Qu’est-ce que la sécurité réseau ?

Un pare-feu est un logiciel ou un matériel qui empêche le trafic suspect d’entrer ou de sortir d’un réseau tout en laissant passer le trafic légitime. Les pare-feux peuvent être déployés à la périphérie d’un réseau ou utilisés en interne afin de diviser ceux de plus grande taille en sous-réseaux plus petits. De cette manière, si une partie est compromise, les pirates informatiques ne peuvent pas accéder au reste du réseau.

Il existe différents types de pare-feu, qui présentent des particularités différentes. Ceux de base inspectent le trafic à l’aide du filtrage des paquets. Ceux de nouvelle génération, plus avancés, offrent une protection renforcée grâce à des fonctions de prévention des intrusions, d’IA et de machine learning, de vigilance et de contrôle des applications, et de flux de renseignements sur les menaces.

Les solutions de contrôle d’accès au réseau jouent le rôle de gardiens, authentifiant et autorisant les utilisateurs afin de déterminer qui est autorisé à accéder au réseau et ce qu’il peut y faire. « L’authentification » consiste à vérifier qu’un utilisateur est bien celui qu’il prétend être. Cela signifie également accorder aux utilisateurs authentifiés l’autorisation d’accéder aux ressources du réseau.

Les solutions NAC sont souvent utilisées pour mettre en œuvre des politiques de contrôle d’accès basées sur les rôles (ou RBAC pour « role-based access control »), qui prévoient que les privilèges des utilisateurs reflètent leurs fonctions. Par exemple, les développeurs juniors peuvent être en mesure de consulter et d’éditer du code, mais pas de le mettre en production. En revanche, les développeurs seniors sont autorisés à lire, écrire et mettre le code en production. Le système RBAC contribue à prévenir les violations de données en tenant les utilisateurs non autorisés à l’écart des ressources auxquelles ils n’ont pas le droit d’accéder. 

Outre l’authentification des utilisateurs, certaines solutions NAC permettent d’évaluer les risques sur les terminaux des utilisateurs. L’objectif est d’empêcher les appareils non sécurisés ou compromis d’accéder au réseau. Si un utilisateur tente d’accéder au réseau sur un appareil équipé d’un logiciel anti-malware obsolète ou dont la configuration est incorrecte, le système lui refusera l’accès. Certains outils NAC avancés sont même capables de résoudre automatiquement les problèmes de non conformité des terminaux.

Un système de détection et de prévention des intrusions, parfois appelé simplement système de prévention des intrusions, peut être déployé directement derrière un pare-feu en vue d’analyser le trafic entrant à la recherche de menaces pour la sécurité. Ces outils découlent des systèmes de détection des intrusions, qui se contentaient de signaler les activités suspectes pour examen. Les systèmes IDPS sont désormais capables de réagir automatiquement à d’éventuelles violations, par exemple en bloquant le trafic ou en réinitialisant la connexion. Ils sont particulièrement efficaces pour détecter et bloquer les attaques par force brute, par déni de service (DoS) et par déni de service distribué (DDoS).

Un réseau privé virtuel (ou VPN pour « virtual private network ») sert à protéger l’identité d’un utilisateur en chiffrant ses données et en masquant son adresse IP et sa localisation. Lorsqu’une personne utilise un VPN, elle ne se connecte plus directement à Internet, mais à un serveur sécurisé qui se connecte à Internet en son nom.

Les VPN permettent aux télétravailleurs d’accéder en toute sécurité aux réseaux d’entreprise, même via des connexions wifi publiques non sécurisées, comme celles que l’on trouve dans les cafés et les aéroports. Les VPN chiffrent le trafic des utilisateurs et le mettent à l’abri des pirates informatiques qui voudraient intercepter leurs communications.

À la place des VPN, certaines organisations utilisent le modèle d’accès réseau Zero Trust (ou ZTNA pour « zero trust network access »). Plutôt que d’utiliser un serveur proxy, le ZTNA connecte les utilisateurs à distance en toute sécurité grâce à des politiques de contrôle d’accès Zero Trust. Les utilisateurs n’ont alors pas accès à l’ensemble du réseau. Ils ont accès uniquement aux ressources qu’ils sont autorisés à utiliser, et ils doivent faire l’objet d’une vérification à chaque fois qu’ils accèdent à une nouvelle ressource.

La sécurité des applications fait référence aux mesures prises pour protéger les applications et les interfaces de programmation d’application (API) contre les auteurs d’attaques informatiques. Comme de nombreuses entreprises utilisent aujourd’hui des applications pour exécuter des fonctions métier essentielles ou traiter des données sensibles, les applications sont régulièrement la cible des cybercriminels. Et comme de nombreuses applications professionnelles sont hébergées dans des clouds publics, les pirates peuvent exploiter leurs vulnérabilités pour s’introduire dans les réseaux privés des entreprises.

Les mesures de sécurité des applications protègent ces dernières contre les acteurs malveillants. Parmi les outils les plus courants, on trouve les pare-feu d’applications web, l’autoprotection des applications d’exécution, ainsi que les tests statiques et dynamiques de sécurité des applications.

L’IBM Security X-Force Threat Intelligence Index (Indice du renseignement sur les menaces d’IBM Security X-Force) indique que l’hameçonnage est le vecteur initial de cyberattaque le plus courant. Les outils de sécurité des e-mails peuvent contribuer à déjouer les attaques par hameçonnage et autres tentatives de compromission de la messagerie des utilisateurs. La plupart des services de messagerie électronique intègrent des outils de sécurité, tels que des filtres antispam et le chiffrement des messages. Certains outils sont équipés de bacs à sable (ou « sandboxes »), c’est-à-dire des environnements isolés dans lesquels les équipes de sécurité peuvent inspecter les pièces jointes aux e-mails à la recherche de logiciels malveillants sans exposer le réseau.