Cybersécurité
Questionnaire de sécurité informatique
L'autoévaluation doit examiner la politique de sécurité, la sensibilisation, le suivi des exigences applicables et la gestion des fournisseurs. Les niveaux proposés ci-dessous sont des repères de discussion : ils doivent être rapprochés…
Lire la réponse
→
Cybersécurité
Questionnaire de sécurité informatique
L'examen des accès doit couvrir les locaux, les identités et les autorisations dans les systèmes et les applications. Une appréciation globale ne doit pas masquer un point faible : chaque domaine doit être vérifié avec les responsables…
Lire la réponse
→
Cybersécurité
Sécurité informatique
Avant d’explorer en profondeur les mécanismes de sécurisation, il convient de rappeler rapidement les fonctions essentielles remplies par la couche 2.
Lire la réponse
→
Cybersécurité
Sécurité informatique
Le modèle OSI a été conçu de manière à isoler chaque ensemble de fonctions dans une couche spécifique. La couche Présentation est censée :
Lire la réponse
→
Cybersécurité
Sécurité informatique
Adressage logique (IP) : La couche Réseau introduit un schéma d’adressage indépendant du support physique. En IPv4, les adresses sont codées sur 32 bits ; en IPv6, sur 128 bits.
Lire la réponse
→
Cybersécurité
Sécurité informatique
Chaque segment TCP/UDP comporte un checksum (CRC) qui vérifie l’intégrité des données transmises.
Lire la réponse
→
Cybersécurité
Sécurité informatique
Le concept de Zero Trust Network implique que chaque session doit être ré-authentifiée ou contrôlée, même en interne.
Lire la réponse
→
Cybersécurité
Sécurité informatique
Les architectures Zero Trust amènent le principe que toute requête doit être considérée comme potentiellement hostile, même à l’intérieur du réseau.
Lire la réponse
→
Cybersécurité
Sécurité informatique
Segmentation et politiques de filtrage interne
Lire la réponse
→
Cybersécurité
Sécurité informatique
Tests d’intrusion manuels (Pentests)
Lire la réponse
→
Cybersécurité
Sécurité informatique
Une panne de courant peut interrompre brutalement toutes les activités numériques, causant des pertes de données et des dysfonctionnements sévères.
Lire la réponse
→
Cybersécurité
Sécurité informatique
Audit de configuration des commutateurs
Lire la réponse
→