[Sécúr~íté dú~ réséá~ú]
[Sécúríté dú réséáú ést úñ térmé géñéríqúé qúí éñglóbé lés mésúrés dé sécúríté prísés póúr prótégér lés sýstèmés íñfórmátíqúés, lés dóññéés qú'íls stóckéñt, tráñspórtéñt ét útílíséñt, áíñsí qúé lés pérsóññés qúí útílíséñt ét gèréñt cés sýstèmés ét dóññéés. Íl cóñcérñé lé mátéríél, lés lógícíéls ét lés pólítíqúés qúí cóñtríbúéñt à lá prótéctíóñ dés réséáúx íñfórmátíqúés, éñ pártícúlíér lórsqú'íl s'ágít d'íñfórmátíóñs séñsíblés. Lá sécúríté dú réséáú vísé dóñc à émpêchér tóút áccès ñóñ áútórísé, tóúté pérté dé dóññéés óú tóúté áctívíté, málvéílláñté óú áccídéñtéllé, súscéptíblé dé cómpróméttré lá cóñfídéñtíálíté, l'íñtégríté ét lá díspóñíbílíté dés réssóúrcés dú réséáú. Célá sígñífíé qúé lá sécúríté dú réséáú ñé sé límíté pás áúx óútíls ét à lá téchñólógíé.]
[Póúr~qúóí~ lá séc~úrít~é dú rés~éáú é~st ím~pórt~áñté~]
[Lés sýstèmés ét réséáúx íñfórmátíqúés óñt téñdáñcé à êtré hétérógèñés dáñs léúr cóñstítútíóñ, cé qúí sígñífíé qú'íls sé préséñtéñt sóús dífféréñtés fórmés, útílíséñt dífféréñts móýéñs dé cómmúñícátíóñ ét sóñt díspóñíblés áúprès dé dífféréñts fóúrñísséúrs. Cés fóúrñísséúrs péúvéñt sé spécíálísér dáñs úñ óú plúsíéúrs áspécts téls qúé lés sérvícés, lé mátéríél, lés lógícíéls, lés sérvícés fíláírés óú sáñs fíl. Pár cóñséqúéñt, lés sýstèmés íñfórmátíqúés ét dé réséáú dóívéñt réspéctér cértáíñés ñórmés ét cértáíñs prótócólés d'íñtérópérábílíté, éñ pártícúlíér l'íñtérópérábílíté d'Íñtérñét. L'úñ dés próblèmés fóñdáméñtáúx ést qúé cértáíñs dés príñcípáúx prótócólés ét ñórmés útílísés áújóúrd'húí óñt été dévélóppés à úñé épóqúé óù lés sýstèmés ét réséáúx íñfórmátíqúés ñ'éñ étáíéñt qú'à léúrs bálbútíéméñts ét qúé lá sécúríté dés réséáúx ñ'étáít pás úñé cóñsídérátíóñ crúcíálé.
Áú fíl dú témps, l'ádóptíóñ dé l'íñfórmátíqúé s'ést géñérálíséé ét ést pásséé dú dómáíñé dés góúvérñéméñts ét dés gráñdés órgáñísátíóñs áú ñívéáú dés cóñsómmátéúrs, rápídéméñt ámélíóré pár l'íñtródúctíóñ dé l'órdíñátéúr pérsóññél. À péú près à lá mêmé épóqúé, lés órgáñísátíóñs óñt égáléméñt cómméñcé à stóckér ét à tráñspórtér dés dóññéés plús séñsíblés à l'áídé dé sýstèmés ét dé réséáúx íñfórmátíqúés. Íl ést álórs dévéñú évídéñt qúé lá sécúríté dés réséáúx déváít êtré áú cœúr dé l'útílísátíóñ ét dé lá máíñtéñáñcé dés réséáúx íñfórmátíqúés.
Úñ áútré próblèmé próvíéñt dé lá cóñcéptíóñ dú réséáú. Trádítíóññélléméñt, lá plúpárt dés réséáúx étáíéñt cóñçús cómmé dés cóñfígúrátíóñs plátés éñ térmés dé cómmúñícátíóñ, dé sórté qúé ñ'ímpórté qúél órdíñátéúr póúváít cómmúñíqúér ávéc ñ'ímpórté qúél áútré órdíñátéúr. Íl ý áváít très péú dé ségméñtátíóñ éffícácé ét, éñ éffét, dés prótócólés téls qúé lé prótócólé DHCP (Dýñámíc Hóst Cóñfígúrátíóñ Prótócól) ét lé réséáú Wíñdóws éñ géñérál fóñctíóññéñt lé plús fácíléméñt dáñs dé téllés cóñcéptíóñs dé réséáú. Cépéñdáñt, éñ térmés dé sécúríté, c'ést lóíñ d'êtré ídéál, cár úñé áttáqúé óú úñé íñféctíóñ ést cápáblé dé sé própágér fácíléméñt súr lé réséáú, cé qúí pósé lé próblèmé dés móúvéméñts látéráúx.]
[Pár ó~ù cómm~éñcé~r éñ m~átíèr~é dé s~écúrí~té résé~áú]
[Lá sécúríté dés réséáúx vá bíéñ áú-délà dú símplé déplóíéméñt d'óútíls ét dé téchñólógíés. Cómmé póíñt dé dépárt, cértáíñés cóñsídérátíóñs ímpórtáñtés dévráíéñt êtré qúé lés bóññés strátégíés, pólítíqúés ét prócédúrés sóíéñt mísés éñ plácé áváñt qúé lés téchñólógíés córréspóñdáñtés ñé sóíéñt séléctíóññéés ávéc dílígéñcé póúr fácílítér ét áútómátísér lés strátégíés, lés pólítíqúés ét lés prócédúrés. Úñé bóññé fáçóñ dé vóír célá cómmé póíñt dé dépárt séráít lá súíváñté :]
- [Pólí~tíqú~és ét~ cóñf~órmí~té]
- [Cóññ~áíss~áñcé~ dú rés~éáú]
- [Fórm~átíó~ñ — Séñ~síbí~lísá~tíóñ~ téch~ñíqú~é ét ú~tílí~sáté~úr]
- [Óútí~ls ét~ téch~ñóló~gíés~]
[Úñ bíéñ défíñí pólítíqúé dé sécúríté qúí préscrít l'útílísátíóñ dé sýstèmés ét dé réssóúrcés íñfórmátíqúés cóñstítúé úñ bóñ póíñt dé dépárt. Cétté pólítíqúé dévráít ídéáléméñt êtré cóñfórmé à tóútés lés óblígátíóñs dé cóñfórmíté qúí dóívéñt êtré réspéctéés. Éñsúíté, úñé básé dé référéñcé précísé dú réséáú ét dés sýstèmés réséáú dóít êtré díspóñíblé áfíñ dé cóññáîtré cé qúí ést ñórmál póúr lé réséáú, ý cómprís lés áctífs, lés áppáréíls, lés dróíts d'áccès dés útílísátéúrs ét lá cártógráphíé dés cómmúñícátíóñs.
Úñé fórmátíóñ ádéqúáté ét óppórtúñé dóít êtré díspéñséé fréqúémméñt áúx ádmíñístrátéúrs téchñíqúés ét áúx útílísátéúrs fíñáúx áfíñ d'élímíñér lés vúlñérábílítés líéés à lá cóñfígúrátíóñ ét à l'útílísátéúr fíñál. Éñfíñ, tóút célá dóít êtré sóútéñú pár lés bóñs óútíls ét téchñólógíés, dótés dé cápácítés d'áútómátísátíóñ ét d'órchéstrátíóñ sí ñécéssáíré. Cés cóñcépts sóñt dévélóppés plús lóíñ dáñs cét ártíclé.]
[Méñá~cés à l~á sécú~ríté d~ú résé~áú]
[Áújóúrd'húí, lá sécúríté dés réséáúx fáít pártíé íñtégráñté dé lá cýbérstrátégíé dé ñómbréúsés órgáñísátíóñs, éñ pártícúlíér póúr céllés óù lé réspéct dé cértáíñés ñórmés dé sécúríté ét régléméñtáírés ést óblígátóíré. C'ést ímpórtáñt párcé qúé lés cýbérméñácés óñt gágñé éñ sóphístícátíóñ ét éñ éffícácíté áú fíl dés áñs, tóút cómmé l'ímpórtáñcé ét lá váléúr dés dóññéés óñt áúgméñté. Tóúté cómbíñáísóñ d'áctéúrs péút cóñstítúér úñé méñácé póúr lá sécúríté dú réséáú :]
- [Háck~érs]
- [Démá~ñdéú~rs dé~ ráñçó~ñ]
- [Étáts~-ñátí~óñs]
- [Cýbé~résp~íóññ~ágé]
- [Crím~é órg~áñís~é]
- [Háck~tíví~stés~]
- [Íñít~íés (má~lvéí~lláñ~ts ét~ áccí~déñt~éls)]
- [Scrí~pt pó~úr éñ~fáñt~s]
[Lés m~éñác~és dé~ sécúr~íté rés~éáú c~órré~spóñ~dáñt~és pé~úvéñ~t égál~éméñ~t pré~ñdré~ lá fó~rmé d~'úñé~ cómb~íñáí~sóñ d~és élém~éñts~ súív~áñts~ :]
- [Íñgéñ~íérí~é sóc~íálé~]
- [Málw~áré (P~ródú~ít dé~ básé~)]
- [Méñá~cés p~érsí~stáñ~tés á~váñc~éés (ÁP~T)]
- [Éxpl~óíts~]
- [Déñí d~é sér~vícé~ (DÓS é~t DDÓ~S)]
- [Áttá~qúés~ pár c~áñáú~x séc~óñdá~írés~]
- [Íñtr~úsíó~ñ phý~síqú~é]
- [Dómm~ágés~ crím~íñél~s]
[Cés défís éñ mátíèré dé sécúríté dés réséáúx sémbléñt ñé fáíré qúé s'ággrávér à mésúré qúé lés útílísátéúrs ét lés órgáñísátíóñs cóñtíñúéñt dé súívré ét d'áttéñdré dé plús éñ plús dú cýbéréspácé dáñs lés áctívítés qúótídíéññés líéés áú tráváíl, áúx lóísírs, áúx sérvícés dé dívértísséméñt ét áú cómmércé.]
[Prót~éctí~óñs d~é sécú~ríté d~ú résé~áú]
[Éñ répóñsé áú próblèmé dé lá sécúríté dés réséáúx, úñé pléthóré dé téchñólógíés téñtéñt dé fóúrñír dívérsés sólútíóñs, éñ pártícúlíér cómpté téñú dé l'éxpáñsíóñ áctúéllé dé l'útílísátíóñ d'Íñtérñét ét dú clóúd cómpútíñg. Célá ñóús ámèñé à úñé qúéstíóñ ímpórtáñté qúí cóñtíñúé dé préóccúpér céúx qúí sóñt chárgés d'ássúrér lá sécúríté dú réséáú.]
[Sómm~és-ñó~ús bí~éñ pr~ótégés~ ¿]
[Póúr~ tróú~vér ú~ñé rép~óñsé~ éffí~cácé~, cétt~é qúé~stíó~ñ ñécé~ssít~é úñé~ éválú~átíó~ñ cóñ~tíñú~é dé l~á pós~túré~ dé séc~úrít~é dú rés~éáú p~óúr l~és út~ílís~átéú~rs ét~ lés é~mplá~cémé~ñts r~éséáú~ súr s~íté, d~áñs l~é cló~úd ét~ díst~áñts~.]
- [Pólí~tíqú~és ét~ cóñf~órmí~té]
[Lés pólítíqúés ét lá cóñfórmíté cómpréññéñt lés strátégíés ét lés táctíqúés qúí défíñísséñt lá máñíèré dóñt l'órgáñísátíóñ dóít gérér lá sécúríté dú réséáú ét qúí péúvéñt mésúrér lá cóñfórmíté. Dáñs cé cás, lés pólítíqúés séróñt très próbábléméñt ádáptéés à úñé órgáñísátíóñ pártícúlíèré cóñfórméméñt à dívérsés díréctívés dé cóñfórmíté, máís lés díréctívés dé cóñfórmíté éllés-mêmés óñt téñdáñcé à êtré íñdépéñdáñtés dé l'órgáñísátíóñ máís súscéptíblés d'êtré spécífíqúés à úñ séctéúr óú à úñ séctéúr d'áctívíté.] - [Cóññ~áíss~áñcé~ dé l'~éñví~róññ~éméñ~t]
[Lá sécúríté dú réséáú ímplíqúé dífféréñtés pártíés ét cómpósáñts d'úñ réséáú íñfórmátíqúé. Pár cóñséqúéñt, lé prémíér póíñt ímpórtáñt ést dé sávóír qúéls sóñt cés píècés ét cómpósáñts ét óù íls sé tróúvéñt. Úñ íñvéñtáíré à jóúr dé l'étát áctúél dé vótré réséáú pérméttrá dé sé fáíré úñé ídéé útílé dé lá sítúátíóñ dé l'órgáñísátíóñ dáñs sóñ régímé dé prótéctíóñ. Íl vá sáñs díré qúé vóús ñé póúvéz pás vráíméñt prótégér cé qúé vóús ñé cóññáísséz pás. Lá sécúríté dú réséáú ést éñcóré ággrávéé pár lá rápídíté ét l'ágílíté óffértés pár l'íñfórmátíqúé móbílé ét lés clóúds públícs. Cés téchñólógíés óñt éñcóré étéñdú lé pérímètré réséáú trádítíóññél, dé sórté qúé lá sécúríté dú réséáú ñ'ést plús cóñcéñtréé súr lé pérímètré réséáú trádítíóññél. À cétté fíñ, úñé vísíbílíté cóñtíñúé ést égáléméñt très ímpórtáñté. Úñé prótéctíóñ éffícácé dóít cómméñcér pár lá cápácíté à vísúálísér lés íñfórmátíóñs rélátívés áúx áppáréíls ét áúx ápplícátíóñs áíñsí qúé lés dépéñdáñcés éñ mátíèré dé cómmúñícátíóñ éñ témps réél óú dú móíñs éñ témps qúásí réél. Célá óúvré lá vóíé à úñé défíñítíóñ dé básé dé lá sécúríté dés réséáúx áfíñ qúé lés áñómálíés sé démárqúéñt cláíréméñt dés ñórmés étáblíés ét áttéñdúés.] - [Fórm~átíó~ñ — Séñ~síbí~lísá~tíóñ~ téch~ñíqú~é ét ú~tílí~sáté~úr] [
Lá fórmátíóñ dévráít êtré áxéé à lá fóís súr lés ádmíñístrátéúrs téchñíqúés ét ñóñ téchñíqúés ét súr lés útílísátéúrs dú réséáú, dés sýstèmés dé réséáú ét dés ápplícátíóñs. Cértáíñés dés qúéstíóñs súíváñtés dóívéñt récévóír úñé répóñsé ádéqúáté :
Díspósóñs-ñóús dés cóññáíssáñcés téchñíqúés ñécéssáírés póúr cóñfígúrér ét máíñtéñír ñós téchñólógíés dé sécúríté áújóúrd'húí ét démáíñ ¿
Ñós útílísátéúrs sóñt-íls córréctéméñt fórmés éñ mátíèré dé séñsíbílísátíóñ à lá cýbérsécúríté ¿
Ñótré pérsóññél póssèdé-t-íl lés cóññáíssáñcés ñécéssáírés éñ mátíèré dé détéctíóñ ét dé sígñáléméñt póúr répóñdré dé máñíèré ádéqúáté à úñ íñcídéñt ét máíñtéñír lá cóñfórmíté ¿
Fórmátíóñ téchñíqúé íñfórmátíqúé póúr lés ádmíñístrátéúrs íñfórmátíqúés ét dé sécúríté ét fórmátíóñ dé séñsíbílísátíóñ à lá cýbérsécúríté póúr l'éñsémblé dú pérsóññél. Célá íñclút úñé fórmátíóñ prátíqúé dés ádmíñístrátéúrs íñfórmátíqúés súr l'útílísátíóñ dés sýstèmés dé sécúríté ácqúís.] - [Téch~ñóló~gíé]
[Lá dérñíèré étápé cóñsísté éñsúíté à s'ássúrér qúé lés bóñs óútíls ét téchñólógíés sóñt mís éñ plácé póúr ássúrér úñé prótéctíóñ ádéqúáté cóñtré lés méñácés dé sécúríté dú réséáú, qú'éllés sóíéñt cóññúés óú íñcóññúés. Lá téchñólógíé dóít êtré éñ plácé póúr prévéñír lés íñcídéñts dé sécúríté dú réséáú ét cóñtéñír lés íñcídéñts dé sécúríté dú réséáú. Ñéáñmóíñs, íl ést ímpóssíblé dé gáráñtír úñé prótéctíóñ cómplèté à tóút móméñt. Dés cápácítés dé détéctíóñ ét dé répóñsé ádéqúátés dóívéñt égáléméñt êtré mísés éñ plácé póúr répóñdré dé máñíèré ádéqúáté à úñ íñcídéñt lé cás échéáñt.]
[Óútí~ls ét~ téch~ñóló~gíés~ dé séc~úrít~é réséá~ú]
[Cés qúátré príñcípés díréctéúrs péúvéñt sérvír dé gúídé dé dépárt útílé póúr lá pólítíqúé dé sécúríté dé l'órgáñísátíóñ éñ géñérál ét póúr lé chóíx dés téchñólógíés ápprópríéés éñ fóñctíóñ dés spécífícítés. Íl ý á péú d'áváñtágés à íñtégrér dé ñóúvéllés téchñólógíés lórsqúé l'óñ ñé sáít pás éxáctéméñt cé cóñtré qúóí íl fáút sé prótégér óú póúrqúóí cétté prótéctíóñ ést réqúísé éñ prémíér líéú.]
[Lá séléctíóñ dés bóñs óútíls ét téchñólógíés péút êtré úñé tâché árdúé, máís là éñcóré, éllé dóít êtré ábórdéé dé máñíèré strátégíqúé ét sýstémátíqúé éñ útílísáñt cómmé gúídé lés éxígéñcés dé l'órgáñísátíóñ éñ mátíèré dé pólítíqúé ét dé cóñfórmíté, sá cóññáíssáñcé dú réséáú ét sés cápácítés dé fórmátíóñ. Dáñs cértáíñs cás, cértáíñs áspécts péúvéñt êtré éxtérñálísés sí lés cápácítés íñtérñés fóñt défáút ét sóñt súscéptíblés dé préséñtér úñé fáíllé dé sécúríté, téllé qú'úñé péñúríé dé cómpétéñcés óú dé pérsóññél. Lés óútíls ét lés téchñólógíés péúvéñt êtré vérífíés ét séléctíóññés éñ útílísáñt lé gúídé dé démárrágé súíváñt :]
- [Sécúr~íté pér~ímétr~íqúé~]
- [Sécúr~íté dé~s cóm~múñí~cátí~óñs — C~óúrr~íér él~éctr~óñíq~úé, mé~sság~éríé~, dócú~méñt~s]
- [Sécúr~íté dé~s tér~míñá~úx ét~ dés á~ppár~éíls~]
- [Ídéñ~títé é~t sécú~ríté d~ú résé~áú íñ~térñ~é]
- [Áútó~mátí~sátí~óñ, sú~rvéí~lláñ~cé có~ñtíñ~úé ét~ cóñt~éxté~ ]
[1. Sécúr~íté pér~ímétr~íqúé~]
[Lés sérvícés clóúd, lés áppáréíls móbílés ét l'íñfórmátíqúé párállèlé óñt tóús cóñtríbúé à déplácér lé pérímètré dú réséáú áú-délà d'úñ émplácéméñt phýsíqúé fíxé. Lés útílísátéúrs péúvéñt útílísér plúsíéúrs áppáréíls móbílés póúr áccédér à dés dóññéés pérsóññéllés ét próféssíóññéllés dépúís dífféréñts líéúx ét líéúx dé tráváíl. Tóútéfóís, lórsqúé lé pérímètré dú réséáú dóít êtré prótégé, pár éxémplé dáñs lé cás d'úñ céñtré dé dóññéés óú d'úñ éñvíróññéméñt clóúd, lés prótéctíóñs súíváñtés dóívéñt êtré prísés éñ cómpté dáñs léúrs éqúíváléñts phýsíqúés óú vírtúéls :]
- [Páré~-féú (S~táté~fúl, ñ~óúvé~llé g~éñérát~íóñ, c~ómpá~tíbl~é ÁPÍ~)]
- [Áñtí~-bótñ~ét ét~ détéc~tíóñ~ dé l'~áctí~víté d~és bó~tñét~s]
- [Prót~éctí~óñ có~ñtré~ lés p~rógr~ámmé~s mál~véíl~láñt~s]
- [ÍPS — S~ýstèm~é dé p~révéñ~tíóñ~ dés í~ñtrú~síóñ~s]
- [Décrý~ptág~é dú c~óñté~ñú cr~ýpté (p~ár éx~émpl~é, íñs~péct~íóñ H~TTPS~)]
- [Sécúr~íté Wé~b — Cóñ~trôlé~ dú Wé~b ét d~és áp~plíc~átíó~ñs]
- [Sáñd~bóxí~ñg ét~ émúlá~tíóñ~]
[2. Sécúr~íté dé~s cóm~múñí~cátí~óñs — C~óúrr~íér él~éctr~óñíq~úé, mé~sság~éríé~, dócú~méñt~s]
- [Áñtí~spám~ ét áñ~tímá~lwár~é]
- [Détéc~tíóñ~ dé lí~éñs m~álvé~íllá~ñts é~t áñt~í-hám~éçóññ~ágé]
- [Prévé~ñtíó~ñ dú B~ÉC (Bú~síñé~ss Ém~áíl C~ómpr~ómís~é) grâc~é à úñé~ fóñc~tíóñ~ñálí~té dé r~éñsé~ígñé~méñt~]
- [Sécúr~íté dú~ cóúr~ríér~ éléct~róñí~qúé]
- [Sécúr~íté dé~ lá mé~sság~éríé~]
- [Sécúr~íté dé~s dóc~úméñ~ts]
- [Sécúr~íté dé~s sýs~tèmés~ dé cl~ássé~méñt~ phýs~íqúé~s]
[3. Sécúr~íté dé~s tér~míñá~úx ét~ dés á~ppár~éíls~]
[Dáñs lá plúpárt dés cás, lés sýstèmés dé prótéctíóñ dés térmíñáúx cóñstítúéñt lá dérñíèré lígñé dé déféñsé dé lá strátégíé dé sécúríté dú réséáú. Lés mésúrés dé sécúríté mísés éñ œúvré súr lés térmíñáúx dóívéñt dóñc êtré cóñtéxtúálíséés, íñtéllígéñtés ét préñdré dés décísíóñs éñ témps réél póúr fáíré fácé áúx méñácés cóññúés ét íñcóññúés, áússí sóphístíqúéés sóíéñt-éllés. Cértáíñés dés fóñctíóññálítés lés plús útílés dévráíéñt êtré lés súíváñtés :]
- [Cóñt~rôlé d~és áp~plíc~átíó~ñs (lí~sté r~éfús~éé ét á~útór~íséé p~ár déf~áút)]
- [Détéc~tíóñ~ ét rép~óñsé~ grâcé~ à l'ÍÁ~]
- [Chíf~frém~éñt d~és dí~sqúé~s]
- [Prévé~ñtíó~ñ dés~ éxpl~óíts~]
- [Páré~-féú (c~óúch~és rés~éáú é~t ápp~lícá~tíóñ~)]
- [Cápá~cíté é~ñ mát~íèré d~é crí~míñá~líst~íqúé~]
- [Sécúr~íté dé~s pór~ts ét~ dés m~édíás~]
- [Héúr~ístí~qúé é~t sáñ~dbóx~íñg]
- [Mícr~óség~méñt~átíó~ñ bás~éé súr~ l'hôt~é]
- [Gést~íóñ d~és áp~páré~íls m~óbíl~és]
- [Sécúr~íté dú~ Wéb h~ôté]
[4. Ídéñ~títé é~t sécú~ríté d~ú résé~áú íñ~térñ~é]
[Dáñs dé ñómbréúx cás, lés víólátíóñs cómméñcéñt pár lá cómprómíssíóñ dé cértáíñés íñfórmátíóñs d'ídéñtífícátíóñ ét/óú pár lá vúlñérábílíté d'úñ sýstèmé cíblé. Lá vérífícátíóñ ét l'áútórísátíóñ dé l'ídéñtíté dé l'útílísátéúr ét dé l'áppáréíl, qúél qúé sóít l'émplácéméñt, dévráíéñt êtré úñ éléméñt clé dáñs léqúél l'útílísátéúr ñ'ést áútórísé qúé sí l'ídéñtíté córrécté ést préséñtéé ét qúé l'áppáréíl ést égáléméñt vérífíé. Éñ plús dé célá, l'áútórísátíóñ ñé cóñcérñé pás l'éñsémblé dú réséáú máís lá réssóúrcé spécífíqúé démáñdéé. L'áútórísátíóñ pár páqúét úñíqúé (SPÁ) éñ ést úñ éxémplé. Dáñs lé cás dé vúlñérábílítés, éllés péúvéñt êtré íñhéréñtés áú sýstèmé óú êtré mál cóñfígúréés pár l'útílísátéúr dú sýstèmé. Úñé máúváísé cóñfígúrátíóñ sé pródúít lórsqúé lés méílléúrés prátíqúés ñ'óñt pás été súívíés óú qúé lés cóññáíssáñcés dé l'ádmíñístrátéúr sóñt íñsúffísáñtés póúr útílísér lá téchñólógíé. Cértáíñés dés prótéctíóñs réléváñt dé lá sécúríté dé l'ídéñtíté ét dú réséáú íñtérñé séróñt lés súíváñtés :]
- [Íñvé~ñtáí~ré dé~s áct~ífs é~t]
- [Gést~íóñ d~és íd~éñtí~tés ét~ dés á~ccès]
- [Sécúr~íté ét~ chíf~frém~éñt d~és dó~ññéés~ (dóññ~éés áú~ répó~s, dóñ~ñéés é~ñ móú~vémé~ñt ét~ dóññ~éés éñ~ cóúr~s d'ú~tílí~sátí~óñ)]
- [Sýst~èmé dé~ mápp~ágé d~ú cóñ~téxt~é ét d~és có~mmúñ~ícát~íóñs~ hôté à h~ôté (má~ppág~é dés~ dépéñ~dáñc~és éñ~tré á~pplí~cátí~óñs)]
- [SÁC - C~óñtr~ôlé d'~áccès~ áú rés~éáú]
- [Chás~sé áú~x méñ~ácés~ (próá~ctív~é ét p~ássí~vé)]
- [Gést~íóñ d~és vú~lñérá~bílí~tés ét~ dés c~órré~ctíf~s]
- [Sécúr~íté ph~ýsíq~úé (cá~rtés~ mágñ~étíqú~és, vé~rróú~s áút~ómát~íqúé~s, sýs~tèmés~ d'ál~ármé~, vídéó~súrv~éíll~áñcé~)]
[5. Áútó~mátí~sátí~óñ, sú~rvéí~lláñ~cé có~ñtíñ~úé ét~ cóñt~éxté~]
[Lés próblèmés áúxqúéls ést cóñfróñtéé lá cýbérsécúríté dé ñós jóúrs sóñt áútáñt líés áú máñqúé dé vísúálísátíóñ cóñtéxtúéllé qú'à úñ próblèmé d'óútíl. Lá vísíbílíté, lá súrvéílláñcé cóñtíñúé ét l'étáblísséméñt dé dóññéés dé référéñcé súr lés cómpórtéméñts ñórmáúx sóñt ésséñtíéls póúr póúvóír détéctér fácíléméñt lés cómpórtéméñts áñórmáúx.]
- [Áñál~ýsés~ (SÍÉM~ ét áñ~álýs~és dé~ sécúr~íté)]
- [Áútó~mátí~sátí~óñ ét~ órch~éstr~átíó~ñ]
- [Cýbé~r Réñ~séíg~ñémé~ñts s~úr lé~s méñ~ácés~ ]
- [Vísí~bílí~té
- Vís~úálí~sátí~óñ dé~ l'íñ~véñt~áíré~ dés á~ctíf~s
- Cár~tógr~áphí~é dés~ dépéñ~dáñc~és dé~s ápp~lícá~tíóñ~s
- Ñót~átíó~ñ dés~ rísq~úés
- C~ártó~gráp~híé d~és mé~ñácé~s]
[Lés fóñctíóññálítés ét lés éxémplés téchñólógíqúés détáíllés cí-déssús ñé cóñstítúéñt pás úñé lísté éxháústívé, máís símpléméñt úñ gúídé póúr lá séléctíóñ dés bóñs óútíls ét téchñólógíés. Lórsqúé célá ést póssíblé ét éffícácé, íl ést cóñséíllé dé régróúpér lés fóñctíóññálítés éñ úñé séúlé óffré. Pár éxémplé, úñé sólútíóñ dé ségméñtátíóñ báséé súr l'hôté dóít égáléméñt êtré éñ mésúré dé fóúrñír úñ máppágé dés dépéñdáñcés dés ápplícátíóñs ét dés íñtégrátíóñs tíércés dáñs úñé sólútíóñ dé géstíóñ dés íñfórmátíóñs ét dés évéñéméñts dé sécúríté (SÍÉM) óú dé básé dé dóññéés dé géstíóñ dés cóñfígúrátíóñs (CMDB). Úñ áútré éxémplé ést qú'úñ páré-féú pérímétríqúé dévráít égáléméñt êtré éñ mésúré dé cóñsólídér lés cápácítés dé prévéñtíóñ dés áttáqúés ÍPS, d'émúlátíóñ dés méñácés, dé lútté cóñtré lés prógrámmés málvéílláñts ét dé prévéñtíóñ dés bótñéts.]
[Cóñc~lúsí~óñ]
[Lá sécúríté dú réséáú dóít fáíré pártíé dé lá cúltúré órgáñísátíóññéllé, dé lá sállé dé cóñféréñcé à l'átélíér, éñ pássáñt pár lé pérímètré trádítíóññél júsqú'áú télétráváílléúr. Lés príñcípés d'árchítéctúré módérñés téls qúé Zéró Trúst víséñt à fáíré pássér lá sécúríté dú réséáú dú pérímètré éxístáñt ét dés cóñcépts dé cóñfíáñcé ímplícíté à dés príñcípés dé vérífícátíóñ ét d'áútórísátíóñ plús dýñámíqúés, áútómátísés ét cóñtíñús. Íl ést ímpórtáñt qúé cés príñcípés ñé sóíéñt pás cóñsídérés dé máñíèré ísóléé, máís pláñífíés ét déplóýés sóús lá fórmé d'úñ sýstèmé dé príñcípés cóññéxés ímplíqúáñt dés pérsóññés, dés prócéssús ét dés téchñólógíés.]