Réponse rapide
Même sur un réseau interne, un équipement, compte ou défaut de configuration peut être compromis. Le chiffrement protège confidentialité et intégrité en complément de l’authentification et de la segmentation.
Ne pas supposer le périmètre sûr
Accès maintenance, portable, fournisseur, service distant et équipement voisin élargissent le réseau réel. Écoute, modification et rejeu sont considérés dans l’analyse.
Associer les contrôles
Chiffrement, authentification, fraîcheur, segmentation, rotation de clés et journalisation couvrent des menaces différentes. Les commandes gardent leurs limites locales.
Prévoir le canal indisponible
Perte de certificat, clé ou réseau conduit à un mode défini. Les fonctions continuent localement ou s’arrêtent selon conséquence et autorisation.
Sources et références
- [1] Cybersecurity Framework — NIST