Aller au contenu principal

Principes de sécurité

Moindre privilège et séparation des tâches

Notions théoriques​

Le principe du moindre privilège​

Le principe du moindre privilège est une règle fondamentale en cybersécurité. Il consiste à donner aux utilisateurs, applications ou processus uniquement les permissions nécessaires pour accomplir leurs tâches. Cela limite les risques en cas de compromission d'un compte ou d'un programme.

Pourquoi appliquer ce principe ?​

  • Réduction des risques : Un utilisateur ou un programme avec des droits limités ne peut pas causer de dommages importants.
  • Protection contre les attaques : Si un attaquant prend le contrôle d'un compte avec peu de privilèges, il ne pourra pas exécuter d'actions critiques.
  • Meilleure gestion des accès : Chaque rôle dans une organisation a des permissions adaptées à ses besoins.

La séparation des tâches​

La séparation des tâches est une autre règle de sécurité qui vise à diviser les responsabilités pour éviter qu'une seule personne ou un seul programme ait un contrôle total sur un processus critique.

Pourquoi est-ce important ?​

  • Éviter les abus : Une seule personne ne doit pas pouvoir à la fois initier et valider une transaction financière.
  • Limiter les erreurs : En divisant les responsabilités, on réduit les risques d'erreurs humaines impactant tout le système.
  • Renforcer la sécurité : Un attaquant devra compromettre plusieurs comptes pour mener une attaque complète.

Exemple pratique​

Mise en œuvre dans une entreprise​

Imaginons une entreprise qui gère des paiements en ligne.

Pour sécuriser ses opérations, elle applique les principes du moindre privilège et de la séparation des tâches.

  1. Moindre privilège :

    • Les employés du service client peuvent voir l'historique des paiements, mais ne peuvent pas modifier les transactions.
    • Les développeurs n'ont pas accès aux bases de données en production.
    • Les administrateurs système ne peuvent pas accéder aux informations financières des clients.

  2. Séparation des tâches :

    • Un employé peut initier un remboursement, mais un supérieur doit le valider.
    • L'équipe qui développe l'application ne peut pas directement la déployer en production.
    • Un auditeur externe vérifie régulièrement les transactions pour détecter des fraudes.

Ces mesures empêchent qu'une seule personne puisse exécuter une action critique sans contrôle, réduisant ainsi les risques d'erreurs ou de fraudes.

Test de mémorisation/compréhension​


Qu'est-ce que le principe du 'moindre privilège' en sécurité informatique ?


En quoi consiste la 'séparation des tâches' en sécurité informatique ?


Quel est le but du principe du moindre privilège ?


Pourquoi applique-t-on la séparation des tâches ?


Quel est un exemple du moindre privilège ?


Quel problème peut être évité grâce à la séparation des tâches ?


Pourquoi limiter les privilèges d’un utilisateur ?


Quel est un inconvénient potentiel de la séparation des tâches ?


Que se passe-t-il si un compte avec peu de privilèges est compromis ?


Comment renforce-t-on la séparation des tâches ?


Pourquoi les développeurs ne doivent-ils pas avoir accès aux bases de données en production ?


TP pour réfléchir et résoudre des problèmes​

Contexte​

Vous travaillez dans une entreprise qui développe une application de gestion des stocks pour des magasins.

L’application permet de :

  • ajouter, modifier et supprimer des produits.
  • voir le stock actuel.
  • générer des rapports de vente.

L’entreprise souhaite appliquer les principes de sécurité vus en cours.

Objectifs​

  1. Définissez les rôles des utilisateurs et leurs permissions en appliquant le principe du moindre privilège.
  2. Identifiez les actions critiques et proposez une séparation des tâches.
  3. Expliquez comment ces mesures améliorent la sécurité.
Une solution