Menaces et contre-mesures

Nombreuses sont les menaces qui peuvent mettre en péril les systèmes et réseaux d'information. Elles se définissent comme des « violations potentielles de la sécurité ». Une menace doit être considérée comme permanente et il est par conséquent difficile d’agir directement dessus. La méthode EBIOS a répertorié 43 menaces génériques. Il faut cependant distinguer les menaces intentionnelles (toujours d'origine humaine et perpétrées avec une motivation spécifique) des menaces non intentionnelles.

Avant de mettre en place des contre-mesures, un organisme doit procéder à une analyse des risques, définir la cible de sécurité et écrire une politique de sécurité. La mise en place des mesures de sécurité spécifiques doit être réalisée conformément à ces documents qui sont essentiels dans le processus.

SOUS-RUBRIQUES

Les menaces non intentionnelles Les menaces intentionnelles Les contre-mesures Les menaces EBIOS