Actions en réduction de risque
Sécurité informatique pour la gestion des risques - Application aux systèmes d'information

Ajouter à la bibliothèque

SE2500 V3 Archive

Actions en réduction de risque
Sécurité informatique pour la gestion des risques - Application aux systèmes d'information

Auteur(s) : Frédérique VALLÉE

Relu et validé le 2 septembre 2020 | Read in english

Ajouter à la bibliothèque Ajouter à la bibliothèque

Logo Techniques de l'Ingenieur Cet article est réservé aux abonnés
Pour explorer cet article plus en profondeur Consulter un extrait gratuit

Déjà abonné ?

3. Actions en réduction de risque

Une fois que les méthodes d’analyse de risque ont mis en évidence les vulnérabilités du système d’information, il s’agit de trouver des solutions qui permettent de réduire le risque à un niveau acceptable. Ce chapitre présente quelques-unes de ces solutions.

3.1 Natures des actions possibles

Suivant l’étape à laquelle elles interviennent dans l’évolution de la menace, les actions en réduction de risque feront de la prévention, de la détection, de la correction ou de la récupération.

La prévention traite des mesures à prendre afin d’éviter un sinistre. Par exemple :

  • sensibilisation (vis-à-vis des utilisateurs...

Cet article est réservé aux abonnés
Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.

Cet article est réservé aux abonnés Consulter un extrait gratuit

Déjà abonné ?


Article inclus dans l'offre

"Sécurité des systèmes d'information"

( 112 articles )

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Services

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir le détail de l'offre

Dans les ressources documentaires

Sécurité de l’information, cybersécurité et protection des données de vie privée - NF EN ISO/IEC 27001 : 2023

La sécurité de l'information fait partie du périmètre de la normalisation (ISO et AFNOR). À savoir les no...

NIS2 et ISO/IEC 27001 – Vers une cyberrésilience de l’Union européenne

L'objet de cet article est d’apporter des précisions sur la directive NIS2, les différences avec la norme...

Social engineering et sécurité du système d’information - De la nécessité de la prévention

Nous présentons les mécanismes d’attaque liés au social engineering , tels que les techniques de  p...

Cyberespionnage : la menace APT

Cet article propose de faire le point sur les attaques informatiques « APT », acronyme internat...

Tous les livres blancs
Toutes les actualités

Inscrivez-vous aux newsletters !

Contactez-nous