Défense en profondeur
Stratégie qui superpose plusieurs couches de protection indépendantes pour qu'une seule défaillance ne suffise pas à compromettre l'entreprise.
Définition complète
La défense en profondeur est une approche qui combine plusieurs mesures de sécurité successives et indépendantes, de sorte que si l'une échoue, les suivantes arrêtent ou ralentissent l'attaquant. Le NIST la décrit comme l'application de contre-mesures multiples, en couches, intégrant les personnes, la technologie et l'organisation.
Issu du domaine militaire, le principe a été formalisé par l'ANSSI (alors DCSSI) dès 2004 et fait l'objet d'une fiche de sa collection « Les Essentiels ». Aucune protection n'est infaillible : un salarié finira par cliquer sur un lien piégé, une faille sera découverte avant son correctif. Il faut donc des couches complémentaires : filtrage de la messagerie, sensibilisation, mises à jour, antivirus ou EDR, authentification multifacteur, cloisonnement du réseau, moindre privilège, supervision et sauvegardes hors ligne.
Chaque couche doit être indépendante des autres : si toutes reposent sur le même compte administrateur ou le même équipement, une seule compromission les fait tomber ensemble.
Sources : ANSSI, Les Essentiels : Défense en profondeur ; NIST, glossaire CSRC : Defense-in-Depth
Exemple concret
Dans une PME de cosmétiques de 110 salariés, une commerciale ouvre une pièce jointe piégée qui a échappé au filtre de messagerie (couche 1). L'EDR bloque l'exécution du programme (couche 2). Un second essai, sur un autre poste, réussit partiellement, mais le compte utilisateur n'a pas de droits d'administration (couche 3) et le réseau des postes est séparé des serveurs (couche 4). Le SOC externalisé détecte l'anomalie et isole le poste (couche 5). L'attaque échoue.
Comment se protéger
- Cartographier les couches existantes et repérer celles qui manquent
- Combiner mesures techniques, organisationnelles et humaines
- Veiller à ce que les couches ne dépendent pas d'un même point de défaillance
- Prévoir la détection et la réaction, pas seulement la prévention
- Garder une sauvegarde hors ligne comme dernière ligne de défense
- Tester l'ensemble par un audit ou un test d'intrusion
Questions fréquentes
Pas nécessairement. Beaucoup de couches efficaces sont peu coûteuses : mises à jour, authentification multifacteur, retrait des droits d'administration, sauvegarde hors ligne, sensibilisation.
Le Zero Trust applique la même logique en supprimant la confiance implicite accordée à ce qui est « à l'intérieur » du réseau : chaque accès est vérifié, ce qui ajoute une couche de contrôle.
Termes liés
Antivirus
Logiciel détectant et supprimant les programmes malveillants.
Durcissement (hardening)
Configuration d'un système pour supprimer tout ce qui est inutile et activer les protections, afin de réduire les possibilités d'attaque.
Principe du moindre privilège
Règle qui consiste à n'accorder à chaque utilisateur, programme ou service que les droits strictement nécessaires à sa tâche.
Pare-feu
Dispositif filtrant le trafic réseau entrant et sortant.
Vous avez besoin d'un expert en Défense en profondeur ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.