Que faut-il savoir sur « Tests de vulnérabilité et simulations d’incidents » ?
Extrait de Sécurité informatique
- Intrusions physiques simulées : Un test d’intrusion physique (pen test* physique) peut être mené par des experts externes ou internes.Ils vont tenter de passer les contrôles d’accès, de contourner les caméras, ou d’accéder aux baies de serveurs. Pen test* : test de pénétrationLe but n’est pas de casser ou de dérober, mais d’identifier et de documenter les failles réelles.
Scénarios de crise : Les exercices de gestion de crise (incendie, panne de courant totale, sabotage, etc.) permettent de tester la réactivité des équipes et l’efficacité des procédures en place. Il est ainsi possible d’améliorer la coordination entre les différents acteurs (sécurité, DSI, direction).
Supervision continue : Dans certains contextes, on met en place des solutions de supervision (BMS*, Building Management System, DCIM, Data Center Infrastructure Management) qui centralisent et analysent en temps réel les informations relatives à la climatisation, l’alimentation électrique, la détection d’incendie, etc. Cette approche permet d’agir rapidement en cas de défaillance ou d’incident.
BMS* : Système de contrôle qui peut être utilisé pour surveiller et gérer les systèmes et services mécaniques, électriques et électromécaniques d'une installation.