Embed Size (px)
DESCRIPTION
Le Centre de Recherche Public Henri Tudor a organisé le 22 avril 2014 dans ses locaux l’événement « Trusted Hub Luxembourg : Gouvernance systémique des risques pour l’excellence opérationnelle ». Voir la présentation du Ministère de l'Economie.
Citation preview
1
Trusted Hub Luxembourg - Gouvernance systémique des risques pour l'excellence
opérationnelle
2
opérationnelle
22 avril 2014
« Des end users à la recherche »
Ministère de l’Économie
3
Agenda:
1. Constat
2. Approche
4
3. Quelques exemples
Constat
1. L’importance de la sécurité
2. L’évolution des facteurs de risques
3. Nos principes et objectifs
5
• Complexité de la sécurité• Sans sécurité pas de confiance• Sans confiance pas de commerce
6
L'évolution des menaces• De « I love you » à « Flame »• Du « geek » au « deep pockets »
7
Les vulnérabilités• Les vulnérabilités zero-day• Les aspects humains
8
Les sous-traitants• La qualité des services
9
La convergence• vers la monoculture des systèmes
10
La connectivité• Internet des choses• Un seul Internet
11
Les défis de la sécurité de l'information
12
La sécurité de l’information ne doit être considérée ni comme un défi individuel pour l’entreprise, ni comme un objectif inatteignable pour des raisons de complexité ou de coût.
Les principes du ministère au niveau de la sécurité
• « Empowerment »,• répondre aux besoins des entreprises,• approche collective, mais contextualisée,• synergies, mutualisation
13
• synergies, mutualisation• ce qui est nécessaire - proportionnel• ce qui est économiquement justifiable• dans un cadre juridique adapté
Le objectifs du ministère
• démocratiser la sécurité,• Promouvoir la création de réseaux,• la sécurité comme infrastructure,
• créer un avantage concurrentiel
14
• créer un avantage concurrentiel
Approche :
1. Le grand public
2. La gestion de la sécurité
3. La veille et la réaction sur incidents
15
Le grand public
• Les bons réflexes• L’éducation• Les campagnes
16
La gestion de la sécurité
Mesures de sécurité• comportementales• organisationnelles• techniques
17
La gestion de la sécurité
L’analyse des risques• réduire l’effort et la complexité
• contextualiser• adapter aux besoins
18
• adapter aux besoins• proportionnelle et nécessaire• dynamique
La gestion de la sécurité
L’analyse des risques au service de la gouvernance
• souple• proportionnelle• adaptée
19
• adaptée• comparable• autorise l’agrégation
Veille et réaction sur incidents
• Observatoire des menaces• Plate-forme d’échange - IOC
• Observatoire des vulnérabilités• Alertes et informations
• Indicateurs de santé• Honeypots
20
• Honeypots• BGPranking
Veille et réaction sur incidents
Compétences réactives• Formations• Gagner la confiance• Aider en cas d’incidents• Promotion de CERTs sectoriels
21
• Promotion de CERTs sectoriels
Quelques exemples:
• www.beesecure.lu
• www.bee.lu
• www.cases.lu
• my.cases.lu
22
• my.cases.lu
• www.circl.lu
• bgpranking.circl.lu
• map.circl.lu
• Dynamic Malware Analysis Platform
• …
