L'audit sécurité
L'audit, qui regroupe également généralement le conseil et l'analyse est un ensemble de services adaptés aux besoins sécuritaires actuels des entreprises.
L'audit ressemble assez aux tests d'intrusion pour une partie de la procédure (l'acte d'audit à proprement parler). Cependant son utilité est toute autre.
En effet, l'audit va analyser les choses sur place en prenant connaissance du système de sécurité de l'intérieur, ce qui permet donc un rapport plus complet sur les améliorations à apporter.
Cet ensemble de prestations permet donc d'effectuer à la fois une analyse de l'état du système, la conformité à un référenciel prédéfini ainsi que la recherche active des failles à partir de l'intérieur.
Toute l'utilité de cette prestation se voit décuplée lorsque l'on sait que 80 % des malveillances informatiques proviennent de l'intérieur...
Faire les bons choix en matière de solutions sécuritaires n'est pas une tâche à prendre à la légère.
Digital Network peut vous détacher un consultant intègre et compétent, qui vous aidera à faire les bons choix en matière de solutions de sécurité, ou bien de solutions devant être intégrées dans un environnement sécurisé.
L'analyse en tant que prestation sécurité vous propose un audit sécurité global de votre structure, tant sur le point technique que politique.
Grace au rapport qui en découle, vous serez en mesure d'engager les procédures nécessaires à la mise en place d'un système de sécurité, tant physique qu'informatique fiable.
Malgré son efficacité, l'audit comporte certains risques qu'il est bon de prévenir de la sorte :
- Rédaction et respect d'une charte déontologique.
- Fourniture d'un rapport détaillé.
- Contrat Précis
- Toutes les mesures des tests d'intrusion.
Il faut également :
- Déterminer les domaines de sécurité à cloisonner et réaliser ces domaines
- Déterminer les flux entre les domaines
- Recouper les différentes analyses afin de permettre de créer une architecture homogène et fiable.
Attention : la prestation d'audit sécurité n'est pas suffisante à la bonne sécurisation d'un réseau.
une politique de sécurité adpatée, ainsi qu'une véritable sécurisation font partie des étapes essentielles à la mise en place d'un niveau de sécurité acceptable.
|
