À retenir
- Vise à réduire la surface d'attaque.
- Consiste à supprimer les services, ports et accès inutiles.
- Est un processus continu qui doit être réévalué régulièrement.
Le durcissement est une technique de cybersécurité qui consiste à rendre un système informatique (ordinateur, serveur, logiciel) le plus résistant possible aux attaques. L'idée est de réduire la « surface d'attaque » en supprimant tout ce qui n'est pas strictement nécessaire à son fonctionnement, comme si l'on verrouillait chaque porte et fenêtre inutile d'une maison pour ne laisser aucune prise aux cambrioleurs.
Étymologie
Il s'agit d'une traduction du terme anglais hardening. En informatique, l'image du « durcissement » évoque la transformation d'un système standard, souvent livré avec des réglages souples et permissifs par défaut, en une forteresse robuste et solide face aux agressions extérieures.
Exemples d'usage
- Désactiver les ports USB sur un serveur sensible pour éviter l'introduction de logiciels malveillants.
- Supprimer les comptes d'utilisateurs de test ou les mots de passe réglés par défaut (comme « admin » ou « 1234 »).
- Désinstaller les logiciels pré-installés (bloatwares) qui ne servent pas à l'usage prévu du système.
Cas d'usage
Le durcissement intervient systématiquement lors de l'installation de nouveaux serveurs en entreprise, dans la configuration d'objets connectés (IoT) ou lors de la sécurisation d'un poste de travail administratif.
Bonnes pratiques
Il est recommandé de suivre le principe du moindre privilège : ne donner aux utilisateurs et aux programmes que les droits dont ils ont absolument besoin. Il est aussi conseillé d'utiliser des outils d'automatisation pour appliquer ces réglages de sécurité de manière identique sur tout un parc informatique.
Synonymes
Antonymes
Conseil
Si vous gérez un système, consultez les guides de durcissement publiés par des organismes officiels comme l'ANSSI. Ils proposent des listes de vérification très précises pour sécuriser Windows, Linux ou vos navigateurs web.
Questions fréquentes
Le durcissement empêche-t-il le système de fonctionner ?
S'il est bien fait, non. Le but est de supprimer uniquement le superflu. Cependant, un durcissement trop agressif peut bloquer certaines fonctions légitimes s'il n'est pas testé au préalable.
Est-ce la même chose qu'une mise à jour ?
Non, la mise à jour corrige des bugs, tandis que le durcissement modifie la configuration pour limiter les risques.