Table des matières

Défaut de maîtrise dans la distribution des moyens d'identification électroniques
Description
Risques liés
- - Données

Défaut de maîtrise dans la distribution des moyens d'identification électroniques

Vraisemblance actuelle	Très probable
Vraisemblance future	Possible/Probable
Echéance vraisemblance future	25T4

Description

Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Défaut de maîtrise dans la distribution des moyens d'identification électroniques

Exemples

Envoi ou réinitialisation du mot de passe par simple mail
Envoi par courrier simple sans notification de cartes à puce

Justification des vraisemblances

En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Peu probable.
La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très peu probable.

Mesures essentielles

Mesure	Libellé	Statut	Echéance
a5.16	Attendus	P	25T1
a5.16	Gestion des identités	P	25T1
a5.17	Informations secrètes d'authentification	P	25T3
a5.37	Procédures d'exploitation documentées	P	25T4

Mesures principales

Mesure	Libellé	Statut	Echéance
a6.03	Sensibilisation, apprentissage et formation à la sécurité de l'information	P	25T1

Mesures secondaires

Mesure	Libellé	Statut	Echéance
a6.02	Termes et conditions d'embauche	I
a6.04	Processus disciplinaire	I
a6.05	Achèvement ou modification des responsabilités associées à un contrat de travail	I

Autres mesures possibles

Mesure	Libellé	Statut

Risques liés

Risque	Libellé
rc02	Des DSCP ciblées ou en masse sont divulguées

Données

schds04b (scn)
me	schds04b
Source	#NA
Vecteur	Canaux de communication avec les usagers
Mode	Détournement de l'usage prévu
Mesures1	a5.16, a5.17, a5.37
Mesures2	a6.03
Mesures3	a6.02, a6.04, a6.05
← Previous