Cybersecurity Asset Management : Focus sur le registre des actifs pour réduire les risques et sécuriser les audits
Près d'un système compromis sur deux (46 %) contenant des identifiants professionnels n'est répertorié nulle part. Or, ce qu'on ne recense pas, on ne le protège pas. Le nouveau livre blanc Timly sur Cybersecurity Asset Management montre pourquoi tout commence par un registre des actifs, et détaille un plan sur 90 jours pour le déployer étape par étape.
Télécharger ce livre blanc
46 %
des systèmes compromis ne sont pas gérés de façon centralisée.
283 jours en moyenne
pour détecter et maîtriser une violation de données touchant plusieurs environnements.
40 %
des violations analysées concernent plusieurs environnements.
90 jours
pour bâtir un registre des actifs orienté sécurité, avec un plan par phases.
moins de 4 heures
temps de réaction visé sur les incidents critiques, registre à l’appui.
CYBERSECURITY ASSET MANAGEMENT
Quand la gestion des actifs aide à assurer la sécurité
Le problème, dans la plupart des entreprises, n’est pas le manque de données mais leur dispersion. CMDB, portails cloud, scans réseau et tableurs Excel fonctionnent en parallèle, sans jamais converger vers une vision unifiée. D’où des responsabilités mal définies, des zones d’ombre qui s’élargissent et une surface d’attaque dont personne n’a la cartographie complète en cas d’incident.
Au sommaire
- Une définition claire : qu'est-ce qui distingue le Cybersecurity Asset Management de la gestion des actifs informatiques classique ?
- Le cadre réglementaire : ce qu'ISO 27001, NIS2, KRITIS et consorts exigent concrètement de votre registre des actifs
- Le plan sur 90 jours : de la définition du périmètre à l'exploitation quotidienne, en passant par la consolidation des données
- Le modèle de maturité : 4 niveaux, de « fragmenté » à « intégré ». Où se situe votre entreprise ?
- Des cas concrets issus du BTP, de l'industrie, de l'IT et du facility management, chiffres avant/après à l'appui
Votre gestion des actifs est-elle à la hauteur de vos enjeux de sécurité ?
Ce livre blanc s’appuie sur un modèle en 4 niveaux. Au départ : des listes Excel dispersées, sans responsable désigné. À l’arrivée : un pilotage totalement intégré aux processus de sécurité et de conformité. Chaque niveau se mesure à une question précise, de « connaissons-nous avec certitude l’ensemble de nos systèmes ? » jusqu’à « nos données servent-elles vraiment à piloter les risques et la conformité ? ».