|
Pourquoi
synchroniser?
Les dangers d'une mauvaise synchronisation
:
Sécuriser votre réseau informatique
devrait faire partie de vos priorités. Lire attentivement
ce qui suit…
Que provoque une mauvaise synchronisation
de votre réseau ?
Les horloges internes des ordinateurs d'un réseau informatique
ne sont pas synchronisées et là les disfonctionnements
commencent…
La plupart des entreprises dépendent de réseaux
d'ordinateurs, lesquels dépendent de leur horloge interne.
Ainsi lorsque les horloges des ordinateurs d'un réseau
ne sont plus synchronisées entre elles ou par rapport à
une heure de référence, les ennuis commencent…
Les conséquences peuvent être désastreuses
: pertes de courriers électroniques, comportement aberrant
des logiciels. Ainsi, il n'est pas rare de recevoir des courriers
plusieurs heures après qu'ils aient été envoyés.
Les conséquences de disfonctionnement
des ordinateurs en réseau non synchronisés sont
multiples :
- Perte des données
Les logiciels tels que les services de sauvegarde de fichiers
peuvent enregistrer par erreur une version antérieure
d'un fichier comme s'il s'agissait de la dernière version.
- Echec des opérations
Lorsque le déclenchement programmé n'est pas actionné
à l'heure prévue ou parce que les tâches
devant être accomplies sur différents ordinateurs
ne peuvent pas se dérouler dans l'ordre chronologique.
Ainsi les opérations automatisées notamment les
sauvegardes de données et les traitements des commandes
ne s'effectuent pas correctement. Dans le cas où ces
tâches se déroulent en dehors des heures de bureau,
il est vraisemblable que la panne ne sera découverte
que le lendemain.
Certaines tâches en réseau économisent des
ressources en permettant à un seul ordinateur d'effectuer
une opération conjointe qui aurait du être effectuée
dans le cas contraire par plusieurs ordinateurs. Les services
de répertoire (Lotus Notes, Microsoft Exchange, Novel
Directory Services, Windows) utilisent une source d'heure commune
pour planifier l'ordre chronologique des événements
d'où l'intérêt d'une heure identique.
Ci-dessous
quelques applications informatiques qui nécessitent
une heure synchronisée :
- Contrôle de processus de
fabrication
- Maintenance informatique
- Transfert de fonds ou d'achats
- Configuration de l'heure locale
des réseaux
- Repérage des étapes
d'intrusion
- Horodatage de la durée de
vie des paquets
- Horodatage des fichiers de bases
de données.
Des périphériques
d'encryptage utilisés pour vérifier les certificats
utilisés pour autoriser les paiements, signer les contrats
et effectuer d'autres opérations nécessitent une
preuve d'identité. Par mesure de sécurité,
ces certificats dont la date de validité est limitée
doivent être modifiés régulièrement.
Si par exemple, l'horloge du système d'encryptage est déréglée,
un certificat dont la date de validité est dépassée
pourrait être accepté, cela représente une
source potentielle d'intrusion.
Un problème
semblable existe avec les pare-feux qui peuvent être ouverts
provisoirement pendant certains moments de la journée,
par exemple pour des motifs de maintenance ou de téléchargement
des fichiers sur des serveurs distants. Si les horloges de ces
systèmes ne sont pas correctement réglées,
ces fire-walls peuvent rester ouverts de manière arbitraire.
Le même phénomène peut se produire pour les
systèmes de contrôle d'accès non synchronisés,
le lecteur de carte peut être dans l'incapacité de
reconnaître le badge lorsque l'heure est utilisée
pour gérer les codes d'entrée.
Dans le monde
des affaires où des contrats sont signés, des quittances
remises, l'assurance d'une heure précise d'un réseau
est une question d'ordre juridique dans la mesure où l'heure
est utilisée comme base de l'établissement de ces
transactions.
C'est tout particulièrement vrai en matière de courtage
ou d'horodatage d'échange de titres pour lesquels on accepte
une tolérance de 3 secondes et où il est indispensable
de prouver que l'heure a pour origine une source reconnue. En
matière d'e-commerce, la seule synchronisation des horloges
du réseau n'est pas suffisante, elle doit émaner
d'une source UTC connue.
Le but étant de simplifier et de sécuriser votre
travail au quotidien dans l'automatisation des opérations,
d'optimiser de la circulation de données et d'améliorer
la relation client-fournisseur et cela, quel que soit votre secteur
d'activité.
Une synchronisation
irréfutable :
Choisir aujourd'hui une des solutions proposées par
GORGY TIMING NTP Secured Solutions vous permettra de mettre
en œuvre une synchronisation facile à installer,
peu onéreuse et prévenir ainsi des risques évoqués
précédemment.
|
