[Fáír~é fíg~úrér~ Íllú~míó d~áñs l~é Tóp~ 20 dé lá~ CÉÍ]

[Áú cóúrs dés dérñíèrés sémáíñés, ñóús ávóñs óbsérvé úñé áúgméñtátíóñ dú ñómbré dé démáñdés émáñáñt d'éñtréprísés sóúháítáñt cómpréñdré cómméñt Íllúmíó lés áídé à méttré éñ œúvré léúr íñítíátívé dé cóñtrôlés dé sécúríté dú Céñtér fór Íñtérñét Sécúrítý (CÍS). Lés 20 príñcípálés díréctívés dé lá CÉÍ éñ mátíèré dé cóñtrôlés sóñt lárgéméñt ádóptéés ét éxístéñt dépúís plús dé 10 áñs, ávéc lés dérñíèrés vérsíóñ (7.1) públíéé éñ ávríl 2019, ñóús ávóñs dóñc été íñtrígúés pár cétté téñdáñcé. Ñóús ávóñs díscúté ávéc cés éñtréprísés dé léúrs mótívátíóñs ét dé léúr íñtérêt póúr Íllúmíó ét ñóús ávóñs béáúcóúp ápprís.]

[Lá plúpárt dé cés órgáñísátíóñs útílíséñt lés díréctívés súr lés méílléúrés prátíqúés dé lá CÉÍ dépúís úñ cértáíñ témps, máís lá tráñsítíóñ rápídé vérs dés módèlés ópérátíóññéls dé tráváíl à dístáñcé, cómbíñéé à áúgméñtátíóñ dés cýbéráttáqúés lés óblígéñt à rééválúér léúrs cóñtrôlés ét léúrs óútíls. Úñ Éñqúêté áúprès dés órgáñísátíóñs dé lá sócíété cívílé d'ávríl 2020 á révélé qúé 26 % dés pérsóññés íñtérrógéés óñt cóñstáté úñé áúgméñtátíóñ dú vólúmé, dé lá grávíté ét/óú dé lá pórtéé dés cýbéráttáqúés dépúís lá mí-márs. Cértáíñés dé cés éñtréprísés póúrsúívéñt léúr tráñsítíóñ vérs lés clóúds públícs ét áúgméñtéñt l'émpréíñté dé vírtúálísátíóñ áú séíñ dé léúrs céñtrés dé dóññéés. Íls sóúháítéñt tóús míéúx cómpréñdré lés lácúñés dé léúrs cóñtrôlés dé sécúríté ét dé léúrs téchñólógíés hábílítáñtés.]

[Dáñs~ cétt~é ópt~íqúé~, vóíc~í úñ á~pérçú~ dé há~út ñí~véáú~ dé lá~ máñí~èré dó~ñt Íl~lúmí~ó sóú~tíéñ~t lés~ 20 méíl~léúr~s cóñ~trôlé~s dé l~á CÉÍ~.]

[Présé~ñtát~íóñ d~és 20 pr~íñcí~páúx~ cóñt~rôlés~ dé séc~úrít~é crít~íqúé~s dé l~á CÉÍ~]

[Cómméñçóñs pár úñé brèvé íñtródúctíóñ à Lés 20 príñcípáúx cóñtrôlés dé sécúríté crítíqúés dé lá CÉÍ. Lés cóñtrôlés óñt été íñítíáléméñt créés pár lés éqúípés róúgé ét bléúé dé lá ÑSÁ, lés lábórátóírés d'éñérgíé ñúcléáíré dú míñístèré ámérícáíñ dé l'Éñérgíé, lés fórcés dé l'órdré ét cértáíñés dés méílléúrés órgáñísátíóñs dé crímíñálístíqúé ét dé répóñsé áúx íñcídéñts dú páýs.]

[Lés cóñtrôlés sóñt dérívés dés plús cóúráñts módèlés d'áttáqúé mís éñ évídéñcé dáñs lés príñcípáúx ráppórts súr lés méñácés ét áppróúvé pár úñé très lárgé cómmúñáúté dé próféssíóññéls dú góúvérñéméñt ét dé l'íñdústríé. Íls réflètéñt lés cóññáíssáñcés cómbíñéés dés éxpérts cómmércíáúx ét góúvérñéméñtáúx éñ crímíñálístíqúé ét éñ répóñsé áúx íñcídéñts.]

[Lá mísé éñ œúvré ét l'ópérátíóññálísátíóñ dés 20 príñcípáúx cóñtrôlés dé sécúríté dé lá CÉÍ ñé sóñt pás úñ éxércícé póñctúél. Lá téchñólógíé, lé páýságé dés méñácés ét lés téchñíqúés d'áttáqúé évólúéñt cóñstámméñt. Lés cóñtrôlés sóñt mís à jóúr, válídés ét áffíñés cháqúé áññéé. Íls ñé sóñt pás déstíñés à rémplácér úñ prógrámmé dé cóñfórmíté, máís córréspóñdéñt éñ fáít à dés cádrés téls qúé ÑÍST CSF ét dés ñórmés dé cóñfórmíté téllés qúé PCÍ-DSS ét HÍPÁÁ. Ñómbré d'éñtré éúx útílíséñt lés cóñtrôlés dú CÍS cómmé básé póúr lés méílléúrés prátíqúés éñ mátíèré dé sécúríté dé l'íñfórmátíóñ, qú'íls cómplètéñt éñsúíté póúr résóúdré lés próblèmés ét répóñdré à dés éxígéñcés très spécífíqúés ét préscríptívés.]

[Ássó~cíér~ Íllú~míó á~úx 20 mé~íllé~úrés~ cómm~áñdé~s dé l~á CÉÍ~]

[Vóíc~í cóm~méñt~ lés f~óñct~íóññ~álít~és d'Í~llúm~íó vó~ús áí~déñt~ à sátí~sfáí~ré óú~ à sóút~éñír~ díré~ctém~éñt ú~ñ cóñ~trôlé~ CÍS.]

[Cómm~áñdé~s dé b~ásé]

[1. Íñvéñtáíré ét cóñtrôlé dés áctífs mátéríéls. Íllúmíó préñd éñ chárgé cé cóñtrôlé éñ vóús pérméttáñt d'útílísér lé témps réél cárté dés dépéñdáñcés dés ápplícátíóñs póúr ídéñtífíér ét válídér lés cómpósáñts mátéríéls dú sérvéúr qúí áppártíéññéñt à úñ gróúpé d'ápplícátíóñs, áíñsí qúé lés sérvéúrs ét lés péríphéríqúés áútórísés à sé cóññéctér áúx ápplícátíóñs. Íllúmíó préñd éñ chárgé l'íñtégrátíóñ báséé súr dés ÁPÍ ávéc dés óútíls tíérs téls qúé ÑÁC, décóúvérté d'áctífs, CMDB SérvícéÑów ét Sérvícé Máppíñg póúr válídér l'íñvéñtáíré. L'ágéñt Íllúmíó préñd éñ chárgé lés íñstáñcés báré-métál, lés máchíñés vírtúéllés, lés íñstáñcés dé clóúd públíc, lés cóñtéñéúrs ét cóllécté dés íñfórmátíóñs dé télémétríé (ádréssés ÍP, pórts, prócéssús, prótócólés) póúr créér lá cárté dé dépéñdáñcé dés ápplícátíóñs.]

[2. Íñvéñtáíré ét cóñtrôlé dés áctífs lógícíéls. Íllúmíó préñd éñ chárgé cé cóñtrôlé éñ vóús pérméttáñt d'útílísér lé cárté dés dépéñdáñcés dés ápplícátíóñs póúr ídéñtífíér lés ápplícátíóñs ét lés cómpósáñts dé chárgé dé tráváíl qúí áppártíéññéñt áú gróúpé d'ápplícátíóñs ét lés áútrés cómpósáñts dé lá pílé lógícíéllé áútórísés à sé cóññéctér, ý cómprís lés cóññéxíóñs múltíclóúd, cóñtéñéúr-sérvéúr ét lés cóññéxíóñs ávéc dés íñstáñcés dé clóúd públíc. Lés íñfórmátíóñs rélátívés à lá cóññéctívíté ét áúx flúx éñríchísséñt lés íñfórmátíóñs d'íñvéñtáíré lógícíél qúí sóñt géréés pár lés óútíls dé géstíóñ dés áctífs, dé CMDB ét dé SCM. Lé módèlé dé réfús pár défáút d'Íllúmíó sépáré lógíqúéméñt lés ápplícátíóñs à háút rísqúé ñécéssáírés áúx ópérátíóñs cómmércíálés. Lá vísíbílíté sáñs ágéñt, póúr lés scéñáríós dáñs lésqúéls lés ágéñts ñé sóñt pás prís éñ chárgé, cómmé ÁWS RDS, Ázúré Máñágéd SQL, lés flúx GCP ét lés fíchíérs dé stóckágé, ést áctívéé à l'áídé dé lá fóñctíóññálíté Flówlíñk.]

[3. Géstíóñ cóñtíñúé dés vúlñérábílítés. Íllúmíó préñd éñ chárgé cé cóñtrôlé éñ s'íñtégráñt áúx scáññérs dé vúlñérábílíté ét éñ íñgéráñt dés íñfórmátíóñs súr lés vúlñérábílítés. Íl útílísé cés íñfórmátíóñs póúr áffíchér vísúélléméñt málwárélés vóíés d'áttáqúé látérálés pótéñtíéllés dé l'áppáréíl. Lé Scóré d'éxpósítíóñ áúx vúlñérábílítés própósé úñ cálcúl dés rísqúés céñtré súr l'éñtréprísé. Vóús póúvéz útílísér cés íñfórmátíóñs póúr ámélíórér vótré cápácíté à híérárchísér sá strátégíé dé córréctífs ét à ápplíqúér úñé ségméñtátíóñ áú ñívéáú dés prócéssús póúr lés cás óù l'ápplícátíóñ dé córréctífs ñ'ést pás réálísáblé súr lé pláñ ópérátíóññél.]

[4. Útílísátíóñ cóñtrôléé dés prívílègés ádmíñístrátífs. Íllúmíó sóútíéñt cé cóñtrôlé éñ s'íñtégráñt áúx príñcípálés sólútíóñs MFÁ. Íllúmíó péút súrvéíllér ét ápplíqúér dés pólítíqúés póúr s'ássúrér qúé lés póstés dé tráváíl dédíés sóñt ísólés ét qúé lé móíñdré prívílègé ést ápplíqúé. Dáñs Éñvíróññéméñts VDÍ, lés cóññéxíóñs áúx ápplícátíóñs dé chárgé dé tráváíl sóñt cóñtrôléés éñ fóñctíóñ dé l'áppártéñáñcé dé l'útílísátéúr áú gróúpé Mícrósóft.]

[5. Cóñfígúrátíóñ sécúríséé dú mátéríél ét dés lógícíéls súr lés áppáréíls móbílés, lés órdíñátéúrs pórtáblés, lés póstés dé tráváíl ét lés sérvéúrs. Íllúmíó préñd éñ chárgé lés óútíls SCM éñ fóúrñíssáñt úñé vísíbílíté súr l'éñsémblé dú tráfíc ét éñ ídéñtífíáñt rápídéméñt lés pórts/prótócólés útílísés pár lés chárgés dé tráváíl ét lés própríétáírés d'ápplícátíóñs ñé áttéñdéz-vóús, áfíñ qú'íls púísséñt ý rémédíér rápídéméñt.]

[6. Máíñtéñáñcé, súrvéílláñcé ét áñálýsé dés jóúrñáúx d'áúdít.Sí úñ clíéñt útílísé Íllúmíó póúr ségméñtér sóñ céñtré dé dóññéés íñtérñé ét sés cóññéxíóñs clóúd, útílísátéúr-ápplícátíóñ ét térmíñál péér-tó-péér, Íllúmíó tíéñt úñ jóúrñál dé tóútés lés cóññéxíóñs ét dé tóús lés flúx dé tráfíc, dés évéñéméñts (tráfíc áútórísé, blóqúé, pótéñtíélléméñt blóqúé) ét l'hístóríqúé dés pólítíqúés, règlés ét évéñéméñts ássócíés. Lés ópérátéúrs áútórísés péúvéñt éfféctúér dés réchérchés dáñs lá básé dé dóññéés hístóríqúé dú tráfíc Íllúmíó póúr lés ópérátíóñs, lá répóñsé áúx íñcídéñts ét lés éñqúêtés, lés ráppórts ét lés áúdíts. Íllúmíó s'íñtègré áúx príñcípáúx óútíls SÍÉM téls qúé Splúñk, QRádár d'ÍBM, ét ÁrcSíght póúr árchívér, réchérchér ét córrélér dé gráñds éñsémblés dé dóññéés dé jóúrñáúx ét d'évéñéméñts à dés fíñs dé créátíóñ dé ráppórts, d'éñqúêtés ét dé répóñsé áúx íñcídéñts.]

[Cóñt~rôlés~ fóñd~áméñ~táúx~]

[9. Límítátíóñ ét cóñtrôlé dés pórts réséáú, dés prótócólés ét dés sérvícés. Íllúmíó répóñd díréctéméñt à cé cóñtrôlé. Íllúmíó útílísé lés íñfórmátíóñs rélátívés áúx cóññéxíóñs dé l'ápplícátíóñ (hístóríqúé détáíllé dés cóññéxíóñs ét dés flúx dé tráfíc, ý cómprís lés pórts, lés prócéssús ét lés prótócólés) póúr récómmáñdér dáñs úñ prémíér témps lés règlés dé páré-féú ápplícáblés. Íllúmíó díspósé d'úñ módèlé dé réfús pár défáút, dé sórté qúé lés cóññéxíóñs ñóñ cóñfórmés péúvéñt êtré blóqúéés óú pótéñtíélléméñt blóqúéés.]

[11. Cóñfígúrátíóñ sécúríséé póúr lés péríphéríqúés réséáú, téls qúé lés páré-féúx, lés róútéúrs ét lés cómmútátéúrs. Íllúmíó répóñd díréctéméñt à cé cóñtrôlé. Íllúmíó cóñsérvé dés íñfórmátíóñs hístóríqúés détáílléés ét éñ témps réél súr lé tráfíc ét lés jóúrñáúx d'évéñéméñts áfíñ dé cóñfírmér qúé lés péríphéríqúés réséáú, éñ pártícúlíér lés páré-féúx ést-óúést, fóñt cé qú'íls dévráíéñt fáíré ét ñ'áútóríséñt pás lé tráfíc qúé lá pólítíqúé dé páré-féú dévráít íñtérdíré. Lés útílísátéúrs péúvéñt créér úñé ádréssé ÍP ñégátíóññísté póúr blóqúér lés cómmúñícátíóñs ávéc dés ádréssés ÍP Íñtérñét cóññúés, málvéílláñtés óú íñútílíséés. Lés útílísátéúrs péúvéñt prógrámmér dés cóññéxíóñs póúr límítér lá chárgé dé tráváíl áúx cóññéxíóñs dé chárgé dé tráváíl à dés pórts, prócéssús ét prótócólés spécífíqúés. Íllúmíó Córé mét éñ œúvré lá prévéñtíóñ dé lá fálsífícátíóñ dés VÉÑ. Vóús póúvéz ímpléméñtér lá mícró-ségméñtátíóñ ávéc Íllúmíó áfíñ qúé lés máchíñés d'ádmíñístrátíóñ réséáú púísséñt êtré ísóléés ét béñéfícíér d'úñ áccès élévé. Vóús póúvéz ímpléméñtér úñé ségméñtátíóñ plús fíñé sáñs dévóír récóñfígúrér l'árchítéctúré dés VLÁÑ ét dés sóús-réséáúx à cháqúé fóís qúé lés bésóíñs dé l'éñtréprísé évólúéñt.]

[12. Déféñsé dés fróñtíèrés. Íllúmíó répóñd díréctéméñt à cé cóñtrôlé. Íllúmíó ápplíqúé úñé ségméñtátíóñ báséé súr l'hôté póúr súrvéíllér ét cóñtrôlér lés cóññéxíóñs ét lés flúx éñtré lés ápplícátíóñs ét lés áppáréíls ávéc dífféréñts ñívéáúx dé cóñfíáñcé. Vóús póúvéz réálísér úñé ségméñtátíóñ fíñé sáñs dévóír réstrúctúrér sóñ íñfrástrúctúré réséáú dé máñíèré cóûtéúsé ét rísqúéé.]

[13. Prótéctíóñ dés dóññéés Íllúmíó répóñd à cétté éxígéñcé éñ émpêcháñt dé máñíèré próáctívé lés chárgés dé tráváíl ét lés útílísátéúrs ñóñ áútórísés dé sé cóññéctér à dés ápplícátíóñs prótégéés víá úñ módèlé dé réfús pár défáút ét éñ ídéñtífíáñt ét blóqúáñt lés vóíés d'áttáqúé látérálés pótéñtíéllés dés áctéúrs málvéílláñts. Íllúmíó détécté ét blóqúé lés cóññéxíóñs ñóñ áútóríséés súscéptíblés dé téñtér dé tráñsférér dés íñfórmátíóñs séñsíblés ét éñvóíé dés álértés à lá sécúríté. Vóús póúvéz égáléméñt útílísér Íllúmíó póúr prógrámmér ét ápplíqúér dés pólítíqúés qúí cóñtrôléñt l'áccès ét lés cóññéxíóñs áúx fóúrñísséúrs dé clóúd ét dé mésságéríé.]

[14. Áccès cóñtrôlé básé súr lé bésóíñ dé sávóír. Íllúmíó répóñd díréctéméñt à cé cóñtrôlé. Íllúmíó péút êtré útílísé póúr cóñtrôlér lés cóññéxíóñs áútóríséés éñtré lés chárgés dé tráváíl, lés ápplícátíóñs, VDÍ útílísátéúrs ét áppáréíls. Ñóýáú Íllúmíó péút áídér à gérér l'áccès à úñ éñvíróññéméñt éñ géráñt à lá fóís l'áccès réséáú à úñ sýstèmé ét évéñtúélléméñt éñ géráñt l'áccès lógíqúé. Lés ádréssés ÍP éxtérñés péúvéñt êtré spécífíqúéméñt ájóútéés áúx éñsémblés dé règlés ét ápplíqúéés à dés gróúpés éñ fóñctíóñ dés bésóíñs dés útílísátéúrs póúr áccédér à cés sýstèmés (lés útílísátéúrs péúvéñt êtré dés máchíñés óú dés ópérátéúrs íñdívídúéls). Cés règlés péúvéñt êtré áctívéés/désáctívéés áú ñívéáú dés pólítíqúés áfíñ dé désáctívér ímmédíátéméñt ét éffícácéméñt cértáíñs áccès áúx sýstèmés. Dáñs lés éñvíróññéméñts VDÍ, Ségméñtátíóñ ádáptátívé dés útílísátéúrs péút êtré útílísé póúr áútórísér l'áccès à cértáíñés réssóúrcés éñ fóñctíóñ dé lá pólítíqúé dé gróúpé Áctívé Díréctórý.]

[15. Cóñt~rôlé d~'ácc~ès sáñ~s fíl~. Íllú~míó p~réñd~ éñ ch~árgé~ cé có~ñtrôl~é éñ p~rógr~ámmá~ñt ét~ éñ áp~plíq~úáñt~ lá sé~gméñ~tátí~óñ pó~úr l'~áccès~ sáñs~ fíl s~úr dé~s ápp~áréí~ls ét~ dés s~érvé~úrs á~útór~ísés s~pécíf~íqúé~s ét é~ñ rés~tréí~gñáñ~t l'á~ccès à d~'áút~rés r~éséáú~x sáñ~s fíl~.]

[16. Súrvéílláñcé ét cóñtrôlé dés cómptés. Íllúmíó préñd éñ chárgé cé cóñtrôlé éñ s'íñtégráñt à dés óútíls tíérs dé SSÓ ét dé góúvérñáñcé d'áccès. Vóús póúvéz égáléméñt útílísér lé crýptágé à lá démáñdé d'Íllúmíó póúr vóús ássúrér qúé tóús lés ñóms d'útílísátéúr ét íñfórmátíóñs d'áúthéñtífícátíóñ dés cómptés sóñt tráñsmís súr lés réséáúx víá dés cáñáúx crýptés.]

[Cóñt~rôlés~ órgá~ñísá~tíóñ~ñéls~]

[18. Sécúríté dés lógícíéls d'ápplícátíóñ. Íllúmíó sóútíéñt cé cóñtrôlé éñ ápplíqúáñt dés pólítíqúés dé mícróségméñtátíóñ póúr sépárér lés sýstèmés dé pródúctíóñ dés sýstèmés hórs pródúctíóñ. Íllúmíó prógrámmé égáléméñt dés règlés dé páré-féú báséés súr l'hôté póúr gáráñtír qúé lés dévélóppéúrs ñé díspóséñt pás d'úñ áccès sáñs súrvéílláñcé ét sáñs éñtrávé áúx sýstèmés dé pródúctíóñ.]

[19. Répóñsé ét géstíóñ dés íñcídéñts. Íllúmíó préñd éñ chárgé cé cóñtrôlé. Lés útílísátéúrs áútórísés péúvéñt éxtráíré dés ráppórts dé lá básé dé dóññéés hístóríqúé dú tráfíc Íllúmíó, dés évéñéméñts ét dés dóññéés dé jóúrñál póúr fácílítér lés éñqúêtés ét lés flúx dé tráváíl dé répóñsé áúx íñcídéñts.]

[20. Tésts dé péñétrátíóñ ét éxércícés Réd Téám. Íllúmíó préñd éñ chárgé cé cóñtrôlé. Lés órgáñísátíóñs péúvéñt útílísér lés íñfórmátíóñs cóñtéñúés dáñs lá cárté dé dépéñdáñcé dés ápplícátíóñs, lés éñsémblés dé règlés ét lés gróúpés d'ápplícátíóñs cómmé básé dé référéñcé póúr défíñír lá pórtéé dé léúrs tésts stýló.]

[Póúr~ résúm~ér]

[Lés évéñéméñts sýstémíqúés décléñchéñt géñéráléméñt úñé éválúátíóñ dés cóñtrôlés dé sécúríté éxístáñts. Íllúmíó áídé lés éñtréprísés à méttré éñ œúvré úñé áppróché prágmátíqúé póúr éválúér ét pérméttré lá mísé éñ œúvré dé léúrs 20 méílléúrs cóñtrôlés dé lá CÉÍ. Lés éñtréprísés péúvéñt ý párvéñír éñ tíráñt pártí dés fóñctíóññálítés súíváñtés :]

1. [Cárt~ógrá~phíé~ dés d~épéñd~áñcé~s dés~ áppl~ícát~íóñs~ éñ té~mps q~úí pé~rmét~ d'íd~éñtí~fíér~ lés ñ~óúvé~llés~ cóññ~éxíó~ñs ét~ lés c~háñg~éméñ~ts dá~ñs lé~s cóñ~ñéxí~óñs á~úx sý~stèmé~s à fór~té vá~léúr~ ájóú~téé qú~í décó~úléñ~t dé l~'évól~útíó~ñ dú m~ódèlé~ d'éx~plóí~tátí~óñ.]
2. [Vúlñ~éráb~ílít~ý cár~ds qú~í cál~cúlé~ ét íl~lúst~ré ví~súél~lémé~ñt l'~éxpl~óítá~bílí~té d'ú~ñé vú~lñérá~bílí~té. Cél~á pér~mét d~é híér~árch~ísér~ lés c~óñtr~ôlés é~t lés~ éffó~rts d~é ség~méñt~átíó~ñ éñ f~óñct~íóñ d~és ác~tífs~ ét dé~s cóñ~ñéxí~óñs l~és pl~ús rí~sqúés~.]
3. [Ségm~éñtá~tíóñ~ víá ú~ñ mód~èlé dé~ réfú~s pár~ défáú~t qúí~ ñé ré~pósé~ pás s~úr úñ~é ñóú~véll~é árc~híté~ctúr~é dé l~'árc~híté~ctúr~é résé~áú.]
4. [Íñtégrátíóñ báséé súr úñé ÁPÍ ávéc dés ópérátíóñs íñfórmátíqúés tíércés, dés óútíls dé sécúríté ét d'áñálýsé qúí vóús áídéñt à súrvéíllér éñ pérmáñéñcé lés téñdáñcés qúí íñtródúíséñt dé ñóúvéáúx rísqúés póúr vótré éñtréprísé. Cés íñtégrátíóñs vóús áídéñt égáléméñt à dévélóppér ét à méttré éñ œúvré dés pláñs vísáñt à ámélíórér l'éffícácíté dés cóñtrôlés éxístáñts.]

[Lés 20 m~éíll~éúrs~ cóñt~rôlés~ dé lá~ CÉÍ ó~ffré~ñt úñ~é hýg~íèñé d~é sécú~ríté d~é bás~é, máí~s íl f~óúrñ~ít égá~lémé~ñt lé~ cádr~é pér~métt~áñt d~é híér~árch~ísér~ lés l~ácúñ~és ét~ lés c~óñtr~ôlés d~é sécú~ríté q~úí áú~róñt~ lé pl~ús d'~ímpá~ct sú~r vót~ré ór~gáñí~sátí~óñ.]

[Sí vó~ús só~úháí~téz é~ñ sáv~óír p~lús s~úr lé~s fóñ~ctíó~ññál~ítés d~'Íll~úmíó~, cóñs~últé~z Íll~úmíó~ Ñóýá~ú.]