L’informatique en nuage constitue une révolution pour les administrations et les entreprises, avec un enjeu fort de développement économique. L’ANSSI propose un nouveau référentiel pour sécuriser le secteur et lui permettre d’évoluer en confiance.
Powered by WPeMatico
Les récentes révélations dans la presse concernant le vol d’un volume massif de données d’authentification donnent l’occasion de rappeler quelques principes fondamentaux.
Powered by WPeMatico
Depuis février 2013, les acteurs industriels (utilisateurs, équipementiers, intégrateurs, associations et groupements d’industriels, etc.) et étatiques ont constitué un groupe de travail piloté par l’ANSSI pour apporter des réponses concrètes et pragmatiques à la sécurisation des infrastructures industrielles.
Les résultats des premiers travaux se présentent sous la forme de deux documents publiés le 21 janvier 2014 : 
le premier destiné à proposer une méthode de classification des systèmes industriels et les mesures principales pour en renforcer la cybersécurité ; le deuxième détaillant et complétant les principales mesures.
Afin de rendre ces travaux accessibles au plus grand nombre, l’ANSSI met à disposition une traduction anglaise de ces deux guides.
Contact : systemes_industriels [at] ssi.gouv.fr
Powered by WPeMatico
Since February 2013, industrial stakeholders (final users, vendors, integrators, professional organizations, etc.) and French governmental entities have been working together as part of a working group, lead by ANSSI, which aims at elaborating concrete and practical proposals to improve the cybersecurity of critical infrastructures.
The first results of this working group are the following two documents: The first one describes a classification method for industrial control systems and the key measures to improve their cybersecurity. The second one gives a more in-depth description of applicable cybersecurity measures.
These documents, which do not have the force of law, will serve as a basis for elaborating the rules required by French law 2013-1168 of December 18th, 2013. To that end, the upcoming concerted work by critical infrastructure operators, ministries and other relevant stakeholders may rely on the proposed methodology and list of measures in order to identify critical systems and elaborate the applicable security rules.
|
|
The original version, in French, is available here.
Powered by WPeMatico
Les prestations de réponse aux incidents de sécurité engageant la pérennité des systèmes d’information, il est essentiel de les maîtriser. Envoyez vos commentaires sur le nouveau référentiel de l’ANSSI prévu pour sécuriser ces prestations !
Powered by WPeMatico
Pourquoi et comment intégrer la sécurité dans l’enseignement supérieur en informatique ?
Powered by WPeMatico
