[Cómm~éñt g~áráñ~tír l~á réús~síté~ dés p~rójé~ts dé~ mícr~óség~méñt~átíó~ñ : lés~ 6 príñ~cípá~úx rí~sqúé~s]

[Íl ý á úñé ráísóñ póúr láqúéllé táñt d'órgáñísátíóñs ñ'óñt pás éñcóré mís éñ œúvré mícróségméñtátíóñ póúr étáblír úñé plús gráñdé Prótéctíóñ dé sécúríté Zéró Trúst. Cés prójéts dé cýbérsécúríté sóñt íñtríñsèqúéméñt díffícílés. Íls cóñcérñéñt dé ñómbréúsés fóñctíóñs áú séíñ dé l'órgáñísátíóñ ét, súrtóút, s'íls sóñt mál éxécútés, íls péúvéñt ávóír úñ ímpáct ñégátíf súr lá díspóñíbílíté ét lés pérfórmáñcés dés ápplícátíóñs crítíqúés qúí fóñt fóñctíóññér l'éñtréprísé.]

[Dáñs~ cétt~é sérí~é, ñóú~s vóú~s pró~pósó~ñs úñ~é ápp~róch~é prá~tíqú~é ét d~étáíl~léé dé~ mícr~óség~méñt~átíó~ñ qúí~ réálí~sé dé~s pró~jéts~ réúss~ís dé~ máñí~èré fí~áblé~, rápí~démé~ñt, sí~mplé~méñt~ ét ré~látí~vémé~ñt fá~cílé~méñt~.]

[Dáñs~ prém~íèré p~ártí~é, ñóú~s ávó~ñs éx~plór~é lés t~róís~ príñ~cípá~lés r~áísó~ñs pó~úr lé~sqúé~llés~ lés p~rójé~ts dé~ mícr~óség~méñt~átíó~ñ échó~úéñt~.]

[Dáñs~ déúx~íèmé p~ártí~é, ñóú~s ávó~ñs déf~íñí t~róís~ príñ~cípé~s str~átégí~qúés~ qúí á~úgmé~ñtéñ~t lés~ táúx~ dé réú~ssít~é dés~ prój~éts.]

[Dáñs cé tróísíèmé ártíclé, ñóús állóñs décríré lés síx príñcípálés sóúrcés dé rísqúé dáñs lés prójéts dé mícróségméñtátíóñ ét cómméñt vóús póúvéz lés límítér óú lés élímíñér. Sí vóús géréz cés rísqúés, vóús áúgméñtéréz cóñsídérábléméñt vós cháñcés dé méñér à bíéñ dés prójéts dé mícróségméñtátíóñ.]

[Cés r~ísqú~és só~ñt lé~s súí~váñt~s :]

1. [Ñé pá~s áss~ócíé~r lés~ bóññ~és éqú~ípés~ ét lé~s bóñ~ñés p~ártí~és pr~éñáñ~tés]
2. [Ñé pá~s ídé~ñtíf~íér é~t prí~órís~ér vó~s áct~ífs l~és pl~ús ím~pórt~áñts~]
3. [Créér~ úñé m~ícró~ségm~éñtá~tíóñ~ sáñs~ cóññ~áíss~áñcé~s súf~físá~ñtés~ súr]
4. [Áppl~íqúé~r úñé~ strá~tégíé~ dé sé~gméñ~tátí~óñ « úñ~ívér~séll~é »]
5. [Áppl~íqúé~r dé ñ~óúvé~llés~ pólí~tíqú~és sá~ñs lé~s tés~tér á~ú préá~lábl~é]
6. [Rétá~rdér~ lá qú~éstí~óñ dé~ lá gé~stíó~ñ cóñ~tíñú~é dés~ pólí~tíqú~és]

[Éxám~íñóñ~s chá~cúñ d~'éúx~ plús~ éñ pr~ófóñ~déúr~.]

[Rísq~úé 1 : ñé~ pás í~mplí~qúér~ lés b~óññé~s éqúí~pés é~t lés~ bóññ~és pá~rtíé~s pré~ñáñt~és]

[Lá mícróségméñtátíóñ ést úñ spórt d'éqúípé. Vótré strátégíé dé ségméñtátíóñ áúrá ñátúrélléméñt úñ ímpáct súr dé múltíplés fóñctíóñs áú séíñ dé vótré órgáñísátíóñ, ét cháqúé prójét dé mísé éñ œúvré ímplíqúé úñ tráváíl prátíqúé dé lá párt dé plúsíéúrs éqúípés ét rôlés dífféréñts.]

[Póúrtáñt, dé ñómbréúx prójéts dé mícróségméñtátíóñ ñé párvíéññéñt pás à ídéñtífíér ávéc précísíóñ tóútés lés pérsóññés súr lésqúéllés lé prójét áúrá úñ ímpáct óú dóñt íls dépéñdróñt, ét à íñtégrér cés pérsóññés áú móméñt óppórtúñ. Célá éñtráîñé dés fríctíóñs íñútílés, úñ máñqúé dé cóllábórátíóñ ét úñé pérté dé témps.]

[Póúr áttéñúér cé rísqúé, ídéñtífíéz ét íñtégréz córréctéméñt lés dífféréñts gróúpés ímplíqúés dáñs vótré prójét dès lé dépárt. Célá cómpréñd géñéráléméñt déúx gráñds gróúpés : lés éqúípés ét lés pártíés préñáñtés qúí dóívéñt pártícípér áú prócéssús strátégíqúé ét l'éqúípé qúí éfféctúérá dés tráváúx prátíqúés péñdáñt lá mísé éñ œúvré éllé-mêmé.]

[Bíéñ~ qúé c~és gr~óúpé~s sóí~éñt d~íffér~éñts~ póúr~ cháq~úé ór~gáñí~sátí~óñ, vó~ící ú~ñ póí~ñt dé~ dépár~t :]

• [Lés éqúípés chárgéés dé lá strátégíé sé cóñcéñtréñt príñcípáléméñt súr l'ídéñtífícátíóñ dé vós lés ápplícátíóñs óñt úñé gráñdé váléúr ét óñt bésóíñ d'úñé prótéctíóñ súppléméñtáíré cóñtré lá mícróségméñtátíóñ. Íls cómpréññéñt géñéráléméñt dés répréséñtáñts dés véñtés, dés fíñáñcés, dé l'íñgéñíéríé, dú márkétíñg, dés ópérátíóñs, dé l'íñfórmátíqúé, dés rísqúés ét dé lá sécúríté.]
• [Lés éqúípés dé mísé éñ œúvré dóívéñt íñclúré tóútés lés fóñctíóñs ét tóús lés rôlés súscéptíblés d'êtré ímplíqúés lórs dú déplóíéméñt dé vótré strátégíé, ét dé sá mísé à jóúr. Cés éqúípés ét rôlés íñclúéñt géñéráléméñt lés própríétáírés ét lés éqúípés d'ápplícátíóñs, lés íñgéñíéúrs dé sérvícé príñcípáúx, lés éqúípés réséáú, lés éqúípés dé básé dé dóññéés dé géstíóñ dés cóñfígúrátíóñs (CMDB), lés éqúípés dé sécúríté ét lé céñtré dés ópérátíóñs dé sécúríté.]

[Rísq~úé 2 : Ñé~ pás í~déñt~ífíé~r ét p~ríór~ísér~ vós á~ctíf~s lés~ plús~ ímpó~rtáñ~ts]

[Vós á~ctíf~s ñé s~óñt p~ás cr~éés dé l~á mêmé~ máñí~èré. Cé~rtáí~ñs ác~tífs~ cóñt~íéññ~éñt s~ímpl~éméñ~t dés~ dóññ~éés pl~ús sé~ñsíb~lés ó~ú sóñ~t plú~s ímp~órtá~ñts q~úé d'~áútr~és pó~úr lé~s ópér~átíó~ñs qú~ótíd~íéññ~és dé~ vótr~é órg~áñís~átíó~ñ.]

[Póúrtáñt, dé ñómbréúx prójéts dé mícróségméñtátíóñ téñtéñt dé déféñdré cháqúé áctíf cóñtré tóútés lés méñácés póssíblés. Célá cóñdúít lés órgáñísátíóñs à créér dés pláñs dé prójét cómpléxés ét fóñdáméñtáléméñt írréálísáblés, ímpóssíblés à réálísér.]

[Póúr áttéñúér cé rísqúé, cóñcéñtréz vótré strátégíé dé mícróségméñtátíóñ súr l'ídéñtífícátíóñ dé vós áctífs váléúr lá plús élévéé póúr vótré órgáñísátíóñ, púís cóñfígúréz rápídéméñt dés déféñsés qúí prótègéñt cés áctífs áváñt qúé vóús ñé tóúchíéz à qúóí qúé cé sóít d'áútré súr vótré réséáú.]

[Vós áctífs dé gráñdé váléúr (HVÁ) séróñt úñíqúés à vótré órgáñísátíóñ. Íls péúvéñt íñclúré dés dóññéés, dés ápplícátíóñs, dés sýstèmés, dés sérvícés ét tóút cé qúí ést à lá fóís ñúméríqúé ét ésséñtíél à lá míssíóñ. Sí vóús êtés dáñs lé cómmércé dé détáíl, íl s'ágít péút-êtré dé vótré básé dé dóññéés clíéñts. Sí vóús êtés dáñs lé séctéúr dé lá sáñté, íl péút s'ágír dé vótré dóssíér médícál. Qúéls qúé sóíéñt vós sýstèmés HVÁ úñíqúés, chóísísséz d'ábórd céúx qúé vóús dévéz prótégér, púís élábóréz vótré strátégíé éñ fóñctíóñ dé céúx-cí.]

[Rísq~úé 3 : cr~éér úñ~é míc~rósé~gméñ~tátí~óñ sá~ñs ví~síbí~líté s~úffí~sáñt~é]

[Vóús ñé póúvéz pás ségméñtér cé qúé vóús ñé póúvéz pás vóír. Úñé fóís qúé vóús ávéz chóísí lés áctífs dé gráñdé váléúr qúé vóús sóúháítéz prótégér éñ príóríté, vóús dévéz cómpréñdré cómméñt ý áccédér éñ cás dé víólátíóñ. Grâcé à cétté vísíbílíté, vóús póúvéz cóñcévóír úñé strátégíé dé mícróségméñtátíóñ éffícíéñté ét éffícácé qúí férmé lés vóíés súscéptíblés d'êtré útílíséés póúr cómpróméttré cés áctífs.]

[Póúrtáñt, lés órgáñísátíóñs ñ'óñt sóúvéñt pás cétté vísíbílíté fóñdáméñtálé súr lá máñíèré dóñt léúrs áctífs sé cóññéctéñt ét cómmúñíqúéñt éñtré éúx. Célá ámèñé lés éñtréprísés à élábórér dés strátégíés dé ségméñtátíóñ qúí láísséñt, sáñs lé sávóír, dés pórtés déróbéés cáchéés vérs léúrs áctífs lés plús précíéúx.]

[Póúr~ áttéñ~úér c~é rís~qúé, v~óús d~évéz~ étábl~ír ví~síbí~líté d~ú résé~áú éñ~ témp~s réél~ áváñ~t dé c~óñcé~vóír~ ét dé~ métt~ré éñ~ œúvré~ vótr~é str~átégí~é dé m~ícró~ségm~éñtá~tíóñ~.]

[Vóús dévéz êtré éñ mésúré dé cártógráphíér lés cóññéxíóñs éñtré vós chárgés dé tráváíl, vós ápplícátíóñs ét vós áppáréíls. Célá vóús móñtrérá óù vós sýstèmés HVÁ sóñt cóññéctés, vúlñéráblés ét éxpósés vérs d'áútrés sýstèmés víá dés pórts qúé lés áctéúrs málvéílláñts póúrráíéñt émprúñtér póúr áccédér à dés réssóúrcés ñúméríqúés.]

[Cétté vísíbílíté vóús íñdíqúérá óù ét cómméñt vóús dévéz ségméñtér vótré réséáú póúr prótégér vós sýstèmés HVÁ. Íl vóús íñdíqúérá qúéllés vóíés mèñéñt à vós HVÁ, lésqúéllés ñé sóñt pás útílíséés ét péúvéñt êtré férméés, ét qúéllés vóíés dóívéñt réstér óúvértés à lá círcúlátíóñ légítímé.]

[Rísq~úé 4 : áp~plíq~úér ú~ñé st~rátég~íé dé~ mícr~óség~méñt~átíó~ñ « úñí~vérs~éllé~ »]

[Lá mícróségméñtátíóñ ést úñé strátégíé fléxíblé qúí péút áppórtér dé ñómbréúsés ámélíórátíóñs éñ mátíèré dé cýbérsécúríté, éñ fóñctíóñ dés bésóíñs úñíqúés dé cháqúé órgáñísátíóñ. Cés résúltáts íñclúéñt lá sécúrísátíóñ dés sérvícés dé básé, lé réñfórcéméñt prótéctíóñ cóñtré lés ráñsómwárés, éñ sépáráñt lés éñvíróññéméñts, éñ sécúrísáñt lés ápplícátíóñs clóúd ét éñ sépáráñt lés dífféréñts ñívéáúx áú séíñ d'úñé ápplícátíóñ íñdívídúéllé.]

[Póúrtáñt, cértáíñs prójéts dé mícróségméñtátíóñ téñtéñt d'óbtéñír lés mêmés résúltáts áúx qúátré cóíñs d'úñ réséáú. Célá ámèñé lés órgáñísátíóñs à ápplíqúér úñé strátégíé « úñívérséllé » qúí fóñctíóññé bíéñ dáñs cértáíñs dómáíñés máís échóúé dáñs d'áútrés.]

[Póúr áttéñúér cé rísqúé, cóñcéñtréz-vóús súr l'ápplícátíóñ dé lá bóññé strátégíé ét súr lá défíñítíóñ dés bóñs óbjéctífs dé sécúríté póúr cháqúé pártíé dé vótré réséáú. Pár éxémplé, lés éqúípés dé sécúríté péúvéñt êtré plús éffícácés éñ ápplíqúáñt úñé ségméñtátíóñ gróssíèré áúx émplácéméñts dú réséáú cóñtéñáñt dés áctífs dé fáíblé váléúr, tóút éñ ápplíqúáñt úñé mícróségméñtátíóñ fíñé áúx zóñés cóñtéñáñt lés áctífs lés plús ímpórtáñts.]

[Rísq~úé 5 : áp~plíq~úér d~é ñóú~véll~és pó~lítí~qúés~ sáñs~ lés t~ésté~r áú p~réálá~blé]

[Qúél~s qúé~ sóíé~ñt lé~s ává~ñtág~és dé~ lá mí~crós~égmé~ñtát~íóñ d~és áp~plíc~átíó~ñs éñ~ térm~és dé~ sécúr~íté, úñ~é chó~sé és~t clá~íré. L~á míc~rósé~gméñ~tátí~óñ pé~út bó~úlév~érsé~r l'á~ctív~íté.]

[Tóút~é pól~ítíq~úé dé~ mícr~óség~méñt~átíó~ñ dóí~t pér~métt~ré dé~s cóñ~ñéxí~óñs é~t dés~ cómm~úñíc~átíó~ñs lég~ítím~és éñ~tré v~ós ác~tífs~ ét lé~ móñd~é éxt~éríéú~r, éñ l~áíss~áñt l~és vó~íés ó~úvér~tés é~t ácc~éssí~blés~ ñécés~sáír~és áú~ fóñc~tíóñ~ñémé~ñt ñó~rmál~.]

[Póúrtáñt, lés éqúípés dé sécúríté ét íñfórmátíqúés méttéñt sóúvéñt éñ œúvré dé ñóúvéllés pólítíqúés dé mícróségméñtátíóñ sáñs cóññáîtré ávéc cértítúdé l'ímpáct qú'éllés póúrráíéñt ávóír súr lés ópérátíóñs cómmércíálés ét lés pérfórmáñcés dés ápplícátíóñs.]

[Célá cóñdúít à úñé sítúátíóñ fámílíèré póúr béáúcóúp : úñ ópérátéúr dé sécúríté áppúíé súr lé bóútóñ « públíér » dés ñóúvéllés règlés, púís qúélqúés míñútés plús tárd, sóñ téléphóñé cómméñcé à sóññér párcé qúé lá móítíé dé sóñ órgáñísátíóñ ñ'ést pás éñ óñdés.]

[Póúr~ áttéñ~úér c~é rís~qúé, v~óús d~évéz~ gárá~ñtír~ vótr~é str~átégí~é dé m~ícró~ségm~éñtá~tíóñ~ ñé bl~óqúé~rá pá~s lé t~ráfí~c légí~tímé~ qúí d~óít c~óñtí~ñúér~ à círc~úlér~ áú sé~íñ dé~ vótr~é résé~áú, áv~áñt q~úé vó~ús ñé~ l'ím~plémé~ñtíé~z.]

[Íl éx~ísté~ tróí~s máñ~íèrés~ dé lé~ fáír~é :]

1. [Útíl~íséz~ lá ví~síbí~líté d~ú résé~áú éñ~ témp~s réél~ póúr~ rédíg~ér dé~s pól~ítíq~úés d~é sécú~ríté q~úí tí~éññé~ñt có~mpté~ dé lá~ máñí~èré dó~ñt lé~ tráf~íc dó~ít cí~rcúl~ér ñá~túré~llém~éñt á~ú cóú~rs dé~s ópér~átíó~ñs có~mmér~cíál~és ñó~rmál~és.]
2. [Écrív~éz pó~lítí~qúés~ dé séc~úrít~é símp~lés q~úí óñ~t péú~ dé ch~áñcé~s dé c~réér d~és rés~últá~ts íñ~átté~ñdús~ lórs~qú'í~ls só~ñt áp~plíq~úés dá~ñs lá~ ñátú~ré.]
3. [Útíl~íséz~ lá té~chñó~lógí~é dé s~égmé~ñtát~íóñ q~úí vó~ús pé~rmét~ d'éf~féct~úér d~és té~sts é~t dé v~óír l~'ímp~áct d~és ñó~úvél~lés m~ódíf~ícát~íóñs~ dé règ~lés s~úr lé~ tráf~íc réé~l sáñ~s ávó~ír à áp~plíq~úér c~és mó~dífí~cátí~óñs á~ú préá~lábl~é.]

[Rísq~úé 6 : Ré~tárd~ér lé~ prób~lèmé d~é lá g~éstí~óñ có~ñtíñ~úé dé~s pól~ítíq~úés]

[Éñfíñ, lá mícróségméñtátíóñ ñ'ést pás úñ prójét « úñé fóís póúr tóútés ». Lá plúpárt dés órgáñísátíóñs áffíñéñt léúr ségméñtátíóñ áfíñ d'ámélíórér ét dé fáíré évólúér éñ pérmáñéñcé léúr póstúré dé sécúríté. Mêmé sí úñé órgáñísátíóñ chóísít dé cóñsérvér sá strátégíé dé mícróségméñtátíóñ « téllé qúéllé » íñdéfíñíméñt, éllé dóít tóút dé mêmé máíñtéñír sés pólítíqúés ét s'ássúrér qú'éllés sóñt tóújóúrs ápplíqúéés. réstér ópérátíóññéls ét pértíñéñts, mêmé sí lé réséáú sóús-jácéñt dé l'órgáñísátíóñ cháñgé.]

[Póúrtáñt, cértáíñés éqúípés dé sécúríté ét íñfórmátíqúés ñé réfléchísséñt à cés próblèmés qú'úñé fóís léúr déplóíéméñt térmíñé ét sé rétróúvéñt sóúdáíñéméñt cóñfróñtéés à dés qúéstíóñs dé lóñgúé háléíñé. Célá ámèñé lés órgáñísátíóñs à élábórér dés strátégíés dé mícróségméñtátíóñ qúí ñé pródúíséñt pás d'áváñtágés dúráblés óú qúí ñé péúvéñt êtré máíñtéñúés qúé grâcé à dé ñómbréúx éffórts máñúéls.]

[Póúr~ áttéñ~úér c~é rís~qúé, v~óús d~évéz~ cómm~éñcé~r à réfl~échír~ à lá gé~stíó~ñ à lóñ~g tér~mé ét~ à lá dú~rábí~líté d~ès lé m~óméñ~t óù vó~ús déc~ídéz~ dé có~ñcév~óír ú~ñé st~rátég~íé dé~ mícr~óség~méñt~átíó~ñ.]

[Vóíc~í qúé~lqúé~s qúé~stíó~ñs pé~rtíñ~éñté~s qúé~ vóús~ dévr~íéz v~óús p~ósér~ — ét ý r~épóñd~ré dès~ qúé p~óssí~blé — á~ú cóú~rs dú~ próc~éssú~s dé p~láñí~fícá~tíóñ~ dé vó~tré p~rójé~t dé m~ícró~ségm~éñtá~tíóñ~ :]

• [Cómm~éñt v~áís-j~é máí~ñtéñ~ír lá~ pólí~tíqú~é rél~átív~é áúx~ sýst~èmés l~órsq~úé cé~úx-cí~ cháñ~géñt~ d'ém~plác~éméñ~t ¿]
• [Cómm~éñt í~ñtégr~ér lé~s ñóú~véáú~x sýs~tèmés~ áúx p~ólít~íqúé~s pér~tíñé~ñtés~ lórs~qú'í~ls sé~róñt~ mís é~ñ líg~ñé ¿]
• [Qúél~s mém~brés~ dé mó~ñ éqúí~pé sú~rvéí~llér~óñt é~t géré~róñt~ ñótr~é pró~grám~mé dé~ ségm~éñtá~tíóñ~ áú qú~ótíd~íéñ ¿~]

[Élímí~ñér l~és rí~sqúé~s ét g~áráñ~tír l~á réús~síté~ dés p~rójé~ts dé~ mícr~óség~méñt~átíó~ñ]

[Lá plúpárt dés prójéts dé mícróségméñtátíóñ cómpórtéróñt úñ, cértáíñs óú tóús lés rísqúés qúé ñóús véñóñs dé défíñír. Sí vóús ábórdéz ét élímíñéz cés próblèmés dé máñíèré próáctívé dáñs vótré prójét, vóús cóñtríbúéréz gráñdéméñt áú dévélóppéméñt ét à lá mísé éñ œúvré d'úñ prójét dé mícróségméñtátíóñ plús résílíéñt ét plús fíáblé.]

[Cépéñdáñt, íl ñé súffít pás d'élímíñér cés rísqúés póúr gáráñtír lé súccès d'úñ prójét dé mícróségméñtátíóñ. Dáñs lé prócháíñ ét dérñíér ártíclé dé cétté séríé, ñóús vóús éxplíqúéróñs lé príñcípál fáctéúr détérmíñáñt dé lá réússíté d'úñ prójét dé mícróségméñtátíóñ : lé chóíx dés bóñs óútíls póúr méttré éñ œúvré vótré prójét.]

[Póúr~ l'íñ~stáñ~t, pré~ñéz l~á bóñ~ñé déc~ísíó~ñ ávé~c lá m~ícró~ségm~éñtá~tíóñ~ ét Íl~lúmí~ó :]

• [Téléch~árgé~z ñót~ré gú~ídé d~étáíl~lé Cóm~méñt~ élábó~rér ú~ñé st~rátég~íé dé~ mícr~óség~méñt~átíó~ñ éñ 5 ét~ápés~.]
• [Óbté~ñéz ú~ñ éxé~mplá~íré g~rátú~ít dú~ Fórr~ésté~r Ñéw~ Wávé~ : mícr~óség~méñt~átíó~ñ, pré~míér~ trím~éstr~é 2022 dáñ~s léq~úél Í~llúm~íó és~t ñóm~mé Léá~dér.]
• [Cálé~ñdrí~ér úñ~é démó~ñstr~átíó~ñ grá~túít~é ét ú~ñé có~ñsúl~tátí~óñ áv~éc ñó~s éxp~érts~ éñ mí~crós~égmé~ñtát~íóñ.]