Protéger le code et les clés d’accès
Repère: CODE
De quoi s’agit-il ?
Contrôler le lieu du code, les personnes autorisées et la recherche des mots de passe ou clés d’accès.
Pourquoi c’est utile
Une copie du projet peut exposer la propriété intellectuelle et des identifiants donnant accès à un autre service.
Ce que vous pouvez faire
Utilisez les dépôts professionnels, révisez les droits et contrôlez les identifiants. Une clé exposée doit être révoquée et son usage examiné.
Services utiles
Sovereign Code fournit l’hébergement, les droits et les contrôles convenus. L’inventaire indique le responsable et l’emplacement de chaque projet.
Référence officielle — NIS2 art. 21(2)(i)
2. Les mesures visées au paragraphe 1 sont fondées sur une approche «tous risques» qui vise à protéger les réseaux et les systèmes d’information ainsi que leur environnement physique contre les incidents, et elles comprennent au moins:
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)
i) la sécurité des ressources humaines, des politiques de contrôle d’accès et la gestion des actifs;
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)(i)
Les personnes et les accès : qui peut accéder à quoi, comment les comptes sont donnés et retirés, et un inventaire de ce que vous possédez.
Lire l’article sur EUR-Lex → · Texte officiel, cité du Journal officiel de l’UE
Les sigles utilisés ici: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.
- GDPR — General Data Protection Regulation
- Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.
- DORA — Digital Operational Resilience Act
- Des règles européennes sur la résilience opérationnelle numérique du secteur financier.
- CRA — Cyber Resilience Act
- Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.