DOMAINE 14 / 20
Cybersécurité et protection du SI
Réduire les scénarios de risque importants, vérifier l’efficacité des protections et traiter les écarts en tenant compte des dépendances métiers.
Prioriser selon l’exposition, l’exploitabilité et l’impact ; documenter les mesures compensatoires quand une correction immédiate n’est pas possible.
Les dossiers de ce domaine
9 points d’entréeRSSI, politique de sécurité et responsabilités
Le RSSI anime la maîtrise des risques de sécurité ; la politique de sécurité fixe les objectifs, responsabilités et règles retenus par l’organisation. La…
Explorer le dossier Dossier · 26 questionsAnalyse des risques cyber et scénarios de menace
L’analyse des risques cyber relie des événements redoutés aux menaces, vulnérabilités et conséquences pour l’organisation. Des méthodes comme EBIOS Risk…
Explorer le dossier Dossier · 26 questionsInventaire des actifs et exposition aux menaces
Un inventaire de sécurité relie les actifs à leurs propriétaires, usages, versions et modes d’exposition. Il aide à déterminer ce qui doit être protégé…
Explorer le dossier Dossier · 26 questionsDurcissement et configurations de référence
Le durcissement réduit les fonctions, accès et configurations inutiles d’un système selon son usage. Une configuration de référence doit être testée,…
Explorer le dossier Dossier · 26 questionsGestion des correctifs de sécurité
La gestion des correctifs organise l’identification, la qualification, le déploiement et la vérification des mises à jour. La priorité dépend de…
Explorer le dossier Dossier · 26 questionsSegmentation et contrôle des communications
La segmentation sépare des zones ou usages et contrôle les communications autorisées entre eux. Elle limite certaines propagations, à condition que les…
Explorer le dossier Dossier · 27 questionsGestion des vulnérabilités et traitement du risque
Une vulnérabilité est une faiblesse susceptible de compromettre un objectif de sécurité. Sa gestion relie détection, validation, priorité, correction et…
Explorer le dossier Dossier · 26 questionsJournalisation, SIEM et détection
La journalisation conserve des événements utiles ; un SIEM les rapproche pour soutenir la détection et l’investigation. L’efficacité dépend des sources,…
Explorer le dossier Dossier · 27 questionsTests d’intrusion autorisés et vérification de sécurité
Un test d’intrusion évalue, dans un cadre explicitement autorisé, si des faiblesses peuvent compromettre le périmètre convenu. Il complète d’autres…
Explorer le dossierDeux questions pour commencer
Comment prioriser les vulnérabilités sans se limiter au score technique ?
Le score technique aide à caractériser une vulnérabilité, mais la priorité de traitement dépend aussi de son exposition, des possibilités…
Lire la réponse Question essentielleUn test d’intrusion réussi prouve-t-il que le SI est sécurisé ?
Non. Un test d'intrusion apporte des constats sur un périmètre, une période, des moyens et des hypothèses donnés. L'absence de faille exploitée…
Lire la réponseDans une petite structure
Traiter en priorité les accès, les sauvegardes, les systèmes exposés et les composants non maintenus. L’achat d’un outil ne remplace pas la responsabilité de suivi.
Dans une organisation étendue
Consolider les risques et les preuves sans masquer les exceptions locales. Organiser la coordination entre sécurité, exploitation, métiers et fournisseurs.
Références pour approfondir
- NIST — NIST Cybersecurity Framework (nouvel onglet) Comprendre ce cadre
- ISO / IEC — ISO/IEC 27001 (nouvel onglet) Comprendre ce cadre
- Center for Internet Security — CIS Controls (nouvel onglet) Comprendre ce cadre
- OWASP — Application Security Verification Standard (nouvel onglet)
- DYNAMAP SI — Sécurité des systèmes d’information (nouvel onglet) Comprendre ce cadre
Une précision à apporter ?
Proposez une correction, une nouvelle question ou un retour d’expérience.