Que faut-il savoir sur « Conclusion » — Couche 3 : Sécurisation de la couche réseau ?
La couche Réseau constitue la colonne vertébrale de la communication inter-réseaux.
Lire la réponseFAQ DYNAMAP SI
Cybersécurité
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
Les réponses de cette catégorie
236 réponses
CybersécuritéEffacer la recherche et les filtres
Que faut-il savoir sur « Conclusion » — Couche 4 : Sécurisation de la couche Transport ?
La couche Transport se situe à un carrefour essentiel : elle met en relation les applications et la couche Réseau.
Lire la réponseQue faut-il savoir sur « Conclusion » — Couche 5 : Sécurisation de la couche Session ?
La couche Session occupe une place subtile dans la hiérarchie OSI.
Lire la réponseQue faut-il savoir sur « Conclusion » — Couche 6 : Sécurisation de la couche Présentation ?
La couche Présentation du modèle OSI est souvent négligée dans la pratique contemporaine, car de nombreux protocoles fusionnent cette couche avec l’Application ou la Transport.
Lire la réponseQue faut-il savoir sur « Conclusion » — Couche 7 : Sécurisation de la couche Application ?
La couche Application est l’ultime frontière où se rencontrent l’utilisateur et l’infrastructure réseau.
Lire la réponseQue faut-il savoir sur « Conformité aux normes de sécurité (ISO 27001, PCI DSS, etc.) » ?
- Niveau 1 : Très insatisfaisant - Aucune conformité aux normes de sécurité, l'entreprise est exposée à des risques réglementaires.
Lire la réponseQue faut-il savoir sur « Continuité de l’alimentation : onduleurs et groupes électrogènes » ?
Une panne de courant peut interrompre brutalement toutes les activités numériques, causant des pertes de données et des dysfonctionnements sévères.
Lire la réponseQue faut-il savoir sur « Contre-mesures » — Couche 5 : Sécurisation de la couche Session › 7. Études de cas pratiques › 7.1. Détournement de session sur une application web ?
Forcer l’usage de HTTPS (TLS) pour toute page, incluant le moment où le cookie est délivré.
Lire la réponseQue faut-il savoir sur « Contre-mesures » — Couche 5 : Sécurisation de la couche Session › 7. Études de cas pratiques › 7.2. Usurpation d’une session SMB (attaque sur un LAN) ?
Désactiver SMBv1, migrer vers SMBv2/v3 avec signature et chiffrement des paquets (SMB Encryption).
Lire la réponseQue faut-il savoir sur « Contre-mesures » — Couche 6 : Sécurisation de la couche Présentation › 4. Cadres d’application et scénarios concrets › 4.3. Fichiers de bureautique et macros ?
Désactiver les macros par défaut, ou n’autoriser que des macros signées.
Lire la réponseQue faut-il savoir sur « Contre-mesures » — Couche 7 : Sécurisation de la couche Application › 7. Cas pratiques : panorama d’attaques et de défenses › 7.1. Exemple d’attaque web (injection SQL sur un site e-commerce) ?
Utiliser des requêtes préparées (paramétrées) au lieu de concaténer des strings.
Lire la réponseQue faut-il savoir sur « Contre-mesures » — Couche 7 : Sécurisation de la couche Application › 7. Cas pratiques : panorama d’attaques et de défenses › 7.2. Exploitation d’une API REST non protégée ?
Implémenter un contrôle d’accès vertical et horizontal (RBAC, ABAC).
Lire la réponse