Les bases de la sécurité réseau : le triptyque CIA et les mesures concrètes

La triade CIA et AAA

La confidentialité limite la lecture aux parties autorisées, à l’aide de mesures comme les permissions d’accès et les connexions VPN ou HTTPS chiffrées. L’intégrité protège contre les modifications non détectées, grâce notamment à des hachages comme SHA-256 et aux signatures numériques. La disponibilité maintient les systèmes utilisables au moment voulu, avec des mesures comme la redondance, la haute disponibilité et la protection contre le déni de service.

AAA sépare trois questions. L’authentification établit l’identité au moyen de mots de passe, de jetons ou de biométrie, y compris avec plusieurs facteurs. L’autorisation détermine les actions permises, comme l’accès au VLAN 10 ou à SSH. La traçabilité enregistre les activités pertinentes pour permettre aux administrateurs de déterminer qui a modifié quoi et quand.

La triade CIA est un modèle de décision

Un contrôle peut servir plusieurs objectifs ou imposer un compromis. Un pare-feu très restrictif peut protéger la confidentialité, mais nuire à la disponibilité s’il est mal configuré. Évaluez la protection nécessaire et les conséquences d’une défaillance pour chaque système.

Un document public d’état de service n’a pas les mêmes besoins de confidentialité que des identifiants, mais peut néanmoins exiger une forte intégrité. Ce contexte évite d’appliquer partout les mêmes contrôles sans tenir compte du risque.

Le risque dépend du contexte

Une vulnérabilité est une faiblesse exploitable ; une menace est un acteur ou un déclencheur possible. Le risque combine probabilité et impact dans l’environnement réel. Un port d’administration ouvert dans un laboratoire isolé diffère du même port exposé sur Internet. Les contrôles réduisent la probabilité, l’impact ou les deux, tandis qu’un responsable désigné doit décider du traitement du risque résiduel.

La défense en profondeur combine identité, segmentation, configuration sécurisée, correctifs, journalisation, sauvegardes et réponse aux incidents. Les couches doivent être suffisamment indépendantes pour qu’un seul contrôle défaillant ne compromette pas immédiatement tout le système.

• Attaque de l’homme du milieu : un attaquant lit ou modifie les communications entre les parties ; le chiffrement authentifié, la vérification des certificats et une bonne gestion des clés réduisent le risque.
• Déni de service : un excès de requêtes submerge un système ; les limitations de débit et les pare-feu font partie des contrôles disponibles.
• Hameçonnage : des demandes trompeuses volent des identifiants ; la formation et la MFA réduisent l’exposition.
• Force brute : des tentatives répétées devinent les mots de passe ; des mots de passe robustes et des règles adaptées de verrouillage des comptes aident à se protéger.

Démontrer les contrôles en exploitation

Une politique écrite ne protège pas des appareils configurés autrement. Des configurations de référence, des analyses régulières, des journaux centraux et des tests montrent si le contrôle prévu est efficace. Les changements de pare-feu, de routage et d’identité exigent une revue traçable et un plan de retour arrière.

Des rôles préparés, des canaux de communication et des horodatages exploitables comptent pendant un incident. Les exercices révèlent les accès manquants, les journaux incomplets et les décisions floues avant qu’une attaque réelle ne les exploite.