Solutions techniques d'accès
Sommaire
Comprendre le système d'information pour mieux le sécuriser. Avant de protéger un parc, il faut savoir de quoi il est constitué.
1. Qu'est-ce qu'une STA
On définit comme solution technique d'accès tout outil numérique, fixe ou nomade, constitué de composants matériels et logiciels, permettant à un utilisateur d'accéder à des services en ligne :
- ordinateur fixe ou portable ;
- tablette, smartphone, montre connectée ;
- console de jeu, terminal léger, objet connecté.
Le matériel informatique se répartit en deux catégories :
| Les composants (hardware) | Les périphériques (device) |
|---|---|
| Matériel situé à l'intérieur de la machine : carte mère, processeur, mémoire vive, disque, carte graphique, alimentation. | Matériel externe relié par câble ou sans fil : écran, clavier, souris, imprimante. |
2. Les composants
| Composant | Rôle | Critères |
|---|---|---|
| Carte mère | Composant principal, fixé à la structure de la machine. Elle porte les connecteurs (slots) qui accueillent les autres composants, les ROM, le CMOS et sa pile qui conserve les paramètres système hors tension. Toute information envoyée ou reçue passe par elle. | Format (ATX, micro-ATX), socket, chipset, nombre de slots |
| Processeur (CPU) | Exécute les instructions des programmes | Nombre de cœurs et de threads, fréquence, mémoire cache, gravure, enveloppe thermique |
| Mémoire vive (RAM) | Mémoire de travail, volatile : son contenu disparaît à l'extinction | Capacité, type (DDR4, DDR5), fréquence, latence |
| Disque dur (HDD) | Stockage magnétique sur plateaux, mécanique | Capacité, vitesse de rotation, interface |
| Disque électronique (SSD) | Stockage sur mémoire flash, sans pièce mobile | Capacité, interface (SATA, NVMe), endurance en TBW |
| Carte graphique | Calcul et sortie de l'affichage | Mémoire dédiée, sorties, consommation |
| Alimentation | Convertit le courant alternatif du secteur en courant continu | Puissance, rendement, connectique |
Le SSD apporte un gain considérable en temps d'accès et en résistance aux chocs, ce qui explique qu'il ait remplacé le disque dur sur les postes de travail. Le disque mécanique conserve un avantage sur le coût au téraoctet, d'où sa présence dans les serveurs de stockage et de sauvegarde.
Alimentation et certification : le label 80 PLUS (Bronze, Silver, Gold, Platinum, Titanium) atteste du rendement énergétique. Une alimentation sous-dimensionnée ou de mauvaise qualité provoque des instabilités difficiles à diagnostiquer — redémarrages aléatoires, corruption de données — et peut endommager les autres composants.
3. Les périphériques
| Catégorie | Exemples |
|---|---|
| Entrée | Clavier, souris, scanner, webcam, micro, lecteur de badge |
| Sortie | Écran, imprimante, haut-parleurs, vidéoprojecteur |
| Entrée / sortie | Écran tactile, disque externe, clé USB, casque |
Chaque périphérique est aussi une surface d'attaque : une clé USB inconnue peut porter un logiciel malveillant, un clavier peut dissimuler un keylogger matériel, une imprimante réseau mal configurée expose une interface d'administration. D'où le contrôle des ports USB et l'intégration des imprimantes dans le périmètre de mise à jour.
4. Les imprimantes
| Technologie | Principe | Usage typique |
|---|---|---|
| À marteaux | Frappe de caractères pleins à travers un ruban encreur | Historique, listings |
| Matricielle | Aiguilles frappant un ruban encreur ; impression par points | Liasses autocopiantes, factures en plusieurs exemplaires |
| Thermique | Chauffe un papier thermosensible | Tickets de caisse, reçus |
| À transfert thermique | Fait fondre l'encre d'un ruban sur le support | Étiquettes, codes-barres durables |
| À sublimation | Vaporise des colorants qui pénètrent le support | Photographie, badges |
| Laser | Un laser charge un tambour qui attire le toner, fixé par chauffage | Bureautique, gros volumes |
| Jet d'encre | Projection de gouttelettes d'encre liquide | Petits volumes, couleur, domicile |
| Magnétographique | Tambour magnétique attirant un toner ferreux | Impression industrielle à haut débit |
| 3D | Dépôt de matière couche par couche | Prototypage, pièces |
Critère de choix en entreprise : le coût à la page compte plus que le prix d'achat. Une imprimante jet d'encre bon marché revient souvent plus cher qu'une laser sur la durée, en raison du prix des cartouches et de leur rendement.
5. Les logiciels
Un logiciel est un ensemble de séquences d'instructions interprétables, appelées programmes, et d'un jeu de données nécessaires à ces opérations. Le logiciel détermine les tâches que la machine peut effectuer, ordonne son fonctionnement et lui procure son utilité fonctionnelle.
| Catégorie | Rôle | Exemples |
|---|---|---|
| Système d'exploitation | Gère les ressources matérielles et sert d'interface | Windows, Linux, macOS, Android, iOS |
| Pilotes | Font le lien entre l'OS et un matériel donné | Pilote d'imprimante, de carte graphique |
| Applicatifs | Répondent à un besoin utilisateur | Bureautique, navigateur, ERP, métier |
| Utilitaires | Maintiennent et sécurisent le système | Antivirus, sauvegarde, compression, supervision |
Côté sécurité, la question qui compte est celle du cycle de vie : un logiciel dont le support est terminé ne reçoit plus de correctifs, et chaque faille publiée reste exploitable indéfiniment. L'inventaire logiciel et le suivi des fins de support font donc partie des mesures de base.
6. Choisir une STA
Le choix d'une solution technique d'accès est un événement capital dans la mise en place d'un service : ses caractéristiques doivent répondre aux besoins de l'utilisateur.
Grille d'analyse :
- Usage : bureautique, développement, calcul, mobilité, atelier.
- Performances nécessaires : processeur, RAM, stockage, affichage.
- Compatibilité avec les applications métier et le SI existant.
- Sécurité : chiffrement matériel, TPM, gestion à distance, conformité à la politique.
- Coût total de possession : achat, consommables, maintenance, énergie.
- Durée de vie et support : garantie, disponibilité des pièces, fin de support de l'OS.
- Contraintes de mobilité : autonomie, poids, robustesse, connectivité.