{"id":215430,"date":"2024-03-15T08:49:32","date_gmt":"2024-03-15T08:49:32","guid":{"rendered":"https:\/\/www.ninjaone.com\/?post_type=content_hub&p=215430"},"modified":"2024-03-15T08:49:32","modified_gmt":"2024-03-15T08:49:32","slug":"strategie-essential-eight","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-security\/strategie-essential-eight\/","title":{"rendered":"Les huit \u00e9l\u00e9ments essentiels de la conformit\u00e9\u00a0: qu’est-ce que la strat\u00e9gie Essential Eight\u00a0?"},"content":{"rendered":"

La strat\u00e9gie dite <\/span>Essential Eight<\/b><\/em>, recommand\u00e9e par le Centre australien de cybers\u00e9curit\u00e9 (ACSC), fournit un cadre pour att\u00e9nuer les incidents de cybers\u00e9curit\u00e9. Ce mod\u00e8le sert de r\u00e9f\u00e9rence aux entreprises pour \u00e9valuer leur niveau de s\u00e9curit\u00e9 et mettre en place les am\u00e9liorations n\u00e9cessaires. Bien que pens\u00e9e en priorit\u00e9 pour les pays du Commonwealth, elle regroupe des bonnes pratiques universelles.<\/span><\/p>\n

D\u00e9finition des huit \u00e9l\u00e9ments essentiels de la strat\u00e9gie<\/h2>\n

La strat\u00e9gie Essential Eight<\/em> consiste en huit techniques d’att\u00e9nuation. Les entreprises peuvent les mettre en place pour contrer les menaces pos\u00e9es par les cyberattaques. Il ne s’agit pas de recommandations al\u00e9atoires, mais de strat\u00e9gies soigneusement choisies, fond\u00e9es sur des recherches approfondies et une bonne compr\u00e9hension du paysage des cybermenaces.<\/span><\/p>\n

Quels sont les huit \u00e9l\u00e9ments essentiels de cette strat\u00e9gie\u00a0?<\/h2>\n

1. Liste blanche d’applications<\/h3>\n

Cette strat\u00e9gie permet de cr\u00e9er une liste d’applications autoris\u00e9es \u00e0 fonctionner au sein du r\u00e9seau d’une entreprise.<\/span><\/p>\n

2. Applications de correctifs<\/h3>\n

Les vuln\u00e9rabilit\u00e9s potentiellement exploitables par les cybercriminels peuvent \u00eatre corrig\u00e9es par la <\/span>gestion des correctifs<\/span><\/a> et par des mises \u00e0 jour d’applications en temps utile.<\/span><\/p>\n

3. Mise \u00e0 jour des syst\u00e8mes d’exploitation<\/h3>\n

Les syst\u00e8mes d’exploitation, tout comme les applications, doivent \u00eatre corrig\u00e9s en temps voulu pour \u00e9liminer les vuln\u00e9rabilit\u00e9s connues.<\/span><\/p>\n

4. Sauvegardes quotidiennes<\/h3>\n

Des <\/span>sauvegardes<\/span><\/a> r\u00e9guli\u00e8res des donn\u00e9es essentielles peuvent garantir la disponibilit\u00e9 des donn\u00e9es en cas d’incident de s\u00e9curit\u00e9.<\/span><\/p>\n

5. Restriction des privil\u00e8ges administratifs<\/h3>\n

Limiter les privil\u00e8ges administratifs aux utilisateurs et aux t\u00e2ches n\u00e9cessaires peut r\u00e9duire consid\u00e9rablement la surface d’attaque potentielle des cybermenaces<\/span><\/p>\n

6. Authentification forte<\/h3>\n

Mettre en place <\/span>l’authentification forte (MFA)<\/span><\/a>, qui exige plus d’une m\u00e9thode d’authentification \u00e0 partir de cat\u00e9gories ind\u00e9pendantes d’informations d’identification, ajoute une couche suppl\u00e9mentaire de s\u00e9curit\u00e9.\u00a0<\/span><\/p>\n

7. Durcissement des applications utilisateur<\/h3>\n

Le durcissement des applications consiste \u00e0 mettre en place des mesures visant \u00e0 r\u00e9duire la surface d’attaque d’une application en d\u00e9sactivant les fonctions et les configurations inutiles.<\/span><\/p>\n

8. Configuration des param\u00e8tres macro de Microsoft Office<\/h3>\n

La restriction de l’ex\u00e9cution des macros dans les documents Office \u00e0 partir d’internet contribue \u00e0 att\u00e9nuer les cybermenaces potentielles.<\/span><\/p>\n

Ces huit \u00e9l\u00e9ments essentiels sont-ils obligatoires\u00a0?<\/h2>\n

Conform\u00e9ment au mandat du gouvernement australien, les 98\u00a0entit\u00e9s du Commonwealth qui ne sont pas des soci\u00e9t\u00e9s sont tenues de mettre en place ces huit contr\u00f4les essentiels en mati\u00e8re de cybers\u00e9curit\u00e9. Bien qu’elle ne soit pas obligatoire pour toutes les entreprises, les suivre et les mettre en place est fortement recommand\u00e9.\u00a0<\/span><\/p>\n

Avantages de la mise en place des huit \u00e9l\u00e9ments essentiels\u00a0:<\/h2>\n