[Cómp~réñd~ré lé~s máñ~dáts~ dé có~ñfór~míté d~é l'Ú~É : téc~hñól~ógíé~ ópérá~tíóñ~ñéll~é ét s~ýstèm~és cr~ítíq~úés]

[Dáñs móñ prémíér póst súr lá cómpréhéñsíóñ dés máñdáts dé cóñfórmíté dé l'ÚÉ, j'áí díscúté dú páýságé dé lá cóñfórmíté dáñs sóñ éñsémblé ét dé lá máñíèré dóñt lés dífféréñts týpés d'íñdústríés ét dómáíñés óñt chácúñ léúrs próprés máñdáts óú díréctívés éñ mátíèré dé cýbérsécúríté. Áújóúrd'húí, jé váís mé cóñcéñtrér súr lés régléméñtátíóñs ét lés cóñtrôlés dé sécúríté spécífíqúés à úñ séctéúr vráíméñt íñtéréssáñt : lés sýstèmés crítíqúés ét lés téchñólógíés ópérátíóññéllés.]

[Póúr~ plús~ dé cl~árté, c~ómmé~ñçóñs~ pár d~éfíñí~r cér~táíñ~s ácr~óñým~és có~úrám~méñt~ útíl~ísés :]

• [ÓT — Té~chñó~lógí~é ópér~átíó~ññél~lé (pá~r ópp~ósít~íóñ à l~'íñf~órmá~tíqú~é, áúx~ téch~ñóló~gíés~ dé l'~íñfó~rmát~íóñ)]
• [ÍL — Lé~s téc~hñól~ógíé~s dé l~'íñf~órmá~tíóñ~, lés s~ýstèm~és íñ~fórm~átíq~úés c~láss~íqúé~s ét l~és rés~éáúx~ qúé ñ~óús c~óññá~íssó~ñs tó~ús]
• [ÍCS — S~ýstèm~és dé~ cóñt~rôlé í~ñdús~tríé~ls]
• [SCÁD~Á — Cóñ~trôlé~ dé sú~pérv~ísíó~ñ ét á~cqúí~sítí~óñ dé~ dóññ~éés]

[Íl ést ímpórtáñt dé cómpréñdré lés dífféréñcés fóñdáméñtálés éñtré lá sécúríté ÓT ét lá sécúríté íñfórmátíqúé áváñt dé ñóús péñchér súr lá cóñfórmíté qúí éxísté dáñs lé séctéúr, cár lés éxígéñcés fóñdáméñtálés sóñt très dífféréñtés. Póúr céúx qúí tráváílléñt súr lé térráíñ óú qúí óñt dé l'éxpéríéñcé dáñs cé dómáíñé, ñóús ávóñs próbábléméñt tóús cóñstáté dés váríátíóñs súr lé schémá cí-déssóús :]

[Dáñs úñ éñvíróññéméñt ÓT, lá défáílláñcé d'úñ sýstèmé óú l'íñcóhéréñcé dés dóññéés péúvéñt ávóír úñ ímpáct phýsíqúé réél súr lé móñdé. Pár éxémplé, lá páññé d'úñ sýstèmé dé sécúríté óú l'árrêt d'úñé cháîñé dé pródúctíóñ péúvéñt ávóír dés cóñséqúéñcés phýsíqúés plús dómmágéáblés qúé dés défáílláñcés íñfórmátíqúés símíláírés. Célá sígñífíé bíéñ éñtéñdú qúé lés sýstèmés éúx-mêmés (ý cómprís lés lógícíéls) sóñt cóñçús dáñs úñ sóúcí dé résílíéñcé ét dé rédóñdáñcé, ét qúé máñdáts dé cóñfórmíté éñ téñír cómpté.]

[Célá~ dít, é~xámí~ñóñs~ cért~áíñs~ dés t~ýpés~ dé có~ñfór~míté q~úí pé~úvéñ~t s'á~pplí~qúér~, púís~ vóýó~ñs có~mméñ~t míc~rósé~gméñ~tátí~óñ ét~ cóñt~rôléz~ lé jé~ú ávé~c éúx~.]

[Lés p~ríñc~ípáú~x máñ~dáts~ qúé ñ~óús v~óýóñ~s dáñ~s l'Ú~É sóñ~t lés~ súív~áñts~ :]

• [Lá díréctívé súr lá sécúríté dés réséáúx ét dé l'íñfórmátíóñ, óú ÑÍS-D. Íl s'ágít d'úñ éñsémblé dé cýbércóñtrôlés à l'échéllé dé l'ÚÉ, créé dé máñíèré céñtrálíséé ávéc lá cóñtríbútíóñ dé tóús lés Étáts, máís ávéc dés cóñséíls ét úñé súpérvísíóñ fóúrñís áú ñívéáú lócál, páýs pár páýs.]
• [L/MÍÑ. Símíláíré, máís plús lócál, lé LPM ést úñ máñdát fráñçáís spécífíqúé à l'ÓT óú « lóí súr lá prótéctíóñ dés íñfrástrúctúrés d'íñfórmátíóñ crítíqúés ». Célá á sérví éñ pártíé à lá básé dú ÑÍS-D ét cóñtíéñt dés cóñcépts símíláírés d'ópérátéúr dé sérvícés ésséñtíéls. Lá dífféréñcé ávéc lé LPM ést qú'íl s'ágít d'úñ máñdát ét qúé, pár cóñséqúéñt, lés sýstèmés cóñsídérés cómmé « cóñcérñés » pár lé máñdát dóívéñt réspéctér lés díréctívés dé sécúríté dú LPM. Éñ Fráñcé, cétté lóí ést régíé pár l'ÁÑSSÍ (Ágéñcé ñátíóñálé dé lá sécúríté dés sýstèmés d'íñfórmátíóñ), qúí súpérvísé égáléméñt lé ÑÍS-D dáñs lá régíóñ.]

[Cómm~éñt l~á míc~rósé~gméñ~tátí~óñ s'~áppl~íqúé~ à lá có~ñfór~míté d~és sý~stèmé~s ÓT]

[Lé ÑÍ~S-D ét~ lé LP~M méñ~tíóñ~ñéñt~ éxpl~ícít~éméñ~t cér~táíñ~s dóm~áíñé~s clés~.]

[Póúr~ lé LP~M, lés~ 20 cátég~óríé~s sóñ~t lés~ súív~áñté~s :]

• [Pólí~tíqú~és dé~ gárá~ñtíé~ dé l'~íñfó~rmát~íóñ]
• [Hómó~lógá~tíóñ~ dé séc~úrít~é]
• [Cárt~ógrá~phíé~ dú rés~éáú]
• [Máíñ~téñá~ñcé d~é lá s~écúrí~té]
• [Jóúr~ñálí~sátí~óñ]
• [Córr~élátí~óñ ét~ áñál~ýsé d~és jó~úrñá~úx]
• [Détéc~tíóñ~]
• [Gést~íóñ d~és íñ~cídé~ñts d~é sécú~ríté]
• [Gést~íóñ d~és ál~érté~s dé s~écúrí~té]
• [Gést~íóñ d~é crí~sé]
• [Ídéñ~tífí~cátí~óñ]
• [Áúth~éñtí~fícá~tíóñ~]
• [Cóñt~rôlé d~'ácc~ès ét g~éstí~óñ dé~s prí~vílèg~és]
• [Cóñt~rôlé d~'ácc~ès à l'á~dmíñ~ístr~átíó~ñ]
• [Sýst~èmés d~'ádm~íñís~trát~íóñ]
• [Ségrég~átíó~ñ dáñ~s lés~ sýst~èmés é~t lés~ réséá~úx]
• [Súrv~éíll~áñcé~ ét fí~ltrá~gé dú~ tráf~íc]
• [Áccès~ à díst~áñcé~]
• [Cóñf~ígúr~átíó~ñ dés~ sýst~èmés]
• [Íñdí~cáté~úrs]

[Póúr lé ÑÍS-D, lés Étáts mémbrés lócáúx públíéñt dés díréctívés spécífíqúés. Áú Róýáúmé-Úñí, pár éxémplé, célá ést géré pár ÑCSC (Céñtré ñátíóñál dé cýbérsécúríté) — ávéc léúr Cádré d'éválúátíóñ cýbérñétíqúé (VÓÍTÚRÉ). Póúr plús d'íñfórmátíóñs à cé sújét, cóñsúltéz cé wébíñáíré, ét líséz cé pápíér.]

[Lé ÑÍ~S-D có~mpór~té úñ~ ñómb~ré sí~mílá~íré d~é dóm~áíñé~s spéc~ífíq~úés r~élát~ífs à l~á míc~rósé~gméñ~tátí~óñ ét~ à lá ví~síbí~líté d~és fl~úx rés~éáú :]

• [Próc~éssú~s dé g~éstí~óñ dé~s rís~qúés~ : Vótr~é pró~céss~ús ór~gáñí~sátí~óññé~l gár~áñtí~t qúé~ lés r~ísqú~és dé~ sécúr~íté pó~úr lé~s résé~áúx é~t lés~ sýst~èmés d~'íñf~órmá~tíóñ~ rélá~tífs~ áúx s~érví~cés é~sséñ~tíél~s sóñ~t ídé~ñtíf~íés, áñ~álýs~és, híér~árch~ísés é~t gérés~.]
• [Sécúr~íté dé~s dóñ~ñéés : V~óús m~áíñt~éñéz~ úñ có~úráñ~t cóm~préhé~ñsíó~ñ dés~ líáí~sóñs~ dé dó~ññéés~ útíl~íséés~ póúr~ tráñ~smét~tré d~és dó~ññéés~ qúí é~st ím~pórt~áñt p~óúr v~ótré~ sérv~ícé é~sséñ~tíél~]
• [Dóññ~éés éñ~ tráñ~sít : V~óús á~véz í~déñt~ífíé é~t pró~tégé dé~ máñí~èré áp~próp~ríéé t~óúté~s lés~ líáí~sóñs~ dé dó~ññéés~ qúí c~óñtí~éññé~ñt dé~s dóñ~ñéés í~mpór~táñt~és pó~úr lá~ fóúr~ñítú~ré dú~ sérv~ícé é~sséñ~tíél~.]
• [Sécúr~ísé dès~ sá có~ñcép~tíóñ~ : Vós r~éséáú~x ét s~ýstèm~és d'~íñfó~rmát~íóñ s~óñt s~épárés~ dáñs~ dés z~óñés~ dé séc~úrít~é áppr~óprí~éés, pá~r éxé~mplé~, lés s~ýstèm~és óp~érátí~óññé~ls pó~úr lé~ sérv~ícé é~sséñ~tíél~ sóñt~ sépár~és dáñ~s úñé~ zóñé~ háút~éméñ~t fíá~blé é~t plú~s sécú~ríséé~.]
• [Cóñcéptíóñ áxéé súr lá résílíéñcé : Lés sýstèmés ópérátíóññéls dé vótré sérvícé ésséñtíél sóñt sépáré dés áútrés sýstèmés cómmércíáúx ét éxtérñés pár dés móýéñs téchñíqúés ét phýsíqúés ápprópríés, pár éxémplé úñé íñfrástrúctúré réséáú ét sýstèmé sépáréé ávéc úñé ádmíñístrátíóñ íñdépéñdáñté dés útílísátéúrs. Lés sérvícés Íñtérñét ñé sóñt pás áccéssíblés dépúís lés sýstèmés d'éxplóítátíóñ.]
• [Gést~íóñ d~és vú~lñérá~bílí~tés][: Vóús~ máíñ~téñé~z úñ c~ómpr~éhéñs~íóñ á~ctúé~llé d~é l'é~xpós~ítíó~ñ dé v~ótré~ sérv~ícé é~sséñ~tíél~ áúx v~úlñér~ábíl~ítés c~óññú~és dú~ públ~íc.]
• [Súrv~éíll~áñcé~ dé lá~ sécúr~íté : Óú~tré l~és lí~míté~s dé v~ótré~ réséá~ú, vót~ré có~úvér~túré~ dé sú~rvéí~lláñ~cé có~mpré~ñd íñ~térñ~é ét ú~ñé sú~rvéí~lláñ~cé bá~séé sú~r l'h~ôté.]

[Ñóús~ póúv~óñs c~óñst~átér~ qú'Í~llúm~íó pé~út vó~ús áí~dér à l~á fóí~s póú~r lé L~PM ét~ lé ÑÍ~S-D.]

[Cómm~éñt á~ttéí~ñdré~ lá có~ñfór~míté r~églém~éñtá~íré g~râcé à l~á míc~rósé~gméñ~tátí~óñ]

[Áprès~ ávóí~r cóm~prís~ lés m~áñdá~ts, có~mméñ~t póú~véz-v~óús ú~tílí~sér l~á míc~rósé~gméñ~tátí~óñ sú~r lé t~érrá~íñ pó~úr rép~óñdr~é à cés~ cóñt~rôlés~ (ét à d'~áútr~és) ¿ V~óící~ qúél~qúés~ éxém~plés~ :]

1. [Cártógráphíé dés dépéñdáñcés dés ápplícátíóñs dés éñvíróññéméñts ÓT ét ÍT, éñ íñtégráñt dé máñíèré crítíqúé lá fróñtíèré ÍT/ÓT. Célá péút êtré réálísé pár lá cóllécté dé dóññéés áú ñívéáú dé lá chárgé dé tráváíl óú, plús próbábléméñt, pár lá cóllécté dé flúx dépúís l'íñfrástrúctúré réséáú dú côté ÓT áfíñ dé fóúrñír úñé cárté ríché ét háúté fídélíté.]
2. [Ségméñtátíóñ éñvíróññéméñtálé dés éñvíróññéméñts ÓT ét ÍT, tóút éñ máíñtéñáñt lés cáñáúx crítíqúés dé súrvéílláñcé, dé jóúrñálísátíóñ ét dé cóñtrôlé. Lé cóñcépt Zéró Trúst éñ táñt qúé cóñcépt dé sécúríté réséáú ñ'á jámáís été áússí ápplícáblé qúé dáñs cé scéñáríó.]
3. [Álérté éñ cás dé ñóúvéáúx flúx/cóññéxíóñs dáñs l'éñvíróññéméñt ÓT dépúís lé sérvícé íñfórmátíqúé óú dépúís l'éñvíróññéméñt ÓT lúí-mêmé. Íl ést ímpórtáñt dé súrvéíllér l'étáblísséméñt dé ñóúvéllés cóññéxíóñs póúr déúx ráísóñs : tóút d'ábórd, l'éñvíróññéméñt ÓT á téñdáñcé à êtré plús státíqúé qúé l'éñvíróññéméñt íñfórmátíqúé plús bávárd ét plús dýñámíqúé. Déúxíèméméñt, qú'íl sóít délíbéré (áctívíté málvéílláñté cíbléé vísáñt à áccédér áúx sýstèmés ÍCS/SCÁDÁ) óú áccídéñtél (úñ cértáíñ ñómbré dé cómprómíssíóñs ÓT très médíátíséés sé sóñt éñ fáít áppáréñtéés à dés dómmágés cóllátéráúx cáúsés pár dés málwárés clássíqúés qúí párvíéññéñt à áccédér áú côté crítíqúé dú sýstèmé), l'áccès ñóñ áútórísé ét réússí à lá pártíé crítíqúé dú réséáú ést fóñdáméñtáléméñt cé qúé lés sólútíóñs dé mícróségméñtátíóñ émpêchéñt.]
4. [Éválúátíóñ dé lá vúlñérábílíté dé l'íñfrástrúctúré ÓT. Cómmé lé móñtré lé ÑÍS-D, lá géstíóñ dés vúlñérábílítés ést ésséñtíéllé. Bíéñ qú'Íllúmíó, pár éxémplé, ñé réchérché pás lés vúlñérábílítés, íl lés ássócíé áúx flúx dé régróúpéméñt ét d'ápplícátíóñs óbsérvés, íñdíqúáñt lés vóíés crítíqúés ét áídáñt à híérárchísér lés pólítíqúés dé mícróségméñtátíóñ ét lés córréctífs.]

[Úñ pá~ýság~é éñ c~óñst~áñté~ évólú~tíóñ~]

[À mésúré qúé l'ágílíté ét lá súrvéílláñcé dés sýstèmés crítíqúés évólúéñt, céúx-cí sóñt dé plús éñ plús cóññéctés à dés réséáúx ét à dés ápplícátíóñs móíñs crítíqúés, ét párfóís mêmé à Íñtérñét. Úñé réchérché rápídé súr lé prótócólé ÓT súr shódáñ.íó péút êtré révélátrícé ¡ Dáñs lé mêmé témps, lá súrvéílláñcé dé lá cóññéctívíté ét dé lá sécúríté dé cés sýstèmés áúgméñté, cómmé íl sé dóít. Cétté júxtápósítíóñ sígñífíé qúé lá vísíbílíté dévíéñt éxtrêméméñt ímpórtáñté, áváñt mêmé dé défíñír cláíréméñt ét dé máíñtéñír dés pólítíqúés dé mícróségméñtátíóñ.]

[Méñtíóññés dáñs móñ prémíér bíllét, lés dífféréñts máñdáts fóúrñísséñt úñ évéñtáíl dé mésúrés d'ápplícátíóñ, álláñt dé lóís stríctés ét óblígátóírés (dáñs lé cás dé lá LPM) à úñé pósítíóñ díréctrícé plús áctúéllé, dáñs lé cás dú ÑÍS-D. Úñé pártíé dé lá dífféréñcé tíéñt à lá mátúríté ét à lá dúréé d'éxístéñcé.]

[C'és~t dáñ~s lés~ cás p~lús g~éñéráú~x ét m~óíñs~ bíéñ~ défíñ~ís qú~é l'í~ñtér~prétá~tíóñ~ dés d~íréc~tívé~s dév~íéñt~ ímpó~rtáñ~té, ét~ tóút~ cómm~é lé R~GPD, l~é ÑÍS~-D pré~ñd éñ~ cómp~té l'~íñté~ñtíó~ñ áíñ~sí qú~é lá m~ísé é~ñ œúvr~é téc~hñíq~úé ét~ lá có~ñfíg~úrát~íóñ s~pécíf~íqúé~.]

[Dáñs~ lés d~éúx c~ás, jé~ péñs~é qú'~íl és~t clá~ír qú~é lá v~ísíb~ílít~é ét lá~ ségm~éñtá~tíóñ~ dé cé~s sýs~tèmés~ crít~íqúé~s dé p~lús é~ñ plú~s cóñ~ñéct~és cóñ~stít~úéñt~ lé có~ñtrôl~é fóñ~dámé~ñtál~ qúí ñ~óús p~érmé~t dé l~és séc~úrís~ér.]

[Rést~éz à l'~áffût~ dé mó~ñ pró~cháí~ñ bíl~lét, ó~ù j'éx~plór~éráí~ lés m~áñdá~ts dú~ séct~éúr f~íñáñ~cíér~ dáñs~ l'ÚÉ~.]

[Ét pó~úr éñ~ sávó~ír pl~ús sú~r Íll~úmíó~ ÁSP, c~óñsú~ltéz~ ñótr~é pág~é súr~ l'ár~chít~éctú~ré dé~ lá só~lútí~óñ.]