nos produits choisis car ils sont très solides et durables.\nCi-dessous, nous avons rassemblé toutes les informations nécessaires pour récupérer la couche lavable selon vos besoins.\nLa fiabilité de la couche lavable représente la capacité de résister et de fonctionner efficacement même dans des conditions difficiles. La durabilité garantit une nature durable sans aucun dommage pour le produit. De plus, la conservation de l’article dépend de son type d’utilisation.\nAttrapez une marque réputée pour couche lavable si vous voulez être un consommateur satisfait et utiliser le produit pendant longtemps. Parce qu’avec une marque renommée, vous obtenez un produit de qualité supérieure et un service client de soutien.\nCependant, peu de grandes marques ont développé un monopole sur le produit. Les engagements peuvent être élevés, en fait plus élevés que le prixlabel, mais nous avons profondément comparé la couche lavable pour vous donner une idée de leur fonctionnalité et de leur durabilité.\nVous pouvez vous sentir frustré lors du choix du produit en raison du cadre budgétaire. Mais ne vous inquiétez pas, nous avons sélectionné la marque 2 pour vous, car ces marques ajoutent de la valeur à chaque euro dépensé et vous apportent des performances étonnantes avec fiabilité.\nTout d’abord, découvrez la période de garantie de la couche lavable. Cela vous permet non seulement d’économiser vos euros, mais vous permet également de rester sans stress. Les grandes marques offrent toujours une garantie de 3 à 5 ans.Pendant cette période, vous pouvez leur demander de recevoir un remplacement ou une réparation gratuite du produit en cas de défaut du produit.\nComme nous l’avons dit, notre équipe a simplifié le travail de recherche et la sélection pour vous. La première liste contient les produits pouvant être commandés en ligne et livrés en France. Nous répertorions également les articles qui peuvent être commandés dans les centres commerciaux et les magasins locaux. Vous ne perdez donc pas votre temps à rechercher des produits qui ne sont pas prêts à être expédiés en France.\nDe nombreux articles sont disponibles en stock. Ainsi, nous avons noté une liste basée sur un fabricant de premier ordre simplement en termes de confiance, de service après-vente et de rapport qualité-prix. Non seulement cela, nous avons également connecté notre équipe au vendeur le mieux noté en France pour obtenir plus d’informations sur les caractéristiques de ces produits.\nAprès cela, nous avons également répertorié les articles en fonction des commentaires du client, de l’étiquette de coût, des caractéristiques, de la dignité de l’article, et plus encore pour commander l’article emballé dans une boîte à analyser.\nEt voici la procédure finale où nous avons des membres professionnels répartis en 6 groupes pour analyser les éléments sur la base de la performance, de la durabilité et de la fonctionnalité. Les résultats sont ensuite affichés par les experts bien connus pour choisir les produits les plus performants parmi tous.\nEnfin, il est temps de faire une première sélection de couche lavable car vous avez toutes les informations pertinentes à prendre en compte avant de comparer la couche lavable en ## Année ##. Cet article d’achat est un bijou ultime pour les consommateurs car toutes les informations sont rassemblées et présentées en un seul endroit. Allez-y et achetez celui qui vous convient maintenant.\nNotre équipe vous recommande Pantalon d’entraînement lavable Lictin – Couches bébé réutilisables réglables en 6 pièces… si vous recherchez un meilleur produit. Cependant, vous pouvez également opter pour HahaGo Couches lavables pour bébé Couches réutilisables pour bébé Insérer la couche à poche… si vous êtes dans une contrainte budgétaire.


aulas dans france football!! - Forum officiel de l'OL\naulas dans france football!!\nil est content du parcours de lyon et ne s'inquiete pas pour l'avenir!!\ntrouve que houllier a fait du bon travail et a appris a plus de diplomatie car son entraineur est plus vieux que lui!\nil veut le 6eme titre!\nle budjet seras de 140 millions avec une enveloppe de15 a 20 millions pour les transferts!mais laisse entendre qu'il pourrais casser sa tirelire si besion est!\ncris reste,c'est clair,je pense qu'il vas avoir un gros contrat!\ndiarra n'a pour l'instant que real sur lui mais vus la situation u club il pourrait rester a lyon une saison de plus!!\nwiltord s'est vus proposé trois ans avec la derniere année a sa guisecomme joueur ou reconversion!!jma espere une reponse pour le 10 mai a st trop,le jour de l'anniverssaire de nino!\npedretti resteras si le joueur le veut!aulas apprecie ses calités!\njohn resteras si houillier le veut!\npour jma c'est houillier qui decide de l'equipe!!!jma et lacombe ne lui donnerons que des conseils!\nfrau a reçu des offres et risque de partir mais jma attend la reponse de lens!\npas d'infos sur nilmar!\ngouvou part surement mais jma voudrais qu'il reste et devienne le maldinilyonnais!\n3 ou 4 joueurs plus si depart\nprevoir le debut de championnat sans les internationnaux\nsi opportunité pour l'attaquant il prendra un des cinq meilleur d'europe!\npas d'arrivée en defense suf depart!les recrues seront en attaque ou au milieu!\nd'apres francefoot,diané et l'ol son d'accord!\nvoila c'est a peu pres tout:!\nimpec tres bien !merci pour l'article.\nMERCI j'espere qu'il y aura plus de 20 millions euro pour le mercato\nMerci beaucoup. Résumé rapide mais clair et éfficace. Merci.\nPour l'attaquant, cela relance la piste RVN je pense non ? Ou peut etre le retour de la rumeur Trezeguet.\nMerci, en plus t'es breton ::) Vive les supporters lyonnais en bretagne 8-)\nMerci pour ton résumé gone.\n1 des 5 meilleurs attaquants d'Europe mais pas Crespo ? Pourquoi Crespo impossible ? Il détaille pourquoi ou pas ?\nenfin quelque chose de credible ,\nSympa l'info, ca veut dire qu'un vrai attaquant pourrait venir.\ncar il et loin des meilleurs buteurs avec ses 3 but :grn: :grn:\nRVN a reçu une offre du PSV. Je crois que le PSV est le club qui l'a lancé.\nEn plus, la hollande, c'est son pays et le PSV est une bonne équipe quand même...\nAutrement dit, un sérieux concurrent pour le mercato...\nPSV make bid for Man Utd striker Van Nistelrooy\nPSV Eindhoven have made a bid for Manchester United striker Ruud van Nistelrooy.\nThe Sun says The Dutch champions have made an initial offer of £5million for their former striker though Manchester United want to hold out for £8m.\nVan Nistelrooy, 29, is resigned to leaving the club and United are ready to sell.\nVan Nistelrooy started for United on Monday only because Wayne Rooney was injured.\nThe Dutch ace will have other options in the summer with Spurs also interested. Van Nistelrooy's own preference is for a move to AC Milan but he fears their interest may have now cooled.\nPar contre, ils disent que MU demandent 8M£ soit 12M€. Cela ne me parait pas énorme...\nOn peut surenchérir...\nMais ils disent aussi que sa préférence serait pour Milan...\nDiane, si ca se fait, ca me ferait plutot plaisir. A chaque fois que je l'ai vu jouer, il crevait l'ecran. Parfois un peu maladroit, mais bon... il ne fera pas tache, entre Syd et Malouda ! :grn: :grn:\nJ'aimerais bien, moi aussi, que le Syd reste. Et si il part, par pitie ! pas a l'OM...\nOK mais j'attends de voir avec impatience qui de Shevchenko, Adriano, Henry, Eto'o ou Ronaldo va venir à l'OL...\noue met les 5 meilleurs son eto'o toni huntelarr trezeguet suazo villa ect.....\nDes 5, tu peux déjà éliminer Shevchenko, Eto'o et Henry sûr\nça c'est intox façon jma!\nil vas pas dire qu'il a 40 millions car les prix risquent de flambé!\nnon aucun detail mais c'est aussi de l'intox!c'est la specialité de jma!\nj'avias oublier!il regret drogba car a l'epoque il a hesité entre lui,pauleta,et nonda et il n'en a eu aucun!\nD'accord avec JMA.\nSi on doit recruter un attaquant, c'est pour compenser un eventuel depart de John.\nJ'aimerais qu'on laisse a Fred le temps de progresser, et qu'on mette John (ou son successeur) et BenZ en concurrence pour le remplacer a l'heure de jeu.\nSi on recrute un tres gros, genre RVN, Crespo, ou Toni, ca relegue Fred sur le banc et BenZ sur un cote (et BenA en CFA mask )\nje suis juste breton d adoption,j'y vis depuis 11 ans et mes filles sont bretonnes!\nje suis née a lyon,l'ol dans mon coeur!\nmais je resterais en bretagne car c'est la plus belle region de france et les gens sont hyper acceuillant!\nmerci pour l'article sympa!pffuu\nHoullier plus vieux qu'Aulas ? :oo\n3 ans pour Nino ?\nRVN a dit plusieurs fois qu'il finirait sa carrière au PSV (qu'il aimerait en tout cas), mais qu'il avait encore quelques années devant lui...\nMais bien sûr, c'est vrai, ce sont des quiches...\nAh ouais... Huntelaar, Suazo et Villa ne sont certainement pas encore les meilleurs... Des révélations, de très grands espoirs, de futures stars si tu veux. Mais pas les meilleurs... Même si Villa est impressionnant. Et c'est pas lui qui risque de venir à l'OL.\noui!:grn: :grn: :grn:\nPut*** on dirait pas !\nJe crois qu'il sous-entendait que ceux ci ne bougerons pas ou sont hors de portée de l'OL...8-)


Ultrathin Keyboard Folio pour Samsung Galaxy Tab 4 ou Samsung Galaxy Tab 3 - Logitech\nProtective case with integrated keyboardpour Samsung Galaxy Tab 4, Tab 3\nUltrathin Keyboard Folio est un étui de protection avec clavier intégré pour une saisie confortable sur votre Samsung Galaxy Tab 4 ou Samsung Galaxy Tab 3 et une protection accrue.\nProtège les deux faces de votre tablette Galaxy Tab 4 ou Tab 3 des chocs, des rayures et des projections. L'étui Ultrathin Keyboard Folio a été conçu avec des matériaux hydrophobes et résistants pour une utilisation optimale au quotidien.\n* Pour une utilisation quotidienne de deux heures en moyenne.\nSamsung Galaxy Tab 4 ou Samsung Galaxy Tab 3 10.1\nIMPORTANT: ce clavier nécessite une application GRATUITE. Avant de le connecter, rendez-vous sur play.google.com, téléchargez l'application Logitech Keyboard Config App et suivez la procédure d'installation pour vérifier la compatibilité linguistique et bien plus encore.\n255 mm (10,04 po)\n191,2 mm (7,52 po)\n20,3 mm (0,80 po)\n258,5 mm (10,15 po)\n195,0 mm (7,68 po)\n19,8 mm (0,78 po)\n- Démarrage et mise en veille automatiques La tablette s'allume lorsque vous ouvrez l'étui et se met en veille lorsque vous le refermez.\n- Bluetooth (autonomie de 3 mois)*\n- Tissu extérieur (envers/endroit) imperméable: oui\n- Tissu intérieur (envers/endroit) imperméable: oui\n- Tissu externe: polyuréthane\n- Tissu interne: polyuréthane Vapor Grey\nLes illustrations de la tablette Samsung Galaxy Tab et de l'étui Ultrathin Keyboard Folio S310 sont fournies uniquement à titre de démonstration. Le produit réel peut être légèrement différent. La Galaxy Tab est vendue séparément.


Ornans. Une rencontre franco-suisse chez les scouts\nUne rencontre franco-suisse chez les scouts\nLes scouts de La Tour-de-Peilz en Suisse sont venus partager un week-end avec leurs camarades ornanais. Et c’est sûrement le début d’une nouvelle collaboration entre les deux camps.\nPar L'Est Républicain - 18 mai 2022 à 18:53 - Temps de lecture :\nUne belle rencontre transfrontalière entre deux groupes scouts qui ont partagé leurs expériences. Photo ER\nLe terrain de Chauveroche où le groupe des Scouts et guide de France (SGDF) d’Ornans Val de Loue se retrouve régulièrement pour réaliser leurs activités, a connu une animation inhabituelle avec l’accueil de leurs homologues de la commune jumelle de La Tour-de-Peilz en Suisse. C’est ainsi 75 garçons et filles des deux villes qui ont passé un week-end de partage en plein air.\nMathias Loup, dont le totem scout est Agami, un héron bleu, est le responsable du groupe...


Ce hibou est facile à faire et ressemble à un dessin animé!\nAcheter au moins deux morceaux d'argile qui se inscrivent dans votre paume (la taille n'a pas vraiment d'importance).\nPassez votre premier morceau d'argile en une boule.\nAplatissez le fond des choses de sorte qu'il ne roule pas.\nPrendre la deuxième pièce de l'argile et le rouler dans quatre sphères, deux d'entre eux de plus grandes que les deux autres.\nLes petites sphères sont les élèves des plus grands, qui sont les yeux réels.\nAjouter d'autres éléments de carrosserie, tels que le bec, ailes, etc.\nwikiFR.ru » Loisirs et artisanat » Comment faire un petit hibou potelé (argile)


Arôme concentré DIY saveur Caramel Beurre salé 20 ml pour cigarette électronique\nProvoque une sévère irritation des yeux. Se laver soigneusement les mains après manipulation. En cas de contact avec les yeux, rincer avec précaution pendant plusieurs minutes. Si l'irritation oculaire persiste, consulter un médecin. Contient de la VANILLINE qui peut produire une réaction allergique.


Le mot de "Gerouche": KNOCK – OUT - Standard Rouche | Site Non Officiel du Standard de Liège\nHome >> Standard-Rouche.be >> Le mot de « Gerouche »: KNOCK – OUT\nby Administrateur - 0923\nElles sont déjà loin les belles images de fin de saison dernière, quand nous assistions à la petite farandole de joie improvisée au terme de nos rencontres brillamment remportées durant les po1 par les représentants de notre staff qui amusait tous les médias, toute la galerie.\nPardi, ce n’est pas tous les jours que le Standard parvient à briller sur la plus haute marche de notre compétition footballistique. Ce dernier nous a plutôt habitué à souffler le chaud et le froid, versant rarement dans la constance, hélas.\nToutefois, hier soir, le STANDARD a encore fait fort, parvenant à se faire sortir par les derniers de la D1 amateurs n’ayant à ce jour pu engranger la moindre victoire. Il fallait donc qu’ils viennent chez nous pour se refaire une santé. Incroyable, invraisemblable, HONTEUX, tout simplement.\nN’ayant toutefois pas assisté à la rencontre, ni en live, ni sur le net, je dois bien m’en remettre aux divers commentaires relevés ci-et-là pour me faire une petite idée de ce qui s’est vraiment passé sur le terrain.\nJe m’abstiendrai donc du moindre commentaire sur la rencontre, ceux-ci n’ayant tout simplement pas leur place dans le contexte.\nA la place, hier en soirée, j’étais confortablement installé dans mon sofa, pensant la rencontre sans grand intèret ni suspens et préférant visionner un film ayant pour nom « LA RAGE AU VENTRE », que nos acteurs auraient bien fait de prendre pour exemple avant de monter sur le terrain.\nPire, au moment où, sur le petit écran, Billy Hope expédiait un terrible uppercut à son adversaire, l’équipe de Knokke, via Dhondt, nous en administrait un tout aussi bien placé dans un stade glacé…..\nEn guise de consolation, on pourra toujours nous dire que le dominateur FC BRUGES ne fit guère mieux, se faisant sortir sans gloire par DEINZE, mais je crains que cette comparaison ne suffise à nous apporter la moindre embellie à l’heure actuelle.\nEn effet, non content de nous être fait étrillé une semaine auparavant à Séville, avoir laissé filer le match à Anderlecht, voici que la mauvaise blague se transforme en veau de ville.\nAu train où vont les choses, je le crains, les voix vont s’élever dans les gradins pour réclamer le retour de Sa Pinto, chose que j’éviterai pourtant.\nEn effet, bien qu’ayant été moi-même l’un de ses plus ardents défenseurs sur ce site en fin de saison, quand les bruits de couloir faisaient état de son départ au profit de MPH, je me suis insurgé contre ce manque de respect et de reconnaissance de la Direction à l’égard d’un homme qui, même si son comportement sur le banc laissait souvent à désirer, frisant parfois le ridicule, avait tout de même ramené le Standard à un niveau très intéressant, rendant aux joueurs le plaisir de jouer et une « grinta » synonyme d’une véritable cohésion dans le groupe autour de son entraineur, ce qui apparait moins évident aujourd’hui.\nMais bon, la vision à long terme de notre staff paraissait reposer sur une certaine logique, vision amplifiée par l’image négative que dégageait le bouillant Portugais, et donc le retour de MPH s’imposait tout aussi logiquement.\nJe ne dirai donc pas que ce choix était le mauvais aujourd’hui, même si les résultats ne sont de toute évidence pas à la hauteur de nos espérances, moins encore aux yeux de la Direction qui doit se demander si le ciel ne leur tombe pas encore sur la tête….\nIl est néanmoins une chose que je n’accepte pas de la part d’un coatch quel qu’il soit : cette fâcheuse habitude à se dédouaner des contres performances de son groupe, en remettant précisément toute la responsabilité sur celui-ci. Oser donc dire que « l’on fait avec les joueurs qu’on a », équivaut à dire que ses joueurs ne sont pas bons, avec ce que ça implique comme ambiance et confiance au niveau du groupe, sans parler du manque d’envie que ça génère à se défoncer pour un tel coatch …..\nLe petit Yannick Ferreira, déjà, s’était illustré de bien belle manière dans ce genre de déclaration malsaine, lors de son passage chez nous.\nEt donc, je dois bien reconnaitre au moins ce mérite, cette qualité à Mr Sa Pinto, à savoir que JAMAIS je ne l’ai entendu remettre la responsabilité de ses choix sur son équipe, sur son groupe, assumant à chaque fois une contreperformance.\nEst-ce que la situation actuelle s’explique rien que sur ce constat ? Possible, même si rien n’est moins sûr.\nUne chose est toutefois certaine, c’est qu’une réaction d’orgueil s’impose au plus vite conjuguée au retour du plaisir à jouer, sans quoi le Standard, MPH en tête, va au-devant de très gros problèmes.\nEt même si ce dernier parait « indéboulonnable », de par la place qui lui a été faite au niveau de la gestion du club, il n’en n’est pas de même de son adjoint, dont on ne sait trop s’il officie comme T1 à l’anglaise…..\nDécidément, le Standard ne sera jamais un club comme un autre, où, à tous les échelons, on a pris pour parti de toujours tout compliquer.\nIl n’en va pas autrement des joueurs, dont on ferait bien mieux de tenir compte de leurs envies, de leur feeling, plutôt que de leur imposer des schémas tactiques peut-être « imbuvables », alors que bien jouer est parfois très simple.\nUsers: sylou25, Administrateur, 9 Guests, 19 Bots