Repérer et prioriser les faiblesses
Repère: VULN
De quoi s’agit-il ?
Tenir l’inventaire, évaluer les failles et choisir les mises à jour ou mesures prioritaires.
Pourquoi c’est utile
La priorité dépend de l’exposition, des effets possibles et des systèmes essentiels à l’organisation.
Ce que vous pouvez faire
Identifiez les composants touchés, évaluez l’exposition, corrigez ou atténuez, puis vérifiez et notez le travail restant.
Services utiles
Custom Software soutient inventaires et mises à jour. Web App Shield peut ajouter un filtrage pendant la correction ; les mesures possibles dépendent de la faille.
Référence officielle — NIS2 art. 21(2)(e)
2. Les mesures visées au paragraphe 1 sont fondées sur une approche «tous risques» qui vise à protéger les réseaux et les systèmes d’information ainsi que leur environnement physique contre les incidents, et elles comprennent au moins:
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)
e) la sécurité de l’acquisition, du développement et de la maintenance des réseaux et des systèmes d’information, y compris le traitement et la divulgation des vulnérabilités;
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)(e)
La sécurité doit être intégrée quand vous achetez, construisez ou maintenez des systèmes, et les vulnérabilités connues doivent être traitées et divulguées.
Lire l’article sur EUR-Lex → · Texte officiel, cité du Journal officiel de l’UE
Les sigles utilisés ici: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.
- GDPR — General Data Protection Regulation
- Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.
- DORA — Digital Operational Resilience Act
- Des règles européennes sur la résilience opérationnelle numérique du secteur financier.
- CRA — Cyber Resilience Act
- Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.