meta données pour cette page
  •  

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Prochaine révision		Révision précédente
lexique:lexiquesecurite [2026/07/12 21:00] – créée toorlexique:lexiquesecurite [2026/07/12 21:02] (Version actuelle) – toor
Ligne 6: Ligne 6:
  
 1. **__Vérifions explicitement, en permanence:__** On ne vérifie pas l'identité de l'utilisateur une seule fois le matin. Le système contrôle en continu qui vous êtes, d'où vous vous connectez (votre position), avec quel appareil (est-il sécurisé ? a-t-il un antivirus à jour ?) et à quelles données vous tentez d'accéder.\\ 1. **__Vérifions explicitement, en permanence:__** On ne vérifie pas l'identité de l'utilisateur une seule fois le matin. Le système contrôle en continu qui vous êtes, d'où vous vous connectez (votre position), avec quel appareil (est-il sécurisé ? a-t-il un antivirus à jour ?) et à quelles données vous tentez d'accéder.\\
-\\ 
- 
 2. **__Appliquons le principe du moindre privilège:__** Un utilisateur ne doit avoir accès qu'au strict minimum de ce dont il a besoin pour travailler, et rien de plus. Si un employé du marketing n'a pas besoin des serveurs de la comptabilité, ces serveurs lui sont totalement invisibles et inaccessibles.\\ 2. **__Appliquons le principe du moindre privilège:__** Un utilisateur ne doit avoir accès qu'au strict minimum de ce dont il a besoin pour travailler, et rien de plus. Si un employé du marketing n'a pas besoin des serveurs de la comptabilité, ces serveurs lui sont totalement invisibles et inaccessibles.\\
-\\ 
- 
 3. **__Supposons que l'infrastructure est déjà compromise (Assume Breach):__** On conçoit le réseau en partant du principe qu'un pirate est déjà à l'intérieur. Pour limiter les dégâts, on segmente le réseau en micro-zones. Ainsi, si une machine est infectée par un virus, celui-ci reste bloqué dans sa petite pièce et ne peut pas se propager au reste de l'entreprise.\\ 3. **__Supposons que l'infrastructure est déjà compromise (Assume Breach):__** On conçoit le réseau en partant du principe qu'un pirate est déjà à l'intérieur. Pour limiter les dégâts, on segmente le réseau en micro-zones. Ainsi, si une machine est infectée par un virus, celui-ci reste bloqué dans sa petite pièce et ne peut pas se propager au reste de l'entreprise.\\
 \\ \\
Ligne 17: Ligne 13:
  
 **__Le télétravail:__** Les employés se connectent désormais depuis chez eux, des cafés ou des hôtels, hors du réseau physique de l'entreprise.\\ **__Le télétravail:__** Les employés se connectent désormais depuis chez eux, des cafés ou des hôtels, hors du réseau physique de l'entreprise.\\
-\\ +**__Le Cloud:__** Les données ne sont plus stockées dans un serveur au sous-sol de l'entreprise, mais éparpillées chez Microsoft, Google, AWS ou dans des logiciels SaaS (comme Salesforce...).\\
-**__Le Cloud:__** Les données ne sont plus stockées dans un serveur au sous-sol de l'entreprise, mais éparpillées chez Microsoft, Google, AWS ou dans des logiciels SaaS (comme Salesforce ou Dropbox). +
-\\+
 **__Les appareils personnels (BYOD):__** Les salariés utilisent souvent leurs propres smartphones ou tablettes pour lire leurs e-mails professionnels.\\ **__Les appareils personnels (BYOD):__** Les salariés utilisent souvent leurs propres smartphones ou tablettes pour lire leurs e-mails professionnels.\\
 \\ \\