Segmentation du réseau
Découpage d'un réseau en zones séparées dont les échanges sont filtrés, qui empêche une intrusion d'atteindre tout le système et borne ainsi la sévérité d'un sinistre cyber.
La segmentation consiste à diviser le réseau d'une organisation en zones distinctes, bureautique, production industrielle, paiement, administration, sauvegardes, accès des prestataires, et à n'autoriser entre elles que les flux strictement nécessaires. Sa forme la plus fine, la microsegmentation, applique le même principe entre applications ou entre machines. L'objectif n'est pas d'empêcher l'intrusion, que d'autres mesures visent, mais de la contenir : un attaquant entré par un poste de travail ne doit pas pouvoir atteindre les serveurs critiques, les automates ou les sauvegardes. Pour l'assurance, la segmentation est l'une des mesures qui agissent le plus directement sur la sévérité, parce que le coût d'un rançongiciel dépend du nombre de systèmes touchés et de la durée de restauration. Elle conditionne aussi la séparation entre informatique de gestion et informatique industrielle, dont dépend le passage d'un sinistre cyber vers un dommage matériel ou une interruption de production. Le souscripteur la vérifie par le questionnaire, et l'enquête technique la révèle souvent absente après coup, lorsqu'un prestataire disposant d'un accès limité a servi de point d'entrée vers l'ensemble du système.
Lors de la violation de données du distributeur Target fin 2013, les attaquants sont entrés avec les identifiants volés d'un prestataire de chauffage et de climatisation, puis ont atteint les terminaux de paiement des magasins, faute d'une séparation effective entre le réseau ouvert au prestataire et celui des caisses : environ 40 millions de cartes ont été compromises.
network segmentation, cloisonnement réseau, microsegmentation
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.