Excel est un formidable outil d’analyse et de calcul. Excel est également doté d’un langage de programmation puissant qui permet entre autres d’ajouter de nouvelles fonctionnalités utilisables dans les feuilles de calcul Excel. L’auditeur expérimenté aura tout intérêt à tirer profit de cet outil dans ses investigations. Le tutoriel ci-après présente succinctement la démarche à …
VBA (pour Visual Basic for Application) est un langage de programmation puissant qui permet d’automatiser des traitements avec les logiciels de la suite Office de Microsoft (EXCEL, ACCESS, WORD…), d’ajouter de nouvelles fonctions à Excel et même de transférer des données d’une application à l’autre (publipostage Word à partir de données Excel ou ACCESS…). Les …
Continue reading ‘VBA : l’outil de développement de la suite MS/Office (EXCEL/WORD/ACCESS…)’ »
Le début de scandale qui éclabousse le FBI suite aux révélations (cf lien en fin d’article) de Gregory Perry, ancien directeur technique de NetSec (devenu Verizon Business Security) soulève un point crucial que chacun (DSI ou citoyen lambda) doit garder en permanence à l’esprit : quelle confiance accorder aux logiciels et applications locaux et web ? En …
Continue reading ‘Systèmes informatiques – Portes dérobées : la menace fantôme…’ »
Ces deux dernières années, A&SI était hébergé gracieusement chez Olympe Network (www.olympe-network.com). Je remercie cette association sans but lucratif de m’avoir permis de lancer mon blog dans un environnement libre, moderne (publication sous WordPress, PHP, MySql…) et sans publicité. Depuis un mois, après le passage à la version 4 de leur plateforme de d’hébergement, mon …
Continue reading ‘Changement d’hébergeur, l’occasion de redéfinir les politiques de sécurité’ »
Généralement, les risques liés au fonctionnement courant du système d’information sont cernés par le commissaire aux comptes et intégrés dans son approche de la mission. Mais tout système comprend des exceptions qui dérogent aux règles de contrôle interne. Le système d’information n’échape pas à cet état de fait. Ces exceptions sont nécessaires au bon fonctionnement …
Continue reading ‘Audit des systèmes d’information : les points d’attention particuliers’ »
