Menaces et contrôles sécurité données
Principales menaces
- Accès non autorisé
- Violations données (intentionnelles/accidentelles)
- Perte données (panne matériel, catastrophe, erreur)
- Malware (ransomware, spyware, virus)
- Ingénierie sociale (hameçonnage, prétexte)
- Authentification faible (mots passe pauvres, pas MFA)
Contrôles clés
- Contrôle accès : MFA, moindre privilège, RBAC
- Chiffrement : AES-256 au repos, TLS 1.2+ en transit
- Sauvegarde et récupération : Règle 3-2-1, restaurations testées
- Sécurité réseau : Pare-feu, IDS/IPS, VPN, segmentation zero-trust
- Formation sensibilisation : Simulations hameçonnage, rappels politiques
- Gestion vulnérabilités : Cycles correctifs, scans, tests pénétration
- Sécurité physique : Badges, caméras, surveillance environnement
- Réponse incidents : Manuels, exercices tabletop, 준비 forensics
- Audits réguliers : Internes/externes, vérifications conformité
Défense en profondeur multicouche essentielle ; aucun contrôle unique ne suffit.