Le durcissement d’un système informatique est un processus qui vise à réduire ses vulnérabilités et à diminuer les risques opérationnels qui pourraient lui être liés.
Pour réduire le niveau de menace des vecteurs d'attaque, il faut supprimer les logiciels inutiles et superflus (en principe, une fonction unique du système est plus sûre qu'une fonction polyvalente), les comptes utilisateur de connexion et désactiver et/ou supprimer les services inutiles ainsi que les périphériques à risque comme les clefs USB.
La protection des systèmes, qui consiste principalement à limiter l’accès des systèmes informatiques exclusivement à un personnel autorisé, s’est considérablement développée et reste l’une des principales préoccupations des responsables informatiques.