Tester la sécurité avec autorisation
Repère: TEST
De quoi s’agit-il ?
Un test autorisé examine les systèmes convenus et décrit les faiblesses, leurs effets et les corrections recommandées.
Pourquoi c’est utile
Le test apporte des éléments sur les systèmes et conditions réellement examinés.
Ce que vous pouvez faire
Convenez par écrit du périmètre et de l’autorisation, protégez les données réelles et prévoyez les corrections puis un nouveau test.
Services utiles
ALT-F1 peut organiser un test indépendant. Web App Shield peut atténuer certains constats ; Custom Software aide à corriger. Filtrer n’est pas réparer la faille.
Référence officielle — NIS2 art. 21(2)(f)
2. Les mesures visées au paragraphe 1 sont fondées sur une approche «tous risques» qui vise à protéger les réseaux et les systèmes d’information ainsi que leur environnement physique contre les incidents, et elles comprennent au moins:
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)
f) des politiques et des procédures pour évaluer l’efficacité des mesures de gestion des risques en matière de cybersécurité;
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)(f)
Vous devez vérifier que vos mesures fonctionnent vraiment — tests, audits, exercices — et pas seulement qu’elles existent sur papier.
Lire l’article sur EUR-Lex → · Texte officiel, cité du Journal officiel de l’UE
Les sigles utilisés ici: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.
- GDPR — General Data Protection Regulation
- Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.
- DORA — Digital Operational Resilience Act
- Des règles européennes sur la résilience opérationnelle numérique du secteur financier.
- CRA — Cyber Resilience Act
- Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.