Une fois les menaces et vulnerabilites identifiees, il faut mesurer le risque qu’elles representent pour l’organisation. L’evaluation des risques est le coeur de la gestion de la securite de l’information : elle permet de determiner quels actifs proteger en priorite, combien investir dans les contre-mesures, et quelles methodologies utiliser pour produire des resultats exploitables par…
Avant de pouvoir protéger nos actifs, il faut comprendre ce qui peut les menacer et où se trouvent nos faiblesses. La première étape de l’évaluation des risques consiste à inventorier et catégoriser nos systèmes d’information pour identifier les vulnérabilités qui pourraient conduire à la compromission de la confidentialité, de l’intégrité ou de la disponibilité. Ensuite,…
« Un bateau dans un port est en sécurité, mais ce n’est pas pour cela que les bateaux sont construits. » — William G.T. Shedd Le risque est le concept qui devrait sous-tendre chaque décision prise pour défendre nos systèmes d’information. Il n’existe pas d’environnement sécurisé à 100 %. Tout environnement possède des vulnérabilités et…