Inventaire des actifs et exposition aux menaces : quelles étapes suivre pour passer à l’action ?

Organiser la mise en œuvre

Prioriser selon l’exposition, l’exploitabilité et l’impact, documenter les mesures compensatoires quand une correction immédiate n’est pas possible.

Les opérations de découverte doivent être autorisées et proportionnées. Ne pas scanner des systèmes tiers sans mandat.

Couvrir équipements, applications, services internet, comptes, certificats, données et actifs sous-traités.

Les propriétaires de service déclarent leurs actifs, exploitation maintient les données, et sécurité vérifie l’exposition.

Un inventaire consolidé et un registre des actifs non maîtrisés.

Application à votre contexte

Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.

Reliez chaque mesure à un scénario de risque et à un actif utile. La prévention, la détection, la réaction et la reprise se complètent. Un catalogue d'outils ne suffit pas : précisez qui traite une alerte, en combien de temps et avec quelle autorité.

Trois actions de départ

• Rapprocher les inventaires disponibles
• Attribuer un propriétaire et une criticité
• Vérifier l’exposition et les écarts de couverture