Sécurité informatique - Couches

Dans la sécurité informatique, les couches sont une pratique bien connue qui a été tirée des techniques militaires. Le but est d'épuiser l'attaquant lorsqu'il réussit à pénétrer dans la première couche de sécurité en trouvant un trou, puis il doit trouver un trou dans la deuxième couche et ainsi de suite, jusqu'à ce qu'il arrive à destination s'il réussit.

Voici une image qui explique la sécurité des couches.

Voyons les meilleures pratiques dans un type de couche de sécurité -

  • Computer Application Whitelistening - L'idée est d'installer seulement un nombre restreint d'applications sur vos ordinateurs, qui sont utiles et authentiques.

  • Computer System Restore Solution- Si votre ordinateur est piraté et que vos fichiers sont endommagés, vous devriez avoir la possibilité d'avoir à nouveau accès à vos fichiers. Un exemple est la restauration ou la sauvegarde du système Windows.

  • Computer and Network Authentication- Il est préférable que les données accessibles sur le réseau ne soient fournies qu'aux utilisateurs autorisés. Utilisez des noms d'utilisateur et des mots de passe !!!

  • File, Disk and Removable Media Encryption- En général, une bonne pratique consiste à crypter les disques durs ou les périphériques amovibles, l'idée derrière cela est au cas où votre ordinateur portable ou votre clé USB amovible est volé et qu'il est branché sur une autre machine, il ne peut pas être lu. Un bon outil pour cela estTruecrypt.

  • Remote Access Authentication- Il est préférable que les systèmes accessibles via le réseau ne soient fournis qu'aux utilisateurs autorisés. Utilisez des noms d'utilisateur et des mots de passe !!!

  • Network Folder Encryption - Encore une fois comme dans le cas de l'authentification réseau, si vous avez un stockage réseau ou un dossier réseau partagé, il est bon d'être crypté pour empêcher tout utilisateur non autorisé qui écoute le réseau de lire les informations.

  • Secure Boundary and End-To-End Messaging- De nos jours, le courrier électronique ou la messagerie instantanée est largement répandu et c'est l'outil numéro un pour communiquer. Il vaut mieux que la communication soit cryptée entre les utilisateurs finaux, un bon outil pour cela estPGP Encryption Tool.