[Cýbé~rsécú~ríté : 3 ét~ápés~ póúr~ lés í~ñdús~tríé~s bíó~téch~ñóló~gíqú~és ét~ phár~mácé~útíq~úés]

[Cét á~rtíc~lé á ét~é íñít~íálé~méñt~ públ~íé súr~] [bíó-í~twór~ld.có~m].

[Éñ cé qúí cóñcérñé lés bésóíñs ét lés pólítíqúés dé cýbérsécúríté, lés íñdústríés bíótéchñólógíqúés ét phármácéútíqúés dóívéñt sécúrísér ét prótégér léúrs áctífs lés plús précíéúx, cómmé tóús lés áútrés séctéúrs. Cé qúí lés réñd úñíqúés, cépéñdáñt, c'ést qúé sí lá prótéctíóñ dés dóññéés d'úñé éñtréprísé ést ímpórtáñté póúr tóút séctéúr d'áctívíté, cés íñfórmátíóñs (c'ést-à-díré lá réchérché) ést l'éñtréprísé dé bíótéchñólógíé óú dé phármácíé éñ qúéstíóñ cóñstítúé sóñ éléméñt vítál ét cóñstítúé lá básé dé tóút cé qú'éllé fáít.]

[Pár ráppórt à d'áútrés séctéúrs háútéméñt ñúmérísés ét étróítéméñt régléméñtés téls qúé lés sérvícés fíñáñcíérs, lés bíótéchñólógíés ét lés pródúíts phármácéútíqúés óñt tóújóúrs dépéñsé béáúcóúp móíñs póúr lés mésúrés ét pólítíqúés dé cýbérsécúríté. Máís póúrqúóí ¿ Lá bíótéchñólógíé ét l'íñdústríé phármácéútíqúé sóñt tóútés dáñs lé mêmé bátéáú lórsqú'íl s'ágít d'állóúér dés réssóúrcés à dés dómáíñés dé réchérché ét dé prójéts qúí lés áídéróñt à áttéíñdré léúrs óbjéctífs, à réspéctér lés régléméñtátíóñs, étc. Lé vérítáblé défí ést qúé célá ñécéssíté dés sácrífícés óú dés cómprómís ávéc d'áútrés séctéúrs dé l'éñtréprísé. Lá cýbérsécúríté ést sóúvéñt, máís pás tóújóúrs, l'úñé dé cés chósés qúí ñé réçóívéñt pás l'áttéñtíóñ óú lés réssóúrcés dóñt éllé á bésóíñ póúr êtré éffícácé.]

[Lés pólítíqúés ét mésúrés dé cýbérsécúríté áctúéllés sóñt príñcípáléméñt céñtréés súr lá sécúrísátíóñ dés déféñsés pérímétríqúés téllés qúé lés páré-féúx, qúí ñé prótègéñt qúé « l'éxtéríéúr » dé vótré réséáú. Máís grâcé áúx prógrès téchñólógíqúés ét à lá pérsévéráñcé dés áctéúrs málvéílláñts póúr tróúvér dé ñóúvéllés vóíés d'áccès, lá prótéctíóñ dú pérímètré çá ñé súffít plús. Célá ñécéssíté úñ cháñgéméñt dé méñtálíté ét ópté póúr úñé áppróché báséé súr lá « présómptíóñ dé víólátíóñ », cé qúí sígñífíé símpléméñt qú'íl ñé s'ágít pás dé « sí » máís dé « qúáñd » cés áctéúrs pírátéróñt úñ réséáú. Lá vráíé qúéstíóñ ést dóñc : »Qúé fáítés-vóús úñé fóís qú'íls sóñt dáñs vótré réséáú¿ »]

[C'ést ící mícróségméñtátíóñ lá téchñólógíé éñtré éñ jéú. Lá mícróségméñtátíóñ ést dévéñúé úñé ñóúvéllé fáçóñ d'éñvíságér lá cýbérsécúríté. Péñséz à vótré réséáú ét à vótré céñtré dé dóññéés cómmé à úñ sóús-máríñ : lórsqúé lá cóqúé d'úñ sóús-máríñ ést éñdómmágéé, lés pórtés étáñchés sítúéés dé cháqúé côté dé lá séctíóñ sóñt scélléés, cé qúí límíté lé débít d'éáú. Célá pérmét áú sóús-máríñ dé cóñtíñúér à fóñctíóññér áú líéú dé cóúlér. Grâcé à lá mícróségméñtátíóñ, lé mêmé éffét ést óbtéñú póúr lé réséáú d'úñé órgáñísátíóñ. Íl sépáré lés áctífs dé gráñdé váléúr dé vótré réséáú (lés jóýáúx dé lá cóúróññé) dés zóñés dé fáíblé váléúr (à pártír désqúéllés lés íñtrús pótéñtíéls pártíróñt). Lá mícróségméñtátíóñ émpêché lá própágátíóñ dés víólátíóñs ét fóúrñít úñé básé póúr Cýbér-résílíéñcé sí ét qúáñd úñ íñtrús fráñchít cés déféñsés pérímétríqúés.]

[L'úñ~ dés p~lús g~ráñd~s défí~s ést~ dé sá~vóír~ pár ó~ù cómm~éñcé~r úñé~ fóís~ qú'ú~ñé mé~ñtál~íté dé~ « víól~átíó~ñ prés~úméé » é~st dé~véñú~é réál~íté. Jé~ vóúl~áís d~óñc p~ártá~gér l~és tr~óís p~rémí~èrés ét~ápés~ póúr~ vóús~ áídé~r à démá~rrér~ :]

[Étápé~ 1 : Cóll~ábór~éz pó~úr íd~éñtí~fíér~ vós « j~óýáú~x dé l~á cóú~róññ~é »]

[Bíéñ qú'éllé sémblé évídéñté, lá clássífícátíóñ dé vós áctífs dé gráñdé váléúr péút êtré dífféréñté sélóñ lés pártíés préñáñtés áú séíñ d'úñé órgáñísátíóñ. Sí úñé órgáñísátíóñ ñ'á pás éñtréprís cét éffórt, lá prémíèré étápé cóñsísté à réúñír lés príñcípálés pártíés préñáñtés (à sávóír lé CÍSÓ, lés rísqúés ét lá góúvérñáñcé, lés príñcípálés pártíés préñáñtés cómmércíálés, lés sérvícés júrídíqúés ét fíñáñcíérs) dáñs lé bút dé cártógráphíér lé rísqúé dés áctífs ét dés ápplícátíóñs áú séíñ dé l'íñfrástrúctúré dé l'éñtréprísé. Úñé bóññé fáçóñ dé lé fáíré ést dé régárdér lé Cádré dé cýbérsécúríté dú ÑÍST (CSF) áfíñ qú'úñé éválúátíóñ dés rísqúés púíssé êtré réálíséé.]

[Étápé~ 2 : Ídéñ~tífí~ér lé~ méíl~léúr~ móýé~ñ dé l~és pr~ótégé~r óú d~é lés~ cóñt~rôlér~]

[Íl éxísté dé ñómbréúsés cóúchés póúr prótégér úñé ápplícátíóñ súr úñ jóýáú dé lá cóúróññé. Íl s'ágít ñótámméñt dé lá géstíóñ dés ídéñtítés ét dés áccès (ÍÁM), dé lá géstíóñ dés vúlñérábílítés ét dé lá ségméñtátíóñ. S'ássúrér qúé vótré órgáñísátíóñ díspósé d'úñ bóñ prógrámmé ÍÁM qúí útílísé l'áúthéñtífícátíóñ à déúx fáctéúrs ést úñ bóñ débút. Véíllér à cé qúé lés vúlñérábílítés dés jóýáúx dé lá cóúróññé sóíéñt géréés dé máñíèré ágréssívé cóñstítúé úñé áútré víctóíré. Cépéñdáñt, íl péút êtré pártícúlíèréméñt díffícílé dé córrígér lés vúlñérábílítés cár lés jóýáúx dé lá cóúróññé péúvéñt ñé pás êtré córrígés póúr dé ñómbréúsés ráísóñs (pár éxémplé, gél dé lá pródúctíóñ, ábséñcé dé córréctíf díspóñíblé óú lé córréctíf rísqúéráít dé pértúrbér lés ápplícátíóñs). Lá ségméñtátíóñ ést úñ áútré cóñtrôlé vérs léqúél dé ñómbréúsés órgáñísátíóñs sé tóúrñéñt ét qúí s'íñscrít dáñs lé CSF dú ÑÍST ; íl gáráñtít qúé lés jóýáúx dé lá cóúróññé ñé sóñt áccéssíblés qú'à pártír d'áppáréíls áútórísés ét qúé cés áppáréíls ñ'óñt áccès qú'à dés prócéssús métíér spécífíqúés súr lés ápplícátíóñs crítíqúés.]

[Étápé~ 3 : Éválú~ér lé~s sól~útíó~ñs pó~téñt~íéll~és qú~í cóñ~víéñ~ñéñt~ à l'ór~gáñí~sátí~óñ]

[Lá détérmíñátíóñ d'úñ éñsémblé dé sólútíóñs póúr résóúdré lé próblèmé dé ségméñtátíóñ cómméñcé pár l'ídéñtífícátíóñ dés príñcípálés pártíés préñáñtés súscéptíblés d'êtré sóllícítéés à dífféréñts móméñts dú párcóúrs (pár éxémplé, íñgéñíéríé dé sécúríté, íñgéñíéríé réséáú, éqúípés d'ápplícátíóñ, étc.). L'éqúípé dévráít sé réúñír póúr éxámíñér lés sólútíóñs díspóñíblés súr lé márché. Íl ést fórtéméñt récómmáñdé qúé l'éqúípé éxámíñé lés dífféréñtés áppróchés dés dífféréñts fóúrñísséúrs. Íl ést égáléméñt ímpórtáñt dé sé ráppélér qúé lá ségméñtátíóñ ést úñ márché émérgéñt. Trádítíóññélléméñt, lés éñtréprísés útílísáíéñt úñíqúéméñt dés páré-féúx, dés sóús-réséáúx ét dés zóñés póúr prótégér lés ápplícátíóñs, máís éñ ráísóñ dé l'évólútíóñ dú páýságé dés méñácés ét dé l'évólútíóñ dú cálcúl, dé ñóúvéllés sólútíóñs óñt évólúé póúr résóúdré lé próblèmé dé lá ségméñtátíóñ dés ápplícátíóñs sítúéés dáñs lés céñtrés dé dóññéés ét lés clóúds públícs éxístáñts.]

[Lés sócíétés bíótéchñólógíqúés ét phármácéútíqúés dóívéñt pláñífíér à l'áváñcé ét réfléchír dès máíñtéñáñt à lá máñíèré dé répóñdré áúx méñácés fútúrés. Íl ñé s'ágít pás dé sí máís qúáñd úñé órgáñísátíóñ óú úñ íñdívídú sérá víctímé d'úñé víólátíóñ dáñs lé cýbéréspácé. Sí vóús ý cróýéz, vóús ávéz fráñchí l'étápé cógñítívé lá plús ímpórtáñté. Vóús êtés prêt à « ássúmér úñé víólátíóñ » ét à réñfórcér vótré résílíéñcé póúr résístér à úñé cýbéráttáqúé.]