Commençons par chiffrer les partitions
Oui, c'est la base, bien sûr. Et verrouiller le bios pour éviter le démarrage sur une clef USB et la compromission de /boot ou équivalent.
Ça n'est pas du tout une solution au problème que tu décris juste avant.
Dans le cas où on arrive dans une filiale, elle a déjà un accès sécurisé au réseau de l'entreprise, il suffit donc d'arriver avec sa carte à puce : pas besoin de transporter un PC avec des données confidentielles, on pourra les récupérer de l'intérieur.
Sinon effectivement, si on considère le PC comme compromis, son utilisation sur un réseau interne est à proscrire.
[^] # Re: Mouahis
Posté par khivapia . En réponse à la dépêche LibreOffice 4.2.0 est disponible. Évalué à 2.
Commençons par chiffrer les partitions
Oui, c'est la base, bien sûr. Et verrouiller le bios pour éviter le démarrage sur une clef USB et la compromission de /boot ou équivalent.
Ça n'est pas du tout une solution au problème que tu décris juste avant.
Dans le cas où on arrive dans une filiale, elle a déjà un accès sécurisé au réseau de l'entreprise, il suffit donc d'arriver avec sa carte à puce : pas besoin de transporter un PC avec des données confidentielles, on pourra les récupérer de l'intérieur.
Sinon effectivement, si on considère le PC comme compromis, son utilisation sur un réseau interne est à proscrire.