Une des plus importantes
façons de minimiser les risques dans l’utilisation de la technologie est d’assurer
sa sécurité : sécurité physique, sécurité de l’accès aux données, sécurité
du logiciel et protection contre les virus.
Sécurité
physique
Assurer la sécurité physique
de la technologie est une des principales façons de minimiser les risques dans l’utilisation
de la technologie.
Les mesures de sécurité
physiques peuvent être divisées en deux catégories générales : sécurité
contre les facteurs de l’environnement comme le feu, l’humidité, l’inondation, la
chaleur, le froid, une panne de courant et les animaux; et sécurité contre l’interférence
humaine délibérée ou accidentelle.
Sécurité
physique contre les facteurs de l’environnement
Les types de mesures qui
peuvent être prises pour la sécurité environnementale dépendent du type de
technologie en cause et de l’endroit où la technologie est utilisée. Les
mesures de sécurité visant la technologie conçue pour voyager ou être utilisée
dans des lieux où les infrastructures sont faibles ou inexistantes sont différentes
de celles visant la technologie qui est statique et utilisée dans des bureaux.
Lorsque la technologie a
besoin d’une alimentation en électricité (comme la plupart de la technologie électorale),
il est crucial d’assurer cette alimentation et de prévoir des génératrices de
dépannage comme partie intégrante du système de la technologie.
L’alimentation électrique peut
être interrompue sans préavis n’importe où dans le monde. Il est recommandé de
prévenir la perte de données pendant une panne d’électricité en reliant l’équipement
sensible à un système d’alimentation sans coupure (UPS). En cas de panne,
l’accumulateur de ce système fournit une alimentation pendant une période
limitée, pendant laquelle des sauvegardes peuvent être exécutées, s’il y a
lieu.
Certains systèmes UPS envoient
aussi un signal d’alerte dès que l’alimentation électrique faiblit, si bien que
les utilisateurs peuvent prendre les précautions nécessaires pour prévenir la
perte de données et entreprendre une fermeture contrôlée du système. Les prix
des systèmes UPS augmentent en fonction de la quantité d’énergie fournie, du
degré de raffinement des mesures d’alerte et de la durée de fonctionnement
assurée.
Même si les systèmes
d’alimentation électrique sont conçus pour fournir un niveau constant d’électricité,
ils peuvent occasionnellement produire un surcroît d’énergie. De telles crêtes
de tension peuvent griller des composants de matériel technologique. Par
conséquent, l’utilisation d’un stabilisateur de tension est souhaitable entre
la source d’alimentation et les appareils. Un système UPS peut incorporer un
stabilisateur.
Dans les pays où l’alimentation
de la grille électrique est peu fiable, irrégulière ou intermittente, voire inexistante,
il est important de se doter d’un groupe électrogène capable d’alimenter tout
le matériel nécessaire pour des périodes déterminées. Les prix des groupes
électrogènes augmentent aussi en fonction de l’énergie fournie.
Divers genres de groupes
électrogènes peuvent être utilisés, alimentés par divers types de combustible, le
plus souvent essence ou carburant diesel, et peuvent être utilisés comme source
principale d’énergie ou comme dispositif de dépannage en cas de panne de la
source principale d’énergie. Les groupes électrogènes peuvent être associés à
des systèmes UPS qui gèrent le passage de la source d’alimentation principale au
groupe électrogène.
Lorsqu’un groupe électrogène
est utilisé comme source primaire d’énergie, il est désirable d’en prévoir un
ou plusieurs de secours au cas où le premier tombe en panne. L’entretien
régulier des groupes électrogènes peut garantir leur bon fonctionnement.
Un autre aspect important de
sécurité physique est de s’assurer que le matériel technologique, en
particulier le matériel informatique, est placé dans un endroit convenable.
Idéalement, le matériel informatique est entreposé dans des bâtiments scellés
avec contrôle du climat, afin que la température et l’humidité soient constamment
maintenues à un niveau optimal, et que la saleté, la poussière, la fumée et
autres contaminants soient éloignés. Les systèmes de conditionnement de l’air d’un
bâtiment sont souvent utilisés à cette fin.
Cependant, dans les
environnements particulièrement arides, ou dans le cas de matériel particulièrement
sensible, les systèmes d’aération ordinaires peuvent ne pas suffire et il
faudra prévoir l’installation de systèmes spéciaux de contrôle climatique. La conservation
de l’équipement dans des locaux spéciaux et fermés, au climat contrôlé par un
système de conditionnement d’air spécialisé est une solution. Ces locaux
doivent être nettoyés régulièrement et soigneusement, notamment pour parer à
l’accumulation de poussière (la poussière est attirée par l’électricité
statique produite par le matériel informatique, surtout les écrans).
Les dépôts de fumée de
cigarette peuvent endommager le matériel informatique. Idéalement, fumer devrait
être interdit dans les lieux de travail aussi bien pour la santé des
travailleurs que pour la protection de leur équipement.
Il est recommandé que le
matériel utilisé à l’extérieur ou dans des bâtiments non protégés, comme celui utilisé
par les équipes recueillant les votes dans des lieux éloignés ou dans les
bureaux de vote, soit conservé dans des boîtiers solides pour les protéger des facteurs
de l’environnement extérieurs tels que poussière ou humidité. Il peut être
nécessaire d’utiliser du matériel fabriqué pour utilisation dans des
emplacements éloignés, qui est robuste et capable de fonctionner dans des
conditions difficiles.
Le matériel des
télécommunications nécessite aussi une sécurité physique spéciale. En particulier,
les câbles qui relient les réseaux informatiques doivent être protégés. Divers
animaux aiment ronger les câbles, et les humains peuvent trébucher sur eux.
Pour y parer, les câbles peuvent être insérés dans des conduites ou des gaines solides,
placés à l’intérieur des murs, sous les planchers ou au-dessus des plafonds,
enterrés ou montés sur des perches. Lorsque les câbles sont exposés à de grands
risques, on peut envisager de les remplacer par des liaisons micro-ondes.
Sécurité physique contre les facteurs humains
Une grande part des mesures
prises pour protéger la technologie contre les facteurs de l’environnement
peuvent aussi être utilisées pour prévenir l’intervention humaine accidentelle
ou délibérée. Ainsi, l’isolement physique, comme les serveurs de réseau et autres
éléments vitaux de la technologie concentrés dans des locaux spéciaux, réduit
la possibilité d’intervention humaine. De même, le fait de placer les câbles
des réseaux à l’intérieur des murs, sous les planchers ou au-dessus de plafonds
les rend difficiles d’accès.
Cependant, la mesure
physique la plus efficace pour prévenir l’intervention humaine est d’enfermer le
matériel à clé à l’intérieur de lieux solides. La technologie moderne (ou non) fournit
une vaste gamme d’appareils sophistiqués qui peuvent restreindre l’accès à des bâtiments
et des locaux aux seules personnes autorisées :
·
serrures et clefs traditionnelles;
·
serrures à codes numériques (mécaniques
ou informatisées);
·
serrures à cartes à bande magnétique;
·
serrures qui reconnaissent
des traits biologiques, comme les empreintes digitales, les empreintes de la
main ou la rétine;
·
serrures utilisant une
combinaison de ces méthodes.
L’avantage des systèmes de
serrures plus sophistiqués qui utilisent des systèmes informatiques pour
valider l’entrée est qu’ils peuvent aussi enregistrer l’identité des personnes
qui sont entrées dans un local et le moment où elles l’ont fait. Les serrures
qui utilisent des traits biologiques contrôlent véritablement l’identité des
personnes ayant accès à un local. Les autres serrures ne sont pas aussi sûres
puisqu’il est toujours possible qu’une carte d’accès ou un numéro du code d’accès
soient utilisés par une tierce personne.
La surveillance est une
autre forme de sécurité. Des gardiens peuvent contrôler l’entrée dans un
bâtiment. Des caméras de sécurité peuvent être utilisées pour contrôler
plusieurs zones d’entrée. Des détecteurs peuvent être utilisés pour surveiller l’activité
et déclencher des signaux d’alarme si la sécurité est menacée. S’il est trop
coûteux d’assurer la sécurité en maintenant du personnel sur place, on peut
opter pour des services qui patrouillent les lieux de temps en temps et interviennent
au besoin. Par ailleurs, des systèmes d’alarme peuvent être montés pour prévenir
des intervenants locaux, une entreprise de sécurité ou un poste de police.
Les serrures et les systèmes
de surveillance sont une bonne forme de sécurité, mais le niveau général de
sécurité sera limité par le point le plus faible du cordon sécuritaire. Par
exemple, beaucoup d’immeubles de bureaux permettent un accès humain entre les étages,
dans les conduits de service (habituellement pour des travaux visant l’aération
et le câblage). Il est important de s’assurer que la stratégie mise en place pour
limiter l’accès à la technologie ne puisse pas être contournée par une personne
qui passerait simplement par un conduit d’aération.
Si la sécurité physique de
la technologie électorale est d’une grande importance, il peut être nécessaire
d’utiliser un expert de la sécurité pour mener sur place un audit de la
sécurité en vue de s’assurer que toutes les mesures voulues sont prises.
La dernière forme de
sécurité contre l’intervention humaine inappropriée en matière de technologie
est de faire en sorte qu’il soit difficile ou impossible à un utilisateur non
autorisé d’accéder aux données tenues dans les systèmes informatiques ou de les
changer. Cela peut être accompli en restreignant l’accès aux données à travers l’usage
de mots de passe et d’encryptage.
Sécurité de l’accès aux données
De nombreuses données tenues
par un OGE sont des renseignements confidentiels qui doivent être gardés en
sécurité. De nombreux programmes informatiques utilisés par les OGE doivent
être protégés pour assurer le bon déroulement du processus électoral et empêcher
que les résultats électoraux puissent être compromis par des programmes
accidentellement altérés ou délibérément sabotés.
La sécurité physique peut
être utilisée afin d’isoler l’équipement informatique et de prévenir l’accès non
autorisé, mais ce n’est là qu’une première ligne de défense. La seconde ligne
de défense est l’accès sécurisé aux données.
Protection par mot de passe
La méthode la plus utilisée
pour sécuriser l’accès aux données est la protection par un mot de passe. Plusieurs
niveaux de protection par mot de passe peuvent être prévus. Les ordinateurs
peuvent être configurés de façon à exiger un mot de passe dès la mise en
marche, puis un autre pour obtenir l’accès aux données du système, qu’elles soient
sur le disque dur local de l’ordinateur ou sur le réseau. Les réseaux peuvent
être configurés pour exiger un nom d’utilisateur et un mot de passe corrects
avant d’accorder l’accès au réseau, de telle sorte que même si un utilisateur
non autorisé parvient à travailler sur un ordinateur local, il ne sera pas
capable d’accéder au réseau.
Des logiciels particuliers
peuvent aussi être protégés par mot de passe, afin que même si un intrus accède
au réseau, il ne puisse pas les lancer. Finalement, les dossiers individuels
peuvent également être protégés par mot de passe, afin que les intrus ne soient
pas capables de les ouvrir même s’ils parviennent à les copier sur un autre
système ou sur un disque amovible.
Cependant, les mots de passe
ne sont pas une panacée. Pour limiter le risque que des utilisateurs non
autorisés les percent, il y a plusieurs règles de base :
·
les mots de passe ne devraient
jamais être écrits quelque part où un utilisateur non autorisé pourrait les
trouver. S’il faut absolument écrire des mots de passe, on doit les garder en
lieu sûr;
·
il est recommandé de
modifier régulièrement les mots de passe – au moins une fois par mois;
·
les mots de passe les plus
efficaces sont ceux qui ne sont pas faciles à deviner – le nom de l’utilisateur
ou celui d’une organisation, d’un parent, d’un ami ou d’une personne célèbre
peut facilement être deviné;
·
les mots de passe les plus
difficiles à percer sont ceux qui contiennent un mélange de lettres et des
chiffres et, si le système le permet, un mélange de lettres majuscules et minuscules;
·
les mots de passe courts
sont plus faciles à percer – il faut au moins huit caractères;
·
les mots de passe ne doivent
pas être partagés entre collègues, parents ou amis. Chaque personne doit avoir
son propre mot de passe;
·
dans le cas de systèmes très
sensibles, il peut être avantageux que le système informatique conserve les
traces des mots de passe utilisés à différents moments et des données
consultées;
·
il est souhaitable de
limiter le nombre de tentatives d’ouverture d’une session lorsqu’un utilisateur
inscrit un mauvais mot de passe. C’est particulièrement important lorsque l’accès
par mot de passe est autorisé depuis un réseau public comme Internet (des
programmes informatiques peuvent essayer automatiquement un grand nombre de
mots de passe possibles, si le système l’autorise);
·
quand un employé à qui est
assigné un mot de passe démissionne ou quitte un lieu de travail pour aller
travailler ailleurs, l’accès procuré par son mot de passe devrait être annulé;
·
les administrateurs du système
doivent pouvoir réinitialiser les mots de passe des utilisateurs qui les
oublient;
·
toute personne ayant un
accès par mot de passe à un système informatique (y compris un entrepreneur externe
et les administrateurs des systèmes) aura besoin d’avoir une autorisation
spéciale en fonction du niveau voulu d’accès aux données du système.
Limitation de l’accès
autorisé
Même lorsqu’un utilisateur a
l’autorisation d’ouvrir une session sur le système avec un mot de passe valide,
un OGE peut ne pas souhaiter qu’il puisse accéder à toutes les données qui sont
sur le système. Par exemple, le personnel temporaire employé pour saisir les
données salariales n’a aucun besoin d’accéder aux programmes des résultats
électoraux. L’accès par mot de passe peut être utilisé pour limiter le droit d’un
utilisateur d’accéder à différentes parties d’un système en appliquant des
niveaux différents de droits d’accès pour différents groupes d’utilisateurs.
Lorsque l’accès autorisé est
fourni, chaque ouverture de session peut débuter par l’affichage d’indications
rappelant aux utilisateurs toute obligation légale de protéger la sécurité de
données et les sanctions qui peuvent être encourues en cas d’utilisation inappropriée
de données.
Lieux de conservation des données
Une autre façon de garder
les données à l’abri d’un accès non autorisé est de limiter les endroits où les
données sont conservées. Dans un système d’ordinateurs en réseau, les bonnes
pratiques veulent que toutes les données, en particulier les données sensibles,
soient conservées sur les serveurs centralisés plutôt que sur les disques durs
d’ordinateurs individuels. Ainsi, tout intrus qui essaie d’accéder aux données devra
passer par deux niveaux de sécurité pour atteindre les données : celui de
l’ordinateur local et celui du serveur du réseau. Il est généralement plus
difficile d’accéder sans autorisation aux données sur un serveur que sur un
ordinateur personnel.
L’autre avantage à conserver
les données sensibles sur des serveurs est qu’on limite ainsi le nombre d’ordinateurs
qui ont besoin d’un très haut niveau de sécurité. Une façon de pirater les
données est de voler physiquement l’ordinateur sur lequel elles sont stockées. S’il
peut être difficile, coûteux, voire pratiquement impossible de garder tous les
ordinateurs individuels sous haute sécurité, il est hautement recommandé et
plus pratique de le faire pour les serveurs.
Accès à distance aux données
Beaucoup de réseaux
informatiques autorisent l’accès à distance aux données, en se reliant au
réseau par le truchement d’un système public tel qu’Internet ou le système
téléphonique par réseau commuté. Ce niveau d’accès facilite sensiblement la
tâche des personnes non autorisées qui tentent d’accéder aux données, parce qu’elles
ne doivent pas accéder physiquement à un ordinateur branché au réseau privé de l’OGE.
Une évaluation du risque peut
être faite pour déterminer si les avantages d’un accès à distance justifient le
niveau de risque en cause. Le cas échéant, on peut recourir aux services d’un spécialiste
de la réduction des risques pour s’assurer que le système est sécurisé. Il est
important de chercher des conseillers bien au fait de la technologie en la
matière, étant donné qu’elle évolue constamment.
Comme les réseaux sensibles
autorisant l’accès à distance sont des cibles pour des pirates qui se
spécialisent dans la violation des réseaux à haut débit, toutes les mesures
possibles doivent être prises pour minimiser les risques. Une façon de faire,
en particulier si l’accès à distance est nécessaire seulement pour une gamme
limitée de fonctions, est d’isoler les données et les programmes les plus
sensibles de la partie du réseau qui est accessible à distance, afin qu’il ne soit
possible de les atteindre qu’à travers le réseau local.
Une autre façon de limiter
les risques de l’accès à distance est d’autoriser seulement l’accès à des copies
des données, et non aux données originales.
Pare-feu
Les pare-feu sont des
barrières technologiques installées dans les réseaux informatiques pour
contrôler l’accès. Les pare-feu sont destinés à empêcher que des utilisateurs
non autorisés n’accèdent aux données et aux programmes. Les experts techniques
dans ce domaine peuvent donner des conseils sur les pare-feu convenant à un
système donné.
Pistes de vérification
Des pistes de vérification peuvent
être utilisées afin de suivre les activités des personnes qui accèdent aux
données sensibles. Elles peuvent indiquer quel personnel a accédé à quelles
données, et quels changements ont été apportés aux données, à quel moment et
par qui. Utilisées correctement, les pistes de vérification peuvent être des
outils puissants pour soit établir qu’il n’y a pas eu d’infraction à la
sécurité, soit préciser quelles infractions se sont produites.
Sécurité du logiciel
Les programmes d’ordinateur
sont composés de code complexe. Les programmes informatiques qui exécutent des
opérations vitales dans une élection doivent fonctionner correctement, sinon le
succès et la légitimité d’une élection peuvent être compromis. Par exemple, si un
intrus accède au code de logiciel, des changements pourraient altérer les résultats
d’une élection d’une façon qui serait très difficile à détecter.
La sécurité du logiciel est donc
un autre moyen de défense à prévoir pour s’assurer que la technologie
électorale est sécurisée.
Des auditeurs externes
peuvent vérifier le code utilisé dans les systèmes informatiques électoraux et s’assurer
qu’il s’exécute convenablement. Le code de l’ordinateur qui a été vérifié peut
être conservé en lieu sûr sous le contrôle d’une autorité indépendante. Il sera
alors possible de comparer la version du code utilisée pour un scrutin à la
version de référence.
On peut ainsi non seulement vérifier
que ce logiciel est exempt de tout défaut caché et n’a pas fait l’objet de
tentatives délibérées de manipulation, mais aussi que le code utilisé n’a pas
été changé ou altéré depuis le dernier audit.
Ce niveau de sécurité peut
ne pas être nécessaire pour tout le logiciel utilisé par l’OGE, mais est très
utile pour les systèmes cruciaux tels que le vote électronique et le
dépouillement électronique.
Une autre façon de prouver l’intégrité
du logiciel informatique est d’utiliser du logiciel libre plutôt que du logiciel
exclusif, puisque le code d’un logiciel libre est disponible publiquement et des
programmeurs externes peuvent vérifier le code et s’assurer qu’il s’exécute
correctement. Cette faculté peut être souhaitable lorsque les acteurs
politiques en compétition souhaitent vérifier indépendamment le code du
logiciel utilisé pour les fins électorales. La question de savoir si les
avantages à fournir le code compensent les risques de révéler des zones de
faiblesse est une affaire de jugement à trancher au cas par cas.
Protection
contre les virus
Les virus informatiques sont
une menace sérieuse à tous les systèmes informatiques, en particulier ceux qui
sont en réseau et ceux qui sont reliés à Internet et aux services des messages
électroniques. Une protection antivirus est essentielle à tout système
informatique.
Qu’est-ce
qu’un virus informatique?
Les virus informatiques sont
des programmes développés par des programmeurs malveillants ou malicieux, qui
peuvent être rattachés à un logiciel ou à un fichier de données, ou autrement installés
sur des ordinateurs pour exécuter une vaste gamme de fonctions soit bénignes,
soit malignes.
Les virus bénins exécutent
des fonctions inoffensives (mais habituellement ennuyantes) telles qu’afficher
un message. Les virus pernicieux peuvent corrompre ou modifier les données ou
les programmes, détruire des fichiers ou faire en sorte que de grandes
quantités de messages électroniques soient produites, menaçant ainsi la
stabilité des réseaux en les surchargeant de données.
Les virus sont propagés en
transférant des fichiers infectés d’un ordinateur à un autre. Cela peut se
passer en chargeant des fichiers depuis des disques amovibles, en consultant ou
en téléchargeant des fichiers sur Internet ou un réseau, ou par le courrier
électronique. Les virus peuvent être des fichiers exécutables (avec extension
« .exe ») ou des fichiers d’autres formats, comme des fichiers de traitement
de texte qui contiennent des macros. Ouvrir ces fichiers exécutables ou des
fichiers qui contiennent des macros infectées peut lancer un virus et produire
des dégâts à l’ordinateur.
Certains virus s’emparent
des programmes de courrier électronique. En accédant à une liste d’adresses, un
virus peut se reproduire en envoyant des copies de son code à chaque adresse.
Les effets multiplicateurs de cette stratégie signifient qu’un virus peut infecter
un grand nombre d’ordinateurs de par le monde entier dans un espace de temps
très court.
Les ordinateurs infectés par
un virus peuvent être gravement endommagés, et de grandes quantités de données
peuvent être perdues ou compromises. Dans les pires des cas, le disque dur d’un
ordinateur peut devenir inutilisable, auquel cas toutes les données qui s’y
trouvent sont perdues. Dans cette situation, le mieux est de reformater le
disque dur et recharger tout le logiciel nécessaire à partir de copies de
sauvegarde.
La possibilité d’une attaque
de virus est une excellente raison de faire des sauvegardes régulières et rigoureuses
des programmes et des données.
Logiciel
de protection antivirus
La façon de protéger un
système contre une attaque de virus est d’utiliser un logiciel antivirus. Un
tel logiciel est conçu pour tourner sur un ordinateur soit sur demande, soit en
continu sans que l’utilisateur doive s’en occuper à moins qu’un problème ne
survienne. Un logiciel antivirus est conçu pour reconnaître des virus connus et
les empêcher d’exécuter leurs fonctions.
En plus, comme de nouveaux
virus apparaissent sans cesse, un logiciel antivirus est aussi conçu pour reconnaître
l’activité possible d’un virus et l’empêcher de se poursuivre. Par exemple, un antivirus
typique marque chaque fichier exécutable connu sur un ordinateur. Si un fichier
exécutable inconnu essaie de lancer un programme, l’antivirus émet une alerte à
l’utilisateur, lui demandant s’il souhaite exécuter le programme. Si l’utilisateur
confirme que le fichier exécutable paraît être un virus, l’antivirus peut le supprimer
du système.
L’arrivée constante de nouveaux
virus fait en sorte que la protection contre les virus est toujours condamnée à
faire du rattrapage. Le logiciel antivirus doit ainsi être fréquemment mis à
jour pour qu’il puisse détecter les derniers virus connus. Un régime structuré de
mise à jour du logiciel antivirus peut être prévu dans la stratégie de la
technologie d’un OGE.
Pratiques informatiques
sûres
Malgré la présence d’un logiciel
antivirus, certains virus peuvent échapper à la détection et infecter un
système informatique. Pour parer à cette possibilité, les données devraient
être sauvegardées régulièrement, et des pratiques informatiques sûres devraient
être enseignées aux utilisateurs.
Tous les utilisateurs doivent
être informés des mesures nécessaires pour éviter d’attraper un virus. En
premier lieu, un logiciel antivirus doit être installé et activé. Les
administrateurs de systèmes voudront contrôler fréquemment le fonctionnement du
logiciel antivirus pour s’assurer que les utilisateurs ne l’ont pas désactivé
sur leurs ordinateurs. D’ailleurs, il est possible d’empêcher les utilisateurs de
désactiver leur protection antivirus.
Deuxièmement, les
utilisateurs doivent se méfier au moment d’ouvrir des fichiers et en
particulier d’actionner des programmes exécutables s’ils ne sont pas sûrs qu’ils
ont été envoyés par une source connue. Même les courriers électroniques de
personnes connues peuvent être suspects, puisque des virus peuvent contrôler la
liste d’adresses électroniques d’un utilisateur et envoyer sous son nom des
messages à toute adresse sur la liste.
Les virus envoyés par courrier
électronique peuvent être accompagnés de messages plausibles et séduisants, qui
peuvent encourager des utilisateurs à ouvrir les dossiers infectés. Les
utilisateurs doivent être prudents.
Si les utilisateurs ne sont
pas sûrs que les fichiers ou les programmes qui leur sont envoyés sont
légitimes, ils ne devraient pas les ouvrir. Si les fichiers ou programmes
paraissent être sans importance, ils peuvent être supprimés de l’ordinateur et
de la corbeille. Si l’utilisateur n’est pas sûr qu’un fichier ou un programme
est légitime, il peut communiquer avec l’expéditeur pour s’en assurer.
En cas de doute, un
utilisateur devrait demander conseil à son service de dépannage ou un assistant
technique.
