Inventaire des actifs et exposition aux menaces : quelles dépendances peuvent rendre la démarche fragile ?

Les relations à rendre visibles

Pour chaque dépendance importante, préciser le responsable, l’usage, le mode de défaillance et l’alternative disponible. Vérifier les dépendances communes : deux solutions peuvent sembler indépendantes tout en partageant une identité, une plateforme, une compétence ou un contrat.

Les opérations de découverte doivent être autorisées et proportionnées. Ne pas scanner des systèmes tiers sans mandat.

Couvrir équipements, applications, services internet, comptes, certificats, données et actifs sous-traités.

Un actif absent de l’inventaire peut rester vulnérable sans jamais entrer dans les campagnes de correction.

Application à votre contexte

Pour chaque relation importante, précisez l'usage, le responsable et ce qui se passe en cas d'indisponibilité. Cherchez aussi les ressources communes qui rendent plusieurs alternatives moins indépendantes qu'elles ne le paraissent.

Reliez chaque mesure à un scénario de risque et à un actif utile. La prévention, la détection, la réaction et la reprise se complètent. Un catalogue d'outils ne suffit pas : précisez qui traite une alerte, en combien de temps et avec quelle autorité.