Cyber-sécurité "Airport model"
Au cours des derniers mois, j'ai entendu parler d'un modèle de cybersécurité de nouvelle génération appelé "modèle d'aéroport".
Quelqu'un a-t-il plus d'informations à ce sujet?
Le modèle Airport est un concept où l'infrastructure réseau est divisée en différentes zones sécurisées avec différents niveaux de sécurité qui partagent des informations entre les zones. La sécurité aéroportuaire est très similaire et donc le nom.
Tout comme dans un aéroport, il existe une "tour de contrôle" chargée de détecter toute anomalie ou incident dans le réseau. Cette "tour de contrôle" est généralement placée dans l'équipe SOC (Security Operations Center) ou sous la CERT (Computer Emergency Response Team).
Vous pouvez voir un schéma du modèle ici dans la page 2 paragraphe 1.2.