Module de sécurité matérielle (HSM)

Un module de sécurité matériel (HSM) est un dispositif de sécurité physique qui protège et gère les clés numériques, assure le chiffrement et le déchiffrement , l'authentification forte et intègre souvent des systèmes de détection et de prévention des falsifications. Chaque HSM contient une ou plusieurs puces de cryptoprocesseur sécurisées pour empêcher toute falsification et toute tentative d'accès non autorisé au bus.

Un exemple courant d'utilisation des modules de sécurité matériels (HSM) dans notre vie quotidienne est celui des distributeurs automatiques de billets (DAB). Nous possédons tous des cartes bancaires qui nous permettent d'accéder à notre compte. Lorsque vous insérez votre carte dans le distributeur, celui-ci vérifie que votre code PIN à 4 chiffres correspond bien au code PIN de référence connu de l'émetteur. De la même manière, un administrateur réseau accède à des informations sensibles. Il utilise sa carte (ou son dispositif) de sécurité physique ainsi qu'une autre méthode d'authentification, comme un mot de passe ou des données biométriques (empreinte digitale, scan rétinien). Les HSM servent de système d'authentification à deux facteurs pour accéder aux données critiques d'un réseau ou d'un système.

Qu’est-ce que cela signifie pour une PME ?

Les administrateurs réseau d'un MSP ou d'une PME n'ont peut-être pas vraiment besoin d'utiliser un HSM pour sécuriser leur entreprise ou leur réseau. L'exception concerne les PME hautement sécurisées travaillant sur des contrats gouvernementaux et nécessitant la protection de données CUI, ITAR ou Top Secret. Dans ce cas, elles peuvent recevoir un HSM du gouvernement pour protéger les données qui leur sont confiées. Pour la plupart des autres, il est peu probable qu'il soit utilisé ou nécessaire. Si les HSM ont leur utilité, il est plus important pour les MSP et les PME d'intégrer les autres outils de sécurité listés ci-dessous à leur équipement. CyberHoot recommande les bonnes pratiques suivantes pour protéger les particuliers et les entreprises contre les cyberattaques en ligne et limiter les dommages qu'elles pourraient causer :

• Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels
• Exiger authentification à deux facteurs sur tout Solution SaaS ou des comptes critiques
• Exiger des mots de passe de 14 caractères ou plus dans votre Politiques de gouvernance
• Former les employés pour repérer et éviter les e-mails phishing attaques
• Vérifiez que les employés peut repérer et éviter les e-mails de phishing en les testant
• Sauvegarder les données à l'aide du Méthode 3-2-1
• Incorporer le Principe du moindre privilège
• Effectuer une évaluation des risques tous les deux à trois ans

Pour en savoir plus sur les modules de sécurité matériels (HSM), regardez cette courte vidéo de 3 minutes :

Sources: 

TechTarget

Wikipédia

Lectures complémentaires:

Améliorations de la sécurité de WhatsApp

Termes connexes:

Authentification à deux facteurs

Chiffrement

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez : 

• Blog
• Cybrary (Cyberbibliothèque)
• Infographies
• Newsletters
• Communiqués de presse
• Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo