Une entreprise utilise un serveur FTP hérité pour transférer des données financières à un tiers. Le système hérité ne prend pas en charge SFTP, un contrôle compensatoire est donc nécessaire pour protéger les données financières sensibles en transit. Lequel des éléments suivants serait le plus approprié pour l'entreprise ?

Le tunneling SSH est la solution la plus appropriée car il permet de sécuriser le trafic FTP non chiffré en l'encapsulant dans un tunnel SSH chiffré. Cela protège les données financières sensibles en transit, agissant comme un contrôle compensatoire lorsque SFTP n'est pas disponible. Une connexion Telnet est non sécurisée et ne chiffrerait pas les données. L'installation de correctifs est une bonne pratique de sécurité générale, mais elle ne résout pas le problème spécifique du chiffrement des données FTP en transit. Le chiffrement complet du disque protège les données au repos sur le serveur, mais pas pendant leur transfert.