Après un incident de sécurité, un administrateur systèmes demande à l'entreprise d'acheter une plateforme NAC. Quelle surface d'attaque l'administrateur systèmes essaie-t-il de protéger ?

Une plateforme NAC (Network Access Control) est conçue pour contrôler l'accès au réseau d'une organisation. Elle authentifie et autorise les appareils et les utilisateurs avant qu'ils ne puissent se connecter au réseau interne, qu'il soit filaire ou sans fil. Cependant, dans le contexte d'un incident de sécurité, la demande d'une plateforme NAC vise souvent à renforcer la sécurité des connexions physiques et à empêcher les accès non autorisés via des ports Ethernet ou des connexions directes, ce qui est une vulnérabilité courante. Bluetooth et NFC sont des technologies de communication à courte portée qui ne sont généralement pas la cible principale d'une plateforme NAC pour la protection du réseau interne global. SCADA (Supervisory Control and Data Acquisition) fait référence à des systèmes de contrôle industriels, qui ont des exigences de sécurité spécifiques mais ne sont pas directement protégés par une plateforme NAC générique de la même manière que le réseau d'entreprise.