Décrypter le jargon : qu’est-ce que le Tiering ?

Aujourd’hui j’ai eu envie de m’attaquer à une expression que vous pourriez croiser si vous cherchez à sécuriser votre compte bancaire ou si vous vous intéressez à la manière dont les entreprises protègent leurs accès numériques. On appelle ça le « tiering model » ou plus communément le tiering.

Si le nom peut sembler un peu pompeux, il cache en réalité une organisation très rigoureuse que l’on pourrait comparer à la sécurité d’un château fort. Laissez-moi vous expliquer ça avec des mots de tous les jours.

Le tiering ou les zones de sécurité

Le tiering est une méthode d’organisation qui consiste à découper un réseau informatique en plusieurs niveaux de confiance. L’idée est de s’assurer que si un petit problème survient à un endroit, il ne puisse pas contaminer tout le reste du système. On ne met pas tous ses œufs dans le même panier et surtout on ne donne pas les clés du coffre-fort à n’importe qui.

Le principe des accès limités

Imaginez que votre entreprise soit un grand bâtiment sécurisé. Le « Tier 0 », c’est la salle des coffres où se trouvent les secrets les plus précieux et les commandes de tout l’immeuble. Seules deux ou trois personnes de confiance absolue possèdent la clé de cette salle.

Ensuite vous avez le « Tier 1 », qui correspond aux bureaux des employés où l’on traite les affaires courantes. C’est sécurisé mais un peu moins que la salle des coffres. Enfin le « Tier 2 », c’est le hall d’accueil ou la cafétéria où tout le monde peut circuler plus librement.

Le tiering interdit strictement à quelqu’un qui se trouve à la cafétéria d’utiliser son badge pour entrer directement dans la salle des coffres sans passer par des contrôles très stricts.

Pourquoi est-ce si important pour nous ?

Même si cela semble réservé aux experts, cette logique nous protège tous. C’est grâce à ce modèle qu’un pirate qui réussirait par malheur à voler le mot de passe d’un employé de bureau ne pourra pas pour autant prendre le contrôle total de toute l’infrastructure.

En cloisonnant les accès, on crée des barrières étanches. Pour nous utilisateurs, cela signifie que nos données les plus sensibles sont rangées dans les étages les plus hauts et les mieux gardés tandis que les fonctions de base restent plus accessibles pour être fluides au quotidien. C’est une stratégie de défense en profondeur qui privilégie la prudence à la facilité.

En résumé, le tiering est une pyramide de sécurité. Plus on monte vers le sommet, plus les accès sont restreints et surveillés car c’est là que se trouve le cœur de la machine.

J’espère que cette petite immersion dans le monde de la sécurité informatique vous aura permis d’y voir plus clair. C’est toujours rassurant de savoir que derrière ces mots compliqués se cachent simplement des gens qui essaient de rendre le web un peu plus sûr pour nous tous. N’hésitez pas à me dire ce que vous en pensez en commentaire. On se retrouve très vite pour un prochain numéro de « Décrypter le jargon » !