Ceci est une ancienne révision du document !
Compromission d'un flux d'information interne ou externe
Ce document de type Structure s'applique au processus Gestion des risques
Sa diffusion est limitée à PILOTAGE SMSI.
| Vraisemblance actuelle | Peu probable |
| Vraisemblance future | Très peu probable |
| Echéance vraisemblance future | 25T3 |
| Vraisemblance finale | Peu probable |
Description
Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Compromission d'un flux d'information interne ou externe sous la responsabilité de l'hébergeur
Exemples
- Flux externe avec un chiffrement faible ou inexistant
- Ouverture d'un port de switch en mode debug
- Équipement réseau incluant une backdoor
- En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Peu probable.
- La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Très peu probable.
- La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Très improbable.
- La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très improbable.
Mesures
| Mesure | Libellé | Niveau | Statut | Echéance |
|---|---|---|---|---|
| a5.14 | Transferts d'information | Essentiel | Programmée | 24T5 |
| a5.29 | Sécurité de l'information durant une perturbation | Essentiel | Programmée | 25T3 |
| a7.01 | Périmètres de sécurité physique | Essentiel | Programmée | 25T2 |
| a7.08 | Emplacement et protection des matériels | Essentiel | Programmée | 25T1 |
| a8.21 | Sécurité des services réseau | Essentiel | Programmée | 25T2 |
| a7.02 | Accès physique | Essentiel | Effective | |
| a7.03 | Sécurisation des bureaux, des salles et des équipements | Essentiel | Effective | |
| a7.12 | Sécurité du câblage | Essentiel | Effective | |
| a8.24 | Utilisation de la cryptographie | Essentiel | Effective | |
| a5.14 | Transferts d'information | Principal | Programmée | 24T5 |
| a5.34 | Protection de la vie privée et des données à caractère personnel | Principal | Initial | |
| a8.07 | Mesures contre les logiciels malveillants | Principal | Initial | |
| a8.11 | Masquage de données | Principal | Initial | |
| a8.22 | Cloisonnement des réseaux | Principal | Initial | |
| a8.23 | Filtrage Internet | Principal | Initial | |
| a8.26 | Exigences de sécurité des applications | Principal | Initial | |
| a8.27 | Principes d'ingénierie et d'architecture système sécurisée | Principal | Initial | |
| a8.28 | Codage sécurisé | Principal | Initial | |
| a8.11 | Masquage de données | Secondaire | Initial | |
| a8.12 | Prévention de la fuite de données | Complémentaire | Initial |
Risques liés
Données
| schds03_c (scn) | |
|---|---|
| V0 | Peu probable |
| VF1 | Très peu probable |
| VF2 | Très improbable |
| VF3 | Très improbable |
| Source | Administrateur maladroit, Intrus avec des capacités élevées |
| Vecteur | #NA |
| Mode | Espionnage |
| Mesures1 | a5.14, a5.29, a7.01, a7.02, a7.03, a7.08, a7.12, a8.21, a8.24 |
| Mesures2 | a5.14, a5.34, a8.07, a8.11, a8.22, a8.23, a8.26, a8.27, a8.28 |
| Mesures3 | a8.11 |
| Mesures4 | a8.12 |
| ← Previous | |