Ceci est une ancienne révision du document !
Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès
Ce document de type Structure s'applique au processus Gestion des risques
Sa diffusion est limitée à PILOTAGE SMSI.
| Vraisemblance actuelle | Très probable |
| Vraisemblance future | Possible/Probable |
| Echéance vraisemblance future | XXXX |
| Vraisemblance finale | Très probable |
Description
Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès
Exemples
- Ouverture d'accès sur simple appel téléphonique, arnaque au président
- Maintien des accès après un départ
- Attribution de droits superflus
- Révocation à tort de droits d'accès
- En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
- La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
- La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Peu probable.
- La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très peu probable.
Mesures
| Mesure | Libellé | Niveau | Statut | Echéance |
|---|---|---|---|---|
| a5.37 | Procédures d'exploitation documentées | Essentiel | Programmée | 26T3 |
| a5.03 | Séparation des tâches | Essentiel | Initial | |
| a5.11 | Restitution des actifs | Essentiel | Initial | |
| a5.15 | Contrôle d'accès | Essentiel | Initial | |
| a5.18 | Droits d'accès | Essentiel | Initial | |
| a8.02 | Privilèges d'accès | Essentiel | Initial | |
| a5.09 | Inventaire de l'information et des actifs associés | Essentiel | Effective | |
| a6.03 | Sensibilisation, apprentissage et formation à la sécurité de l'information | Principal | Programmée | 25T1 |
| a8.03 | Restriction d'accès aux informations | Principal | Initial | |
| a8.18 | Utilisation de programmes utilitaires à privilèges | Principal | Initial | |
| a5.33 | Protection des enregistrements | Principal | Effective | |
| a6.02 | Termes et conditions d'embauche | Secondaire | Initial | |
| a6.04 | Processus disciplinaire | Secondaire | Initial | |
| a6.05 | Achèvement ou modification des responsabilités associées à un contrat de travail | Secondaire | Initial |
Risques liés
Données
| schds04a (scn) | |
|---|---|
| V0 | Très probable |
| VF1 | Possible/Probable |
| VF2 | Peu probable |
| VF3 | Très peu probable |
| Actifs | devops |
| Source | Administrateur maladroit |
| Vecteur | #NA, #NA |
| Mode | Modification, paramétrage, infection |
| Mesures1 | a5.03, a5.09, a5.11, a5.15, a5.18, a5.37, a8.02 |
| Mesures2 | a5.33, a6.03, a8.03, a8.18 |
| Mesures3 | a6.02, a6.04, a6.05 |
| ← Previous | |