Liste autorisée, liste des permis

Une liste d'autorisation, également appelée liste de permissions (ou liste blanche) , est une liste d'entités considérées comme fiables et bénéficiant d'un accès ou de privilèges spécifiques. Les listes d'autorisation peuvent servir à authentifier les utilisateurs gérant des pare-feu, car leurs adresses IP sont autorisées à administrer ce pare-feu. Elles permettent également aux utilisateurs d'autoriser l'exécution de certains logiciels sur un système informatique, tandis que tous les autres sont bloqués. Enfin, certains logiciels de filtrage web fonctionnent en autorisant l'accès à des sites web spécifiques via une liste d'autorisation.

Une liste d'autorisation repose sur un ensemble de règles strictes et est gérée par un administrateur informatique. Lorsque l'administrateur est sûr des autorisations d'accès, l'utilisation d'une liste d'autorisation ne nécessite pas de connaissance approfondie des éléments non autorisés, car ils sont refusés par défaut.

Qu'est-ce que cela signifie pour votre PME ou MSP ?

Les listes blanches peuvent constituer une solution simple et économique pour ajouter un second facteur de protection lors de la gestion de certaines interfaces d'administration au sein de votre organisation. Toutefois, selon CyberHoot, il est déconseillé d'utiliser des listes blanches pour autoriser l'accès à des sites web ou à des logiciels internes, sauf pour les entités gouvernementales et hautement sécurisées. Si ce niveau de sécurité est requis, il est préférable d'utiliser un outil tiers comme Carbon Black ou un logiciel similaire.

Recommandations supplémentaires en matière de cybersécurité

De plus, les recommandations ci-dessous vous aideront, vous et votre entreprise, à vous protéger contre les différentes menaces auxquelles vous pouvez être confrontés au quotidien. Toutes les suggestions mentionnées ci-dessous peuvent être mises en œuvre en faisant appel aux services de développement du programme vCISO de CyberHoot.

1. Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).
2. Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.
3. Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.
4. Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes, déployez la protection DNS, antivirus, et anti-malware sur tous vos terminaux.
5. À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels se connectant à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS, etc.) ou en interdisant totalement leur utilisation.
6. Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.
7. Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

Toutes ces recommandations sont intégrées au produit CyberHoot et aux services vCISO de CyberHoot. Avec CyberHoot, vous pouvez gérer, former, évaluer et tester vos employés. Rendez-vous sur CyberHoot.com et inscrivez-vous à nos services dès aujourd'hui. À défaut, continuez à vous former en vous abonnant à nos newsletters mensuelles sur la cybersécurité pour rester informé des dernières actualités.

Pour en savoir plus sur ce sujet, regardez cette courte vidéo de 2 minutes : 

Sources :

TechTarget

Hypr

Terme connexe :

Liste de blocage ou liste de refus

Droits d'administrateur