Qu'est-ce qu'un système d'exploitation sécurisé?
Un système d'exploitation sécurisé fait généralement référence à l'une des deux choses suivantes: un système d'exploitation fortement axé sur la sécurité interne et externe ou un système d'exploitation disposant d'une certification de sécurité externe. Dans les deux cas, ces systèmes d'exploitation ont un niveau de sécurité supérieur à celui d'un système moyen. En conséquence, un système d’exploitation sécurisé est généralement utilisé dans des emplacements stockant des données importantes ou présentant un risque grave d’attaque.
Plusieurs systèmes d'exploitation se concentrent sur la sécurité comme l'un de leurs principaux points de construction. Ces systèmes ont souvent des fonctionnalités sécurisées et un cryptage léger intégré directement dans leur code. Cela contraste avec un système d'exploitation normal qui s'appuie généralement sur des programmes tiers. Étant donné que ces programmes ne se chargent pas avec le système d’exploitation, il existe toujours une légère fenêtre pour les contourner. Sur un système d'exploitation sécurisé, les protections sont impossibles à distinguer et ne peuvent pas être retirées du système d'exploitation dans son ensemble. par conséquent, il est beaucoup plus difficile de travailler avec eux.
Certains de ces systèmes d'exploitation sécurisés sont conçus pour une utilisation spécifique et rien d'autre. Par exemple, la programmation à l'intérieur d'un pare-feu matériel ou d'un serveur d'authentification est souvent une variante d'un système d'exploitation commun. Dans ces cas, le système existe toujours; il a simplement été réduit aux fonctionnalités simples requises pour les protocoles de sécurité.
Certains systèmes d'exploitation standard recevront une approbation d'un système de titres externe. Ce type de système d'exploitation sécurisé est généralement très similaire à une version utilisateur commune, souvent avec quelques modifications mineures. Ces modifications rendent certaines zones du système plus sécurisées, mais ne modifient pas les méthodes et opérations globales du système.
Généralement, un système d'exploitation sécurisé est utilisé dans un emplacement à haut risque. Le système d'exploitation fournira un premier niveau de défense contre les intrusions et le vol de données. Même avec un système d'exploitation axé sur la sécurité, il n'est pas rare de trouver d'autres couches de cryptage et de protection sur l'ordinateur. Ces programmes tiers supplémentaires permettront de surmonter les lacunes des programmes intégrés et de protéger davantage le système.
Même avec un système d'exploitation sécurisé, l'action de l'utilisateur joue un rôle important dans la sécurité globale. Pour l'utilisateur moyen, la sécurité vient souvent au second rang après la facilité d'utilisation. En conséquence, de nombreux utilisateurs désactivent certains systèmes de sécurité une fois qu'ils gênent l'utilisation de leur ordinateur. Sur de nombreux systèmes sécurisés, des protections empêchent les interférences de l'utilisateur ou réactivent automatiquement les protections. Cela aidera à maintenir un niveau de sécurité de base, même lorsque des opérations spécifiques sont perturbées.