Défense en profondeur
defence in depth · defense in depth · sécurité multicouche · sécurité en couches · layered security
Stratégie qui superpose plusieurs couches de protection indépendantes, de sorte que la défaillance de l’une soit compensée par les autres.
En pratique
Aucune mesure n’est parfaite : un filtre antispam laisse passer un e-mail piégé, un utilisateur clique, un antivirus rate une variante. La défense en profondeur part de ce constat et empile des barrières de nature différente (humaines, techniques, organisationnelles), puis prévoit la détection et la réponse pour le jour où tout a échoué. Héritée de l’art des fortifications, l’idée est devenue un principe de référence de l’ANSSI pour les systèmes d’information.
Exemple fictif : un e-mail piégé franchit le filtrage. Le lien mène à une page bloquée par le proxy ; si elle ne l’était pas, la double authentification rendrait inutile le mot de passe volé ; à défaut, l’EDR repérerait l’activité anormale, et les sauvegardes hors ligne permettraient de repartir.
