Gouvernance des données
Gouvernance des données
Une fois les risques identifiés et estimés, il faut les ordonner selon un indice de criticité (souvent appelé « gravité » ou « niveau d’exposition »). Ce score est calculé en combinant la probabilité d’apparition et la sévérité des…
Lire la réponse
→
Cybersécurité
Sécurité informatique
Les réseaux Wi-Fi, bien qu’ils impliquent également la couche Physique (norme 802.11), se basent sur des mécanismes de liaison souvent similaires à Ethernet (bridge, association MAC, VLAN).
Lire la réponse
→
Cybersécurité
Sécurité informatique
La protection du câblage ne se limite pas aux équipements actifs. Les parcours empruntés par les câbles doivent aussi être examinés, notamment lorsqu'ils traversent des espaces partagés, accessibles au public ou difficiles à surveiller.
Lire la réponse
→
Cybersécurité
Sécurité informatique
La couche Liaison de données constitue la trame sur laquelle repose la communication IP au sein d’un réseau local.
Lire la réponse
→
Cybersécurité
Sécurité informatique
Filtrage TCP : Autoriser en entrée uniquement les ports 80 (HTTP) et 443 (HTTPS) sur le pare-feu.
Lire la réponse
→
Cybersécurité
Sécurité informatique
Systèmes de prévention d’intrusion (IPS)
Lire la réponse
→
Audit du SI
Audit du système d’information
La confidentialité doit être organisée dès la préparation : il faut encadrer l’accès aux informations, leur utilisation et leur circulation pendant la mission.
Lire la réponse
→
Cybersécurité
Sécurité informatique
Session dans les applications Web (cookies, tokens)
Lire la réponse
→
Gouvernance des données
Gouvernance des données
Si la sécurité logique retient souvent l’attention, il ne faut pas négliger l’aspect physique.
Lire la réponse
→
Cybersécurité
Sécurité informatique
La prévention commence par l'emplacement des équipements et l'identification des arrivées d'eau ou zones exposées. Elle doit être complétée par des moyens de détection et une organisation permettant d'intervenir avant que les dégâts ne…
Lire la réponse
→
DYNAMAP SI
Le framework DYNAMAP SI
Collecte et intégration des données
Lire la réponse
→
Audit du SI
Audit du système d’information
Les participants doivent comprendre la finalité de la collecte et les conditions d’utilisation des informations. Cette clarification facilite les échanges et réduit les malentendus sur le rôle des auditeurs.
Lire la réponse
→