Que vous utilisiez la triade de la CIA, CIANA+PS ou tout autre ensemble de caractéristiques de sécurité comme cadre d'analyse, vous constaterez qu'elles répondent toutes aux critères du test de résistance lorsqu'il s'agit de bases de données et d'entrepôts de données. Il s'agit de la partie "données au repos" du modèle à trois états des données ; les applications et les points de terminaison constituent l'environnement dans lequel nous considérons les données en cours d'utilisation, et les réseaux et systèmes de communication sont ceux dans lesquels les données sont en mouvement, bien entendu.les données commerciales et organisationnelles, les données personnelles telles que les informations d'identification personnelle (PII) ou les informations de santé protégées (PHI), et les métadonnées relatives à toutes ces données sont collectées, rassemblées, reliées entre elles et stockées dans des bases de données et des entrepôts de données, que ce soit sur site, dans l'informatique dématérialisée ou dans des architectures hybrides.ce sont les informations contenues dans ces architectures qui nécessitent le bon ensemble de protections et de contrôles, si l'organisation veut satisfaire ou dépasser ses besoins en matière de sécurité de l'information, de protection des données et de sécurité des systèmes.de nombreuses formes d'attaques sur les données ont lieu chaque jour. Les rançongiciels cryptent les données de la cible et exigent un paiement pour fournir la clé et l'outil de décryptage ; il s'agit d'une extorsion, un crime partout dans le monde.d'autres attaques tentent de corrompre des données existantes ou d'introduire de fausses données dans le système à des fins de sabotage ou de fraude.copier des données sans les perturber est un vol, et ces violations de données, ou attaques par exfiltration de données, peuvent cibler des données contenues dans de simples fichiers, tels que des listes mal protégées de noms d'utilisateurs et d'informations d'identification connexes, des fichiers journaux de systèmes ou des données d'applications dans des documents, des feuilles de calcul et d'autres fichiers. Les attaques qui se traduisent par des millions de copies volées d'enregistrements de clients, en revanche, ont plus que probablement visé des bases de données et des entrepôts de données. Ces vecteurs d'attaque peuvent être catégorisés de nombreuses façons, et la section suivante se penche sur les plus courants

Le terme "code malveillant" fait référence aux nombreux types de logiciels malveillants utilisés aujourd'hui. Dans de nombreux cas, le terme "virus" est utilisé à tort pour désigner tous les types de logiciels malveillants. En fait, un virus n'est qu'une forme de logiciel malveillant.les logiciels malveillants sont le résultat de la fusion des termes "malveillant" et "logiciel"il est souvent utilisé pour parler des différentes formes de codes logiciels malveillants qui ont été écrits pour causer des dommages ou effectuer des activités non autorisées sur un système. Les logiciels malveillants ne sont pas utilisés pour décrire un bogue logiciel ou une faille logique dans un système, car ils ne sont pas écrits pour effectuer intentionnellement des actions non autorisées. Il existe aujourd'hui de nombreuses formes de logiciels malveillants, qui ont évolué au fil des ans, les auteurs de logiciels malveillants ayant dû découvrir de nouveaux moyens de compromettre un système et d'atteindre leurs objectifs.il est important de faire la différence entre les logiciels malveillants et les programmes potentiellement indésirables (PUP). En fait, les groupes commerciaux qui représentent les annonceurs, le contrôle des performances des employés sur le lieu de travail et les fournisseurs de ces programmes affirment que lorsqu'ils sont utilisés légitimement, l'organisation souhaite clairement qu'ils soient installés et utilisés, même si certains de ses employés sont hésitants.c'est la raison pour laquelle de nombreux services de renseignement sur les menaces, fournisseurs de systèmes de sécurité et d'anti-programmes malveillants, entre autres, font référence à des programmes dont l'intention hostile ou malveillante n'est pas démontrée, en les distinguant des programmes qui sont clairement hostiles de par leur conception et leur utilisation.certains logiciels malveillants (également appelés codes malveillants) sont manifestes et évidents, causant des dommages considérables aux systèmes et aux données peu de temps après leur introduction, tandis que d'autres logiciels malveillants sont cachés et peuvent rester en sommeil sur un système pendant des mois ou des années sans être détectés, attendant simplement de répondre à un appel de la part de l'auteur du logiciel malveillant.les premières versions des logiciels malveillants étaient des virus ou des vers et se propageaient souvent en passant des disquettes d'une personne à l'autre (comme le virus informatique Brain) ou en exploitant une connexion réseau (par exemple, le ver Morris). La disquette infectée contient un virus (secteur d'amorçage) qui écrase le secteur d'amorçage du disque dur. Lorsque la disquette était insérée dans un système, celui-ci lisait le secteur d'amorçage pour déterminer quelles données se trouvaient sur la disquette et chargeait le virus présent dans le secteur d'amorçage.avec ce mode de transmission, il a fallu des années pour qu'un tel virus se propage dans le monde entier. Parmi les autres types de virus, citons le macrovirus qui exploite le langage macro utilisé dans certains produits de productivité bureautique, ou les diverses formes de logiciels malveillants qui se propagent sous forme de pièces jointes ou de liens dans un courrier électronique

La sécurité des systèmes dépend de la configuration et de l'interaction correctes de nombreux composants différents. La sécurité doit être déployée de manière cohérente dans l'ensemble du système. Cela nécessite une gestion minutieuse des équipements, du personnel et des interfaces de communication. Ce module examine comment concevoir, construire et gérer des systèmes sécurisés et s'assurer qu'aucune lacune n'est laissée dans la conception ou l'exploitation d'un système

Ce chapitre vous a emmené dans un vaste voyage à travers la surface de menace des logiciels de votre organisation, de ses données, de ses points d'extrémité et de ses environnements virtuels. En cours de route, vous avez vu certains des défis auxquels vous êtes confrontés lorsque vous essayez de renforcer les systèmes, les procédures et le personnel de votre organisation, ainsi que de résister aux attaques des logiciels malveillants, de l'ingénierie sociale, du phishing et des données malformées.la cybercriminalité est devenue incroyablement lucrative ; elle est également devenue un très grand écosystème commercial, dans lequel de nombreuses couches de développeurs de boîtes à outils, de collecteurs de renseignements en source ouverte, de revendeurs de données exfiltrées et d'équipes d'attaquants spécialisés soutiennent les efforts des équipes de menaces persistantes avancées (APT) dans leurs attaques contre les entreprises, les écoles, les universités, les hôpitaux et les services gouvernementaux dans le monde entier.l'équipe de sécurité de l'information de votre organisation ne peut pas surpasser les cybercriminels ; et s'il est vrai que vous ne pouvez pas les surpasser tous en permanence, vous n'êtes pas obligé de le faire. Il vous suffit d'être plus malin que ceux que vous devez détecter, dès aujourd'hui, lorsqu'ils tentent de s'introduire dans vos systèmes ou de perturber d'une autre manière vos infrastructures informatiques et de télécommunications, ainsi que les processus commerciaux qui en dépendent.l'essentiel est de garder les données sûres, sécurisées et fiables, ce qui implique de garder les logiciels sûrs et fiables à utiliser, qu'ils fonctionnent sur des serveurs ou des terminaux, sur du fer réel ou dans des environnements virtualisés au-dessus d'hyperviseurs. Un jour à la fois.