Sécurité des Systèmes d'Information Flashcards
Rôle de l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information)
Rôle de l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information)
* Assure la défense des SI en France en surveillant, détectant, et répondant aux cyberattaques.
* Offre une assistance technique aux administrations et entreprises, et accompagne les opérateurs d’importance vitale.
Gestion des risques informatiques - définition
Gestion des risques informatiques :
* Définition : Processus d’identification et d’évaluation des risques afin de développer une stratégie pour les maîtriser.
Gestion des risques informatiques
- Étapes de gestion des risques
Gestion des risques informatiques
- Étapes de gestion des risques :
1. Identifier les vulnérabilités et les risques : Effectuer des audits pour cartographier les failles potentielles.
2. Évaluer et analyser les risques : Quantifier l’impact et la probabilité des menaces.
3. Identifier les contre-mesures possibles : Déterminer les actions pour minimiser les risques.
4. Définir une stratégie de réponse : Prévoir des actions pour prévenir ou limiter les impacts.
Cycle PPR (Planification / Protection / Réaction) pour la sécurité SI :
Cycle PPR (Planification / Protection / Réaction) pour la sécurité SI :
* Planification : Identification des besoins, définition des risques potentiels.
* Protection : Surveillance continue des vulnérabilités et des mises à jour de sécurité.
* Réaction : Actions spécifiques à entreprendre en cas d’incident pour minimiser les impacts.
Évaluation du risque avec des indicateurs :
Évaluation du risque avec des indicateurs :
* Danger : Gravité potentielle de l’impact de l’incident.
* Probabilité : Fréquence d’occurrence de l’incident.
* Gravité : Niveau de destruction possible.
* Acceptabilité : Adéquation du risque par rapport à l’activité de l’entreprise.
Matrice de criticité des risques :
Matrice de criticité des risques :
* Cartographie des risques selon la fréquence, la gravité et la probabilité de non-détection.
* Calcul de criticité : Fréquence x Gravité x Probabilité de non-détection. Permet de prioriser les risques nécessitant une intervention.
Stratégies de gestion des risques :
Stratégies de gestion des risques :
1. Évitement : Abandon des activités présentant un risque élevé.
2. Réduction : Actions pour diminuer la probabilité ou l’impact.
3. Partage : Transfert de risque à des tiers (ex. sous-traitance).
4. Rétention : Acceptation des risques évalués comme mineurs, avec mise en place de plans de secours.
Principaux objectifs en sécurité des SI (DICPR) :
Principaux objectifs en sécurité des SI (DICPR) :
* Disponibilité : Accès permanent aux services pour les utilisateurs autorisés.
* Intégrité : Assurance de l’exactitude et de la mise à jour des données.
* Confidentialité : Protection des informations sensibles.
* Preuve : Traçabilité des opérations et des accès.
* Réglementation : Conformité aux normes et réglementations.
