smsi:schds04b

Défaut de maîtrise dans la distribution des moyens d'identification électroniques

Vraisemblance actuelle Très probable
Vraisemblance future Possible/Probable
Echéance vraisemblance future 25T4

Description

Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Défaut de maîtrise dans la distribution des moyens d'identification électroniques

  • Envoi ou réinitialisation du mot de passe par simple mail
  • Envoi par courrier simple sans notification de cartes à puce
  • En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
  • La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
  • La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Peu probable.
  • La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très peu probable.
Mesure Libellé Statut Echéance
a5.16AttendusP25T1
a5.16Gestion des identitésP25T1
a5.17Informations secrètes d'authentificationP25T3
a5.37Procédures d'exploitation documentéesP25T4
Mesure Libellé Statut Echéance
a6.03Sensibilisation, apprentissage et formation à la sécurité de l'informationP25T1
Mesure Libellé Statut Echéance
a6.02Termes et conditions d'embaucheI
a6.04Processus disciplinaireI
a6.05Achèvement ou modification des responsabilités associées à un contrat de travailI
Mesure Libellé Statut

Risques liés

Risque Libellé
rc02Des DSCP ciblées ou en masse sont divulguées
  • smsi/schds04b.txt
  • Dernière modification : 2024/10/13 14:22
  • de cardynal