Est-il difficile de respecter le principe de moindre privilège sur Linux ? - Archive ouverte HAL Accéder directement au contenu
Communication Dans Un Congrès Année : 2023

Est-il difficile de respecter le principe de moindre privilège sur Linux ?

Ahmad Samer Wazan
  • Fonction : Auteur
  • PersonId : 1074851
  • IdRef : 162117019
Yves Rütschlé
  • Fonction : Auteur
  • PersonId : 1256074

Résumé

Le principe de moindre privilège est un processus d'ingénierie qui consiste à comprendre les responsabilités des personnes pour leur attribuer le strict minimum des permissions nécessaires à la réalisation de leurs tâches. Historiquement et par défaut, Linux octroie l'ensemble des privilèges pour réaliser une tâche administrative, ce qui ne respecte pas ce principe. Avec les nouvelles réglementations liées à la protection des données personnelles, le principe des moindres privilèges doit être appliqué y compris pour les administrateurs des systèmes. Par exemple, avec les stratégies Bring Your Own Device ou le télétravail, l'utilisation hybride professionnelle/privée des équipements informatiques est de plus en plus répandue. Dans ce cadre, les administrateurs des parcs informatiques doivent gérer ces postes sans toutefois pouvoir accéder aux données personnelles des utilisateurs. Cet article analyse les outils disponibles à l'implémentation du principe de moindre privilège et leurs limites pour les droits administratifs de Linux.
Fichier principal
Vignette du fichier
RESSI_2023.pdf (76.88 Ko) Télécharger le fichier
Origine : Fichiers produits par l'(les) auteur(s)

Dates et versions

hal-04103463 , version 1 (23-05-2023)

Identifiants

  • HAL Id : hal-04103463 , version 1

Citer

Eddie Billoir, Romain Laborde, Ahmad Samer Wazan, Yves Rütschlé, Abdelmalek Benzekri. Est-il difficile de respecter le principe de moindre privilège sur Linux ?. Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information, May 2023, Neuvy-sur-Barangeon, France. ⟨hal-04103463⟩
94 Consultations
32 Téléchargements

Partager

Gmail Facebook X LinkedIn More