Publié le 03-12-2004 dans le thème Réseau - Sécurité

Pays : France - Auteur : Eric Romang

Pub : 100 DVD vierges déjà pour 22,90 EUR

HSC (Hervé Schauer Consultants), société de conseil et d'expertise en sécurité, leader depuis 16 ans des audits de sécurité techniques, annonce ses services d'accompagnement BS7799.

Quelles sont les raisons de cette orientation stratégique ?

Les nombreux audits techniques menés par les consultants HSC conduisent généralement aux deux constatations suivantes :

• Nécessité d'avoir une vision de la sécurité sur le long terme : les audits techniques produisent une photo instantanée de l'état de la sécurité des plates-formes et infrastructures. Ils ont l'avantage de donner un point de vue factuel et indépendant de la situation. Ils permettent déjà de nombreuses recommandations sur le plan organisationnel. Alexandre Fernandez précise "La BS7799 nous apporte une approche plus « physiologique » que radiologique et nous permet d'apporter à nos clients comment assurer la sécurité dans la durée".
• Fossé entre la direction et l'exploitation : HSC constate un écart chronique entre la direction et l'exploitation. Il n'est pas rare que les directions disposent de documents répartissant de façon formelle les responsabilités des uns et des autres en matière de sécurité ou définissant les politiques à respecter. Tout en bas de la pyramide, force est de constater que la sécurité repose essentiellement sur la conscience professionnelle des exploitants. Les procédures relatives à la sécurité étant souvent transmises oralement plutôt que formalisées dans des documents, avec tous les risques que cela comporte en cas de problème. Il y a donc un lien rompu entre le haut et le bas de la pyramide.

La norme BS7799 est une réponse satisfaisante à ces deux problèmes constatés lors des audits techniques. Nicolas Jombart : "Notre certification BS7799 Lead Auditor apporte la respectabilité de nos interlocuteurs". Alexandre Fernandez complète "Lors d'audits de sécurité à l'international avec des infrastructures en infogérance et de nombreux sous-traitants cela nous a aussi aidé par une approche commune de la sécurité".

La norme BS7799

La norme BS7799 a été publié pour la première fois par le British Standard Institute en 1995. Son objectif est de permettre la mise en place dans l'entreprise d'un système de management de la sécurité de l'information ou SMSI (ISMS ou Information Security Management System). Pour cela, la BS7799 impose le modèle PDCA (Plan, Do, Check, Act) qui oblige tous les processus relatifs à la sécurité à être cycliquement : planifiés, mis en place, vérifiés puis améliorés.

L'atout principal de la BS7799 selon les consultants techniques du cabinet HSC : "est sa simplicité et son pragmatisme". En effet, la norme n'impose pas de formalisme particulier et laisse libre du choix des méthodes utilisées pour l'analyse de risques et le contrôle.

C'est probablement ce pragmatisme qui a permis à la norme de connaître un essor rapide. L'ISO en a tiré l'ISO17799, en cours de révision, qui se limite pour le moment à donner une liste de bonnes pratiques en matière de sécurité.

Les apports de la BS7799 dans la vie quotidienne du système d'information

• Certification BS7799 : Les sociétés peuvent vouloir se lancer dans un processus de certification BS7799. Ce processus peut couvrir l'ensemble du SI. Cependant, le coût économique et humain d'un tel projet à l'échelle globale du SI est tel que seuls quelques processus stratégiques bien ciblés sont retenus pour la certification. La certification BS7799 entraîne l'entreprise dans un cycle de contrôles récurrents sur trois ans. "La plupart de nos clients ne sont pas encore concernés dans l'immédiat par cette démarche" complète Hervé Schauer.
• Clarification des procédures relatives à la sécurité : l'intérêt principal de cette norme est de permettre la mise en place effective de procédures relatives à la sécurité. La réflexion BS7799 oblige à faire le point sur ce qui est important et sur ce qui l'est moins, sur ce qu'il faut protéger, et comment. Elle oblige surtout à mettre en application le fruit de cette réflexion. Elle contribue par là à une amélioration notable de la sécurité du système d'information. Hervé Schauer commente "La BS7799 demande de formaliser comme nous l'avons fait pour nos clients depuis 15 ans, c'est pourquoi je recommande aux entreprises de se lancer dans une telle démarche".
• Passer à la tradition écrite : La norme BS7799 contraint toutes les parties prenantes de la sécurité, de la direction jusqu'à la production, à passer d'une société de tradition orale à une société de tradition écrite, sans pour autant sombrer dans une bureaucratie contre productive. Alexandre Fernandez explique "Le formalisme écrit augmente la crédibilité de l'entreprise vis-à-vis de ses partenaires et lui permet de passer sans encombre, le moment venu, vers une certification BS7799".

Ce que HSC apporte à ses clients

Fort de son expérience en matière de sécurité technique, HSC apporte une approche originale de BS7799, en évitant les écueils dus à la méconnaissance du terrain. À ce titre, HSC aide à la mise en oeuvre d'une telle organisation, réalise des études de distance par rapport à la BS7799 sur des processus donnés, et propose des audits techniques cohérents avec la BS7799.

# Liens connexes

Site HSC

Communiqué en ligne

Les votes sur le site de BFMTV peuvent être truqués

Exclusif : Le site de la chaine de télévision d´information BFM TV utilise Internet pour mettre en place des sondages d'opinions. Il ne faut pas si fier, trucage possible.

L´homme au 10 milliards de spams par jour

Un internaute de Nouvelle Zélande vient de gouter à la réponse graduée de son pays. Plus de connexion après avoir diffusé 10 milliards de spams par jour.

Interview: A 22 ans, il hack pour vivre

Fraude bancaire internationale, quels sont les enjeux ? A qui cela profite-t-il ? Les bandes organisées sont-elles les seuls à loucher sur nos données ? Interview

Faille de sécurité sur le site de Serre Chevalier

Exclusif : Le site Internet de la station de ski de Serre Chevalier peut permettre la diffusion d'un code malicieux.

Indémnité chomage réclamée par un pirate informatique

Un pirate du pétrolier Shell réclame des indémnités chômage après le piratages de données privées appartenant à des salariés de Shell.

La police équipée d´un satelite espion

Alors que les banques américaines se refont un petit bas de laine après l´affaire des subprimes. Le gouvernement US fait un cadeau de 633 milliards à ses polices.

Le Royaume-unis, l´île des Misters Bean de l'informatique

Plus d´un million de données sensibles appartenant à l´armée perdues par le ministère britannique de la Défense.

Baisse du piratage en France

18 français sur 100 s´adonneraient encore à la copie sur Internet. Une baisse de 5 points entre septembre 2007 et 2008.

Faille de sécurité sur le site de Serre Chevalier

Exclusif : Le site Internet de la station de ski de Serre Chevalier peut permettre la diffusion d'un code malicieux.

Identification de deux vulnérabilités dans le noyau Windows

SkyRecon est à l´origine de la découverte de failles importantes dans le noyau Windows nécessitant l´application de patchs de sécurité.

Attention, danger. Bonnes affaires empoisonnées

Exclusif : Nouvelle vague de promotions pirates. ZATAZ.COM vous prouve que derriére les faux Windows Vista se trouve des pilules Viagra aux couleurs de produits de luxe.

News letter ZATAZ.COM

Inscrivez-vous gratuitement à la News-Letter de ZATAZ.COM et recevez, dans votre boite électronique, l'actualité diffusée dans nos colonnes.

Le site Internet d´une commune noyée par les publicités pour adultes

La commune de Thumeries, dans le Nord de la France, noyée par les publicités pornographiques. Le forum n'avait pas été mis à jour.

Prévention contre les fuites de données

La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.

Cartes´08 : Ingenico sécurise le futur du sans contact

Ingenico, leader du marché, dévoilera lors du prochain salon Carte´08 la gamme la plus large de solutions de paiement sécurisées sans contact.

The Middler is watching you

Un chercheur en sécurité informatique montre un logiciel de type man-in-the-middle capable de pirater Gmail, Facebook, LiveJournal et LinkedIn.

Réagissez à ce contenu

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.