Ceci est une ancienne révision du document !
Dégradation d'un flux d'information interne ou externe
Ce document de type Structure s'applique au processus Gestion des risques
Sa diffusion est limitée à PILOTAGE SMSI.
| Vraisemblance actuelle | Très probable |
| Vraisemblance future | Possible/Probable |
| Echéance vraisemblance future | 26T1 |
| Vraisemblance finale | Très probable |
Description
Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Dégradation d'un flux d'information interne ou externe sous le contrôle de l'hébergeur.
Exemples
- Saturation d'un lien sous-dimensionné
- Téléchargements massifs illicites
- Attaque par déni de service
- Utilisation de câbles de catégorie inadaptée
- Faux positifs d'un système de prévention d'intrusion (IPS)
- En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
- La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
- La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Peu probable.
- La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très peu probable.
Mesures
| Mesure | Libellé | Niveau | Statut | Echéance |
|---|---|---|---|---|
| a5.10 | Utilisation correcte de l'information et des actifs associés | Essentiel | Programmée | 25T2 |
| a5.29 | Sécurité de l'information durant une perturbation | Essentiel | Programmée | 25T3 |
| a8.20 | Sécurité des réseaux | Essentiel | Programmée | 26T1 |
| a7.12 | Sécurité du câblage | Essentiel | Effective | |
| a8.34 | Protection des systèmes d'information en cours de tests d'audit | Essentiel | Effective | |
| a6.03 | Sensibilisation, apprentissage et formation à la sécurité de l'information | Principal | Programmée | 25T1 |
| a8.21 | Sécurité des services réseau | Principal | Programmée | 25T2 |
| a8.06 | Dimensionnement | Principal | Initial | |
| a8.22 | Cloisonnement des réseaux | Principal | Initial | |
| a8.14 | Redondance des moyens de traitement de l'information | Principal | Effective | |
| a5.22 | Surveillance, revue et gestion des changements des services des fournisseurs | Secondaire | Programmée | 25T2 |
| a8.16 | Activités de surveillance | Secondaire | Initial | |
| a8.23 | Filtrage Internet | Secondaire | Initial | |
| a8.31 | Séparation des environnements de développement, de test et de production | Secondaire | Initial |
Risques liés
| Risque | Libellé |
|---|---|
| rd_gops | Indisponibilité de données |
Données
| schds03_i (scn) | |
|---|---|
| V0 | Très probable |
| VF1 | Possible/Probable |
| VF2 | Peu probable |
| VF3 | Très peu probable |
| Source | Administrateur maladroit, Événement matériel, panne, Intrus avec des capacités moyennes |
| Vecteur | #NA |
| Mode | Détérioration, Dépassement des limites de fonctionnement |
| Mesures1 | a5.10, a5.29, a7.12, a8.20, a8.34 |
| Mesures2 | a6.03, a8.06, a8.14, a8.21, a8.22 |
| Mesures3 | a5.22, a8.16, a8.23, a8.31 |
| ← Previous | |