SIG 7.5 Sécurité des échanges Question 7 : En quoi les SI transforment-ils les échanges entre les acteurs de l’organisation ?
Risques dans les échanges : interception de l’échange, usurpation d’identité, conduisant à un vol, une suppression ou une modification des données.
Objectifs de la sécurisation : confidentialité l’imputabilité (authentification, non-répudiation) l’intégrité (disponibilité)
Moyens de sécurisation : cryptage/chiffrement (confidentialité), certificats (imputabilité), hachage (intégrité).
Gestion de droits : personne physique, utilisateur, profil d’utilisateur.
Gestion d’identité : l’authentification authentification simple : un élément secret d’authentification, authentification forte : au moins deux éléments secrets d’authentification, authentification unique (Single Sign-On : SSO) : une seule authentification pour plusieurs services.