Contenu
- Définition - Que signifie attaque interne?
- Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
- Techopedia explique l'attaque interne
Définition - Que signifie attaque interne?
Une attaque interne se produit lorsqu'un individu ou un groupe au sein d'une organisation cherche à perturber les opérations ou à exploiter les actifs de l'organisation. Dans de nombreux cas, l’attaquant utilise une quantité importante de ressources, d’outils et de compétences pour lancer une attaque informatique sophistiquée et potentiellement éliminer toute preuve de cette attaque.
Les employés hautement qualifiés et mécontents (tels que les administrateurs système et les programmeurs) ou les utilisateurs techniques susceptibles de bénéficier de la perturbation des opérations peuvent choisir de lancer une attaque interne contre une entreprise par le biais de ses systèmes informatiques.
Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
Techopedia explique l'attaque interne
L'un des meilleurs moyens de se protéger contre les attaques internes consiste à mettre en place un système de détection d'intrusion et à le configurer pour qu'il analyse les attaques internes et externes. Toutes les formes d'attaques doivent être consignées et les journaux doivent être revus régulièrement.
La plupart des mesures de sécurité doivent être connectées logiquement au périmètre du réseau, ce qui protège les réseaux internes des connexions externes telles qu'Internet. Alors que le périmètre du réseau est sécurisé, la partie interne ou de confiance du réseau a tendance à être souple. Une fois qu'un intrus a réussi à traverser la coque externe dure du réseau, compromettre un système après l'autre est généralement simple.
Le respect de principes de sécurité simples, tels que la séparation des tâches et des niveaux d’accès entre les employés, contribuera grandement à la sécurité globale des actifs de la société.