La s\u00e9curit\u00e9 de p\u00e9riph\u00e9rie met en \u0153uvre des contr\u00f4les de s\u00e9curit\u00e9 \u00e0 la p\u00e9riph\u00e9rie du r\u00e9seau, plut\u00f4t qu’au c\u0153ur du r\u00e9seau. Cette approche de la s\u00e9curit\u00e9 est con\u00e7ue pour r\u00e9pondre aux risques potentiels des dispositifs de l’Internet des objets (IoT), des dispositifs mobiles et d’autres syst\u00e8mes qui ne sont pas prot\u00e9g\u00e9s par l’architecture de s\u00e9curit\u00e9 centralis\u00e9e d’une organisation.<\/p>\n\n\n\n
Un environnement de p\u00e9riph\u00e9rie s\u00e9curis\u00e9 n\u00e9cessite une vari\u00e9t\u00e9 de capacit\u00e9s de s\u00e9curit\u00e9 qui r\u00e9pondent aux diff\u00e9rentes menaces et risques auxquels sont confront\u00e9s les dispositifs de p\u00e9riph\u00e9rie.<\/p>\n\n\n\n
Les dispositifs de p\u00e9riph\u00e9rie se trouvent souvent en dehors du p\u00e9rim\u00e8tre traditionnel de l’entreprise et peuvent \u00eatre d\u00e9ploy\u00e9s dans des lieux publics et non s\u00e9curis\u00e9s. Pour cette raison, un contr\u00f4le d’acc\u00e8s robuste est essentiel pour prot\u00e9ger contre l’acc\u00e8s non autoris\u00e9 \u00e0 ces ressources et aux donn\u00e9es qu’elles contiennent.<\/p>\n\n\n\n
Les syst\u00e8mes de s\u00e9curit\u00e9 de p\u00e9riph\u00e9rie devraient mettre en \u0153uvre une authentification bas\u00e9e sur les r\u00f4les et un acc\u00e8s au moindre privil\u00e8ge pour garantir que seuls les utilisateurs et dispositifs autoris\u00e9s peuvent acc\u00e9der \u00e0 ces ressources. Cela devrait \u00eatre soutenu par l’authentification multi-facteurs (MFA)<\/a> pour garantir une identification utilisateur plus forte et r\u00e9duire le risque d’acc\u00e8s non autoris\u00e9 dans des environnements distribu\u00e9s.<\/p>\n\n\n\n Les dispositifs de p\u00e9riph\u00e9rie, tels que les dispositifs IoT, ont souvent acc\u00e8s \u00e0 des donn\u00e9es hautement sensibles. Par exemple, les cam\u00e9ras de s\u00e9curit\u00e9 en r\u00e9seau stockent et transmettent des s\u00e9quences vid\u00e9o d’environnements s\u00e9curis\u00e9s \u00e0 un serveur centralis\u00e9 pour traitement et surveillance.<\/p>\n\n\n\n Le chiffrement est essentiel pour prot\u00e9ger ces donn\u00e9es sensibles contre l’exposition \u00e0 un attaquant qui compromet ces dispositifs de p\u00e9riph\u00e9rie. Les donn\u00e9es doivent \u00eatre chiffr\u00e9es \u00e0 la fois au repos et en transit, et les cl\u00e9s de chiffrement doivent \u00eatre stock\u00e9es dans une enclave s\u00e9curis\u00e9e et renouvel\u00e9es r\u00e9guli\u00e8rement pour g\u00e9rer le risque de compromission potentielle.<\/p>\n\n\n\n Les dispositifs de p\u00e9riph\u00e9rie sont une cible courante pour les cyberattaques, en particulier par des acteurs malveillants cherchant \u00e0 constituer un botnet ou \u00e0 compromettre des syst\u00e8mes critiques d’OT. Puisque ces dispositifs se trouvent en dehors du p\u00e9rim\u00e8tre traditionnel, les organisations ont besoin de capacit\u00e9s de d\u00e9tection et de r\u00e9ponse aux menaces d\u00e9centralis\u00e9es pour faire face \u00e0 ces menaces.<\/p>\n\n\n\n Les organisations devraient avoir une surveillance continue en place pour leurs dispositifs de p\u00e9riph\u00e9rie afin d’aider \u00e0 identifier des activit\u00e9s anormales ou malveillantes qui pourraient indiquer des attaques potentielles. De plus, des capacit\u00e9s de r\u00e9ponse automatis\u00e9e aux incidents sont importantes pour aider \u00e0 contenir et att\u00e9nuer les impacts d’une intrusion et pour \u00e9tendre la r\u00e9ponse \u00e0 de nombreux dispositifs affect\u00e9s.<\/p>\n\n\n\n Les dispositifs IoT et OT font face \u00e0 des d\u00e9fis de s\u00e9curit\u00e9 uniques. Les dispositifs IoT sont connus pour leurs mauvaises postures de s\u00e9curit\u00e9, ce qui en fait une cible privil\u00e9gi\u00e9e pour les logiciels malveillants, et les exigences de disponibilit\u00e9 des syst\u00e8mes OT peuvent introduire des vuln\u00e9rabilit\u00e9s. Avec des fen\u00eatres de maintenance limit\u00e9es, il y a peu d’opportunit\u00e9s d’appliquer des correctifs et une r\u00e9ticence \u00e0 appliquer des mises \u00e0 jour qui pourraient perturber des syst\u00e8mes critiques. De plus, les syst\u00e8mes sont souvent maintenus au-del\u00e0 de leur date de fin de vie pour pr\u00e9server la disponibilit\u00e9 et la compatibilit\u00e9 avec d’autres syst\u00e8mes h\u00e9rit\u00e9s.<\/p>\n\n\n\n La s\u00e9curit\u00e9 des dispositifs IoT et OT<\/a> implique la mise en \u0153uvre de contr\u00f4les de s\u00e9curit\u00e9 pour g\u00e9rer les risques associ\u00e9s \u00e0 ces dispositifs. Cela inclut l’application de correctifs lorsque cela est possible, le contr\u00f4le d’acc\u00e8s \u00e0 ces dispositifs bas\u00e9 sur des politiques de moindre privil\u00e8ge, et l’assurance que les dispositifs sont configur\u00e9s de mani\u00e8re s\u00e9curis\u00e9e. Ces contr\u00f4les sont souvent mieux mis en \u0153uvre via une plateforme de s\u00e9curit\u00e9 IoT\/OT qui d\u00e9couvre automatiquement les dispositifs, applique des contr\u00f4les d’acc\u00e8s, scanne les erreurs de configuration et bloque le trafic malveillant potentiel.<\/p>\n\n\n\n Les dispositifs en p\u00e9riph\u00e9rie se trouvent en dehors du p\u00e9rim\u00e8tre r\u00e9seau traditionnel, les exposant \u00e0 des attaques et \u00e0 des abus potentiels. Ils transmettent \u00e9galement fr\u00e9quemment des informations sensibles sur le r\u00e9seau, ce qui n\u00e9cessite une protection contre les menaces.<\/p>\n\n\n\n G\u00e9rer les risques de s\u00e9curit\u00e9 de ces syst\u00e8mes et leur exposition aux cyberattaques potentielles n\u00e9cessite la mise en place de contr\u00f4les de s\u00e9curit\u00e9 r\u00e9seau<\/a>. Par exemple, les dispositifs IoT et OT devraient \u00eatre segment\u00e9s du reste du r\u00e9seau pour les rendre plus difficiles \u00e0 cibler et limiter l’impact d’un dispositif compromis. Les dispositifs devraient \u00e9galement \u00eatre prot\u00e9g\u00e9s par des pare-feu et des syst\u00e8mes de pr\u00e9vention d’intrusion (IPS)<\/a>, et les dispositifs distants devraient avoir des connexions s\u00e9curis\u00e9es au r\u00e9seau via un VPN et des contr\u00f4les d’acc\u00e8s robustes.<\/p>\n\n\n\n Les dispositifs en p\u00e9riph\u00e9rie sont particuli\u00e8rement expos\u00e9s aux attaquants, souvent peu s\u00e9curis\u00e9s, ont acc\u00e8s \u00e0 des donn\u00e9es sensibles et effectuent des fonctions commerciales importantes. Cette combinaison en fait une cible commune pour les cybercriminels et rend une gestion d’acc\u00e8s solide vitale pour la s\u00e9curit\u00e9.<\/p>\n\n\n\n Le mod\u00e8le de s\u00e9curit\u00e9 \u00e0 z\u00e9ro confiance est particuli\u00e8rement applicable dans des environnements en p\u00e9riph\u00e9rie \u00e0 haut risque. En v\u00e9rifiant explicitement les identit\u00e9s des utilisateurs, des dispositifs et des applications pour chaque demande, une organisation r\u00e9duit le risque d’acc\u00e8s non autoris\u00e9 aux dispositifs en p\u00e9riph\u00e9rie. L’application des principes de z\u00e9ro confiance r\u00e9duit \u00e9galement l’impact potentiel caus\u00e9 par un dispositif en p\u00e9riph\u00e9rie compromis, car les attaquants seront limit\u00e9s dans leur capacit\u00e9 \u00e0 se d\u00e9placer lat\u00e9ralement \u00e0 travers le r\u00e9seau et les dommages qu’ils peuvent causer avec leur acc\u00e8s vol\u00e9.<\/p>\n\n\n\n Une strat\u00e9gie de s\u00e9curit\u00e9 en p\u00e9riph\u00e9rie d’entreprise devrait \u00eatre con\u00e7ue pour r\u00e9pondre aux objectifs de s\u00e9curit\u00e9 internes et aux exigences de conformit\u00e9 externes. Bien que les d\u00e9tails d’une architecture et d’une strat\u00e9gie de s\u00e9curit\u00e9 en p\u00e9riph\u00e9rie devraient \u00eatre d\u00e9finis par les besoins de l’entreprise, la plupart devraient inclure les capacit\u00e9s suivantes :<\/p>\n\n\n\n L’authentification et le contr\u00f4le d’acc\u00e8s sont essentiels pour pr\u00e9venir l’acc\u00e8s non autoris\u00e9 aux dispositifs de p\u00e9riph\u00e9rie et prot\u00e9ger le r\u00e9seau contre les syst\u00e8mes de p\u00e9riph\u00e9rie compromis. L’acc\u00e8s bas\u00e9 sur la confiance z\u00e9ro aide \u00e0 g\u00e9rer ces risques via des contr\u00f4les d’acc\u00e8s bas\u00e9s sur les r\u00f4les et le principe du moindre privil\u00e8ge, soutenus par l’authentification multifacteur, la micro-segmentation<\/a> et d’autres dispositions.<\/p>\n\n\n\n Dans de nombreux cas, le chiffrement est crucial tant pour la s\u00e9curit\u00e9 des donn\u00e9es que pour la conformit\u00e9 r\u00e9glementaire. Tous les dispositifs de p\u00e9riph\u00e9rie doivent \u00eatre configur\u00e9s pour chiffrer les donn\u00e9es au repos, et SSL\/TLS doit \u00eatre utilis\u00e9 pour chiffrer toutes les communications r\u00e9seau vers et depuis les dispositifs de p\u00e9riph\u00e9rie. L’organisation doit \u00e9galement mettre en \u0153uvre des meilleures pratiques de gestion des cl\u00e9s s\u00e9curis\u00e9es, telles que le stockage s\u00e9curis\u00e9 et la rotation r\u00e9guli\u00e8re des cl\u00e9s.<\/p>\n\n\n\n La segmentation du r\u00e9seau<\/a> g\u00e8re le risque qu’un attaquant se d\u00e9place lat\u00e9ralement depuis un dispositif de p\u00e9riph\u00e9rie compromis pour acc\u00e9der \u00e0 d’autres syst\u00e8mes r\u00e9seau en for\u00e7ant l’attaquant \u00e0 franchir des fronti\u00e8res s\u00e9curis\u00e9es o\u00f9 des contr\u00f4les d’acc\u00e8s et des politiques d’entreprise peuvent \u00eatre appliqu\u00e9s. Les syst\u00e8mes IoT et OT doivent \u00eatre situ\u00e9s sur leur propre segment de r\u00e9seau isol\u00e9, prot\u00e9g\u00e9 par un pare-feu qui comprend les protocoles qu’ils utilisent et dispose de r\u00e8gles adapt\u00e9es \u00e0 leurs besoins.<\/p>\n\n\n\n Le d\u00e9ploiement de syst\u00e8mes de d\u00e9tection d’intrusion (IDS) dans des environnements de p\u00e9riph\u00e9rie est essentiel pour permettre une d\u00e9tection rapide et une r\u00e9ponse aux menaces potentielles dans ces environnements. Ces syst\u00e8mes doivent \u00eatre surveill\u00e9s en continu afin que l’organisation puisse r\u00e9agir rapidement \u00e0 une activit\u00e9 malveillante avant qu’elle ne s’intensifie en une menace plus grande.<\/p>\n\n\n\n Les dispositifs de p\u00e9riph\u00e9rie ne se trouvent pas derri\u00e8re le p\u00e9rim\u00e8tre r\u00e9seau traditionnel, rendant la s\u00e9curit\u00e9 des points de terminaison<\/a> encore plus importante pour les d\u00e9fendre contre les attaques. Les meilleures pratiques critiques en mati\u00e8re de s\u00e9curit\u00e9 des points de terminaison incluent la gestion des correctifs, les solutions anti-malware et les configurations s\u00e9curis\u00e9es.<\/p>\n\n\n\n L’analyse comportementale peut identifier des comportements inhabituels ou malveillants qui pourraient indiquer un dispositif de p\u00e9riph\u00e9rie compromis ou une attaque contre celui-ci. L’IA et l’apprentissage automatique peuvent \u00eatre utilis\u00e9s pour identifier ces mod\u00e8les et potentiellement prendre des mesures automatis\u00e9es pour rem\u00e9dier \u00e0 la menace d\u00e9tect\u00e9e.<\/p>\n\n\n\n Une strat\u00e9gie de s\u00e9curit\u00e9 efficace des p\u00e9riph\u00e9ries apporte divers avantages \u00e0 l’entreprise, notamment :<\/p>\n\n\n\n La protection des donn\u00e9es est un aspect fondamental de la s\u00e9curit\u00e9 en p\u00e9riph\u00e9rie en raison des donn\u00e9es pr\u00e9cieuses et sensibles accessibles \u00e0 ces dispositifs. Certaines meilleures pratiques pour garantir la s\u00e9curit\u00e9 de ces donn\u00e9es tout au long de leur cycle de vie incluent :<\/p>\n\n\n\n D\u00e9ployer la s\u00e9curit\u00e9 sur ou pr\u00e8s des dispositifs de p\u00e9riph\u00e9rie aide \u00e0 prot\u00e9ger ces dispositifs contre les attaques et peut am\u00e9liorer les performances et l’efficacit\u00e9 op\u00e9rationnelle. Cependant, la s\u00e9curit\u00e9 de p\u00e9riph\u00e9rie n\u00e9cessite la capacit\u00e9 de d\u00e9centraliser les principales fonctionnalit\u00e9s de s\u00e9curit\u00e9 afin qu’elles puissent \u00eatre situ\u00e9es g\u00e9ographiquement pr\u00e8s de ces dispositifs. La s\u00e9curit\u00e9 de p\u00e9riph\u00e9rie met en \u0153uvre des contr\u00f4les de s\u00e9curit\u00e9 \u00e0 la p\u00e9riph\u00e9rie du r\u00e9seau, plut\u00f4t qu’au c\u0153ur du r\u00e9seau. Cette approche de la s\u00e9curit\u00e9 est con\u00e7ue pour r\u00e9pondre aux risques potentiels des dispositifs de l’Internet des objets (IoT), des dispositifs mobiles et d’autres syst\u00e8mes qui ne sont pas prot\u00e9g\u00e9s par l’architecture de s\u00e9curit\u00e9…<\/p>\n","protected":false},"author":193,"featured_media":0,"menu_order":0,"template":"","meta":{"_acf_changed":false},"glossary-topic":[1220],"coauthors":[1180],"class_list":["post-155740","glossary","type-glossary","status-publish","hentry","glossary-topic-uncategorized"],"acf":[],"yoast_head":"\nCryptage des donn\u00e9es<\/h3>\n\n\n\n
Service de d\u00e9tection et de r\u00e9ponse aux menaces<\/h3>\n\n\n\n
S\u00e9curit\u00e9 des dispositifs IoT\/OT<\/h3>\n\n\n\n
S\u00e9curit\u00e9 du r\u00e9seau<\/h3>\n\n\n\n
Zero Trust<\/h3>\n\n\n\n
Strat\u00e9gies pour mettre en \u0153uvre une s\u00e9curit\u00e9 efficace en p\u00e9riph\u00e9rie<\/h2>\n\n\n\n
Authentification et contr\u00f4le d’acc\u00e8s<\/h3>\n\n\n\n
Cryptage des donn\u00e9es<\/h3>\n\n\n\n
Segmentation du r\u00e9seau<\/h3>\n\n\n\n
D\u00e9tection d’intrusion<\/h3>\n\n\n\n
S\u00e9curit\u00e9 des points de terminaison<\/h3>\n\n\n\n
Analyse comportementale<\/h3>\n\n\n\n
Avantages d’une s\u00e9curit\u00e9 efficace des p\u00e9riph\u00e9ries<\/h2>\n\n\n\n
\n
Meilleures pratiques pour la protection des donn\u00e9es \u00e0 la p\u00e9riph\u00e9rie<\/h2>\n\n\n\n
\n
Renforcez la s\u00e9curit\u00e9 de votre r\u00e9seau avec la solution SASE de Cato<\/h2>\n\n\n\n
Cato SASE Cloud<\/a> offre aux entreprises une s\u00e9curit\u00e9 de niveau entreprise \u00e0 la p\u00e9riph\u00e9rie du r\u00e9seau avec un r\u00e9seau mondial de Secure Access Service Edge (SASE). Le trafic des dispositifs est inspect\u00e9 et s\u00e9curis\u00e9 au point SASE le plus proche, \u00e9liminant ainsi le besoin de renvoyer le trafic vers le centre de donn\u00e9es de l’entreprise. Pour en savoir plus sur l’am\u00e9lioration de votre s\u00e9curit\u00e9 de p\u00e9riph\u00e9rie avec Cato SASE Cloud, r\u00e9servez une d\u00e9mo<\/a>.<\/p>\n\n","protected":false},"excerpt":{"rendered":"