Les fondamentaux de la sécurité

La triade CIA

• Confidentialité : seules les personnes autorisées accèdent aux données.
• Intégrité : les données ne sont pas modifiées sans autorisation.
• Disponibilité : les données et services sont accessibles quand il le faut.

Zero Trust

Principe : « ne jamais faire confiance, toujours vérifier ». Trois principes directeurs :

• Vérifier explicitement : identité, appareil, emplacement, risque…
• Utiliser le privilège minimal : accès juste-à-temps et juste suffisant.
• Supposer une compromission : segmenter, chiffrer, détecter.

Zero Trust couvre six piliers : identités, appareils, applications, données, infrastructure, réseaux.

Autres notions

• Défense en profondeur : plusieurs couches de protection successives.
• Responsabilité partagée : répartition des tâches de sécurité entre fournisseur cloud et client.
• Chiffrement : symétrique (une clé), asymétrique (paire publique/privée), au repos et en transit ; le hachage est irréversible.