A l’heure où les cyberattaques continuent de faire des victimes, il est l’heure de se rappeler les bonnes pratiques de cybersécurité. Une bonne occasion pour parcourir les 108 standards minimum attendus par la Confédération
Comme mentionné dans son communiqué de presse de l’Office fédéral pour l’approvisionnement économique du pays (OFAE) originel ici, les services d’information et de communication sont indispensables pour garantir en tout temps l’approvisionnement de la Suisse en biens et services vitaux. Les cyberrisques sont néanmoins une menace croissante pour ces services et qui rappelle l’importance de disposer de standards minimums de référence.
Fort de ce constat, l’OFAE a développé une norme minimale pour les TIC, qui s’inspire du NIST-Framework reconnu à l’échelle internationale. Celle-ci est structurée en 5 groupes couvrant au total 108 mesures (avec 2 nouvelles dans sa version 2023) de sécurité:
- Identifier,
- Protéger,
- Détecter,
- Réagir et
- Récupérer.
Elle est présentée ainsi en vidéo
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Une nouvelle version 2023 est disponible sur la page d’accueil principale ici:
Norme minimale pour les TIC
La numérisation, qui avance à grands pas dans tout notre environnement, représente pour la Suisse un fort potentiel économique et social. Mais cette numérisation implique des risques nouveaux que nous devons appréhender rapidement et rigoureusement.
Le document est complet (v 2023):
et propose également un fichier Excel permettant de s’autoévaluer en local (donc sans abandonner des informations potentiellement sensibles dans la nature le cloud)
(Re)découvrez également:
Un test rapide de cybersécurité pour PME #ICTSwitzerland
Votre entreprise est-elle bien protégée contre les cyber-attaques et prête à réagir?
Une boîte à outils de cybersécurité gratuite pour les PME #GCA
La Global Cyber Alliance (GCA) en collaboration avec ICTswitzerland et l’Académie suisse des sciences techniques (SATW), a lancé la version suisse de la boîte à outils de cybersécurité GCA pour PME.
Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.
1 commentaire
Commentaires désactivés.