Que faut-il savoir sur « Conclusion » — Couche 2 : Sécurisation de la couche liaison de données ?
Extrait de Sécurité informatique
La couche Liaison de données constitue la trame sur laquelle repose la communication IP au sein d’un réseau local.
Les attaques qui ciblent ce niveau peuvent s’avérer particulièrement insidieuses : elles ont souvent la capacité de court-circuiter ou de déstabiliser les protections de couche 3 ou 4 (pare-feu, routage).
De plus, ces attaques peuvent rester inaperçues si l’on ne dispose pas d’une surveillance adéquate de la topologie et des protocoles de couche 2.
Pour sécuriser cette couche, il est impératif de multiplier les mécanismes défensifs techniques précédemment cités.
À cela s’ajoutent des bonnes pratiques organisationnelles : documentation à jour, définition de politiques précises, formation des équipes, supervision active, et intégration dans un cadre global de sécurité.
Au fil des ans, les constructeurs de commutateurs (Cisco, HPE/Aruba, Juniper, Huawei, etc.) ont introduit de nombreuses fonctionnalités pour limiter les risques inhérents à la couche 2.
Cependant, sans un design rigoureux et une vigilance permanente, ces mécanismes resteront insuffisants.
Les attaques d’ARP spoofing ou de VLAN hopping demeurent tristement d’actualité, principalement en raison de failles de configuration ou de manque de cloisonnement logique.
Ce chapitre, en décrivant les menaces et les contre-mesures disponibles, vise à aider les responsables réseaux et les administrateurs à faire de la couche Liaison de données un socle sûr pour tout l’édifice du système d’information.
En conjuguant cette approche avec la sécurisation de la couche physique (abordée précédemment) et les protections plus classiques de la couche 3/4 (listes de contrôle d’accès, pare-feu, IPS), on bâtit une défense en profondeur, capable de résister aux attaques internes comme externes.