Constats - 1
- La sécurité ça coûte cher et ça ne rapporte rien,
- C'est compliqué à mettre en place et pas répétable,
- Ce n'est pas demandé par les clients,
- Il n'y a pas de risque, c'est un protocole maison ...
Constats - 2
- La plupart du temps pas ou peu de tests de sécurité,
- La plupart du temps pas d'architecture ni de cible de sécurité,
- La plupart du temps, pas de démarche de sécurité,
- La plupart du temps, pas de ... culture de la sécurité.
Constats - 3
- On ne peut pas faire juste de la sécurité "produit",
- L'approche doit concerner toute l'Entreprise,
- C'est une culture qu'il faut partager,
- Un processus de maturité dans l'entreprise,
- Une preuve de confiance pour les marchés.
Que faire ?
S'informer
Utiliser des normes
- Famille ISO2700x : structuration des processus qualité pour la SSI,
- Critères communs : Agrément de 25 pays sur le niveau de sécurité d'un produit,
- CSPN : Valable en France, demandé pour les produits utilisés par les OIV,
- ISA Secure : et sa déclinée EDSA pour la certification des systèmes industriels.
La vérité ...
La vérité c'est qu'il est urgent de faire vite ... PaceMaker vulnérables ou le scénario d'attaque boursière de la société StJude Medical.
Source ZdNet
Crédits et sources
Présentation G-Echo, 2016, sous licence CC BY-SA 4.0 ; les logos, captures, couvertures et illustrations de tiers restent la propriété de leurs auteurs. Une correction, un retrait : contact@g-echo.fr · licences