Renforcer vos comptes cloud

Les trois leçons précédentes de ce cours ont traité de qui est responsable de quoi, pourquoi l’identité est le véritable périmètre, et ce qu’il advient de vos données une fois stockées. Cette leçon transforme cela en une revue courte et périodique — le genre de maintenance qu’une petite organisation peut réalistement tenir dans la durée, plutôt qu’une configuration unique qui devient obsolète en silence.

Revoir les sessions et appareils actifs

Chaque grand fournisseur de compte conserve une liste des appareils et sessions actuellement connectés, ainsi qu’un journal de l’activité récente. La revoir périodiquement répond à une question simple : y a-t-il quelqu’un d’autre dans ce compte que les personnes qui devraient y être ? Un appareil inconnu, une connexion depuis un lieu inattendu, ou une session jamais fermée sur un appareil que vous ne possédez plus méritent tous une action immédiate — mettre fin à la session et changer le mot de passe. Cela découle directement de la leçon sur l’identité plus tôt dans ce cours : un mot de passe volé ne reste utile à un attaquant que tant que la session qui en résulte passe inaperçue.

Revoir l’accès des applis tierces

La leçon sur l’identité a aussi traité d’OAuth : chaque connexion « continuer avec » ou intégration d’agenda est un accès permanent qui persiste jusqu’à révocation. La plupart des fournisseurs listent chaque appli connectée dans les réglages de sécurité ou de confidentialité d’un compte, montrant ce qui a été accordé à chacune — lire l’e-mail, gérer l’agenda, accéder aux fichiers — souvent pour un service essayé une fois il y a des années et oublié depuis. Un élagage occasionnel et répété de cette liste, en supprimant tout ce qui est inutilisé ou non reconnu, réduit le nombre de voies d’entrée vers un compte sans toucher au mot de passe.

Confirmer que les sauvegardes existent réellement, et où

Une défaillance de compte cloud — un verrouillage, une suppression accidentelle, une panne de service — est elle-même un risque que la leçon sur la responsabilité partagée a placé du côté client de la ligne. Le guide de sécurité cloud publié sur GitHub que cette leçon recoupe liste « les sauvegardes, la récupération testée » parmi les pratiques de résilience fondamentales qu’il recommande, aux côtés de la rotation régulière des identifiants et des revues d’accès ; cela concorde avec les recommandations équivalentes publiées par les grands fournisseurs pour leurs propres clients. Pour un particulier ou une petite organisation, cela se traduit par deux habitudes concrètes : savoir où vit réellement votre sauvegarde (un second service cloud, un disque externe chiffré, ou les deux), et tester réellement la restauration à partir de celle-ci de temps en temps, car une sauvegarde que personne n’a ouverte n’est qu’un espoir, pas un plan.

Activer la journalisation et les alertes là où elles existent

La plupart des comptes cloud grand public ou de petite entreprise proposent une forme de notification de sécurité — un e-mail ou une alerte push pour une nouvelle connexion, un changement de mot de passe, ou un nouvel appareil ajouté. Celles-ci sont généralement facultatives ou enfouies dans les réglages plutôt qu’activées par défaut. Les activer ne coûte rien et réduit directement l’écart entre la compromission d’un compte et le moment où quelqu’un le remarque, ce qui est souvent le facteur le plus déterminant dans l’ampleur des dégâts causés par une intrusion.

En faire une habitude, pas une tâche ponctuelle

Aucune de ces quatre vérifications ne prend individuellement plus de quelques minutes, et aucune ne nécessite de formation en sécurité. Ce qui les rend efficaces, c’est la répétition : un passage trimestriel sur les sessions, les applis connectées, l’état des sauvegardes et les réglages d’alerte détecte l’accumulation lente d’accès oubliés qu’une seule session de configuration ne détectera jamais. Cela boucle la logique que ce cours a ouverte avec le modèle de responsabilité partagée : le fournisseur sécurise l’infrastructure une fois et la maintient en continu ; le côté du client de ce même accord est une habitude, pas une tâche à terminer.