La s\u00e9curit\u00e9 du r\u00e9seau est la priorit\u00e9 principale de tous les chefs d\u2019entreprises, les DSI et les administrateurs de r\u00e9seau. Avec autant d\u2019int\u00e9r\u00eat, il est surprenant que la plupart des mod\u00e8les de s\u00e9curit\u00e9 d\u2019Entreprise reposent autant sur le bon comportement des employ\u00e9s et sur une intervention manuelle en cas de probl\u00e8me.<\/p>\n
Il est commun\u00e9ment admis que le lien le plus faible de la s\u00e9curit\u00e9 du r\u00e9seau est l\u2019utilisateur humain, g\u00e9n\u00e9ralement du fait de mauvaises pratiques involontaires. Les techniques d’ing\u00e9nierie sociale en tirent parti pour vaincre m\u00eame les r\u00e9seaux les plus s\u00e9curis\u00e9s en incitant les utilisateurs \u00e0 divulguer des informations sensibles pouvant \u00eatre utilis\u00e9es par un attaquant. En 2017, l’Universit\u00e9 de l’Illinois a men\u00e9 une exp\u00e9rience de \u00abmise en app\u00e2t\u00bb dans laquelle des cl\u00e9s USB ont \u00e9t\u00e9 laiss\u00e9es pr\u00e8s des entr\u00e9es des b\u00e2timents. Quarante-cinq pour cent de ces cl\u00e9s USB ont \u00e9t\u00e9 ins\u00e9r\u00e9es dans des p\u00e9riph\u00e9riques connect\u00e9s au r\u00e9seau. La preuve en est que les utilisateurs peuvent attaquer \u00e0 tout moment.<\/p>\n
En plus des comportements des utilisateurs, les p\u00e9riph\u00e9riques non g\u00e9r\u00e9s connect\u00e9s au r\u00e9seau, tels que les capteurs IoT, les imprimantes ou les contr\u00f4leurs programmables par machine, peuvent \u00eatre utilis\u00e9s comme des \u00abchevaux de Troie\u00bb car ils ne peuvent contenir aucun agent de protection contre les menaces locales.<\/p>\n
Le moyen habituel de prot\u00e9ger un r\u00e9seau contre les attaquants et les menaces consiste \u00e0 utiliser un pare-feu pour inspecter tout le trafic \u00e0 destination et en provenance d’Internet. Il s’agit d’une conception tr\u00e8s courante qui met l’accent sur la protection contre Internet, ce qui rend le r\u00e9seau vuln\u00e9rable aux attaques internes, venant de p\u00e9riph\u00e9riques connect\u00e9s et de supports externes. Une approche plus s\u00e9curis\u00e9e consiste \u00e0 forcer tout le trafic \u00e0 traverser le pare-feu, y compris le trafic entre les terminaux et des terminaux vers les serveurs. Cette solution n\u00e9cessite un pare-feu tr\u00e8s puissant et co\u00fbteux, introduisant un d\u00e9lai dans la communication, et qui, bien souvent, n\u2019est tout simplement pas applicable. Une autre approche, largement utilis\u00e9e dans les r\u00e9seaux Ethernet Industriels, consiste \u00e0 diviser le r\u00e9seau en sous-r\u00e9seaux et \u00e0 placer un pare-feu entre les sous-r\u00e9seaux et le coeur de r\u00e9seau. Cette approche limite la diffusion des fils d’ex\u00e9cution au sous-r\u00e9seau sp\u00e9cifique prot\u00e9geant le reste des r\u00e9seaux.<\/p>\n
Ind\u00e9pendamment de l\u2019architecture, m\u00eame le meilleur pare-feu r\u00e9seau ne peut pas prot\u00e9ger contre les menaces provenant des terminaux utilisateurs, car les pare-feu ne peuvent que bloquer le trafic qu\u2019ils voient.<\/p>\n
Une fois que le pare-feu a d\u00e9tect\u00e9 ce type d\u2019attaque, il ne peut que demander \u00e0 l\u2019administrateur d\u2019investiguer et agir manuellement. Cela prend du temps et utilise des ressources; temps pour la menace de se propager et pour des informations sensibles de disparaitre.<\/p>\n
Le pare-feu ne peut pas, en fait, contr\u00f4ler le p\u00e9riph\u00e9rique \u00e0 l’origine du probl\u00e8me. Si un p\u00e9riph\u00e9rique r\u00e9seau copie des fichiers infect\u00e9s ou t\u00e9l\u00e9charge du mat\u00e9riel sensible, alors il doit imm\u00e9diatement \u00eatre isol\u00e9 du r\u00e9seau pour \u00e9viter tout dommage suppl\u00e9mentaire et ne peut pas attendre le temps de la r\u00e9action du responsable informatique.<\/p>\n
Id\u00e9alement, le r\u00e9seau se d\u00e9fendrait en fonction de la menace d\u00e9tect\u00e9e et du p\u00e9riph\u00e9rique \u00e0 l’origine du probl\u00e8me. Les actions seraient imm\u00e9diates et le p\u00e9riph\u00e9rique responsable serait automatiquement isol\u00e9 du r\u00e9seau, \u00e9vitant ainsi des dommages suppl\u00e9mentaires et laissant les autres utilisateurs non-infect\u00e9s. En outre, il ne devrait pas y avoir d’importance que ce p\u00e9riph\u00e9rique soit connect\u00e9 au r\u00e9seau avec ou sans fil, la protection et la r\u00e9ponse doivent \u00eatre identiques.<\/p>\n