Chapitre 10
Maîtriser les identités et les accès
Nous abordons dans ce chapitre le domaine le plus pénible dans la vie d’un RSSI : la
gestion des identités et des accès. Ce domaine présente quasiment toujours des carences
chroniques rendant inutiles les efforts de sécurisation faits à d’autres niveaux. C’est pour
cela que tous les RSSI consentent des efforts très importants pour améliorer ce domaine,
mais force est de constater que les succès sont très mitigés. Ce chapitre commencera par
montrer en quoi la gestion des identités et des droits est si complexe. Il proposera ensuite
un ensemble d’actions simples et pragmatiques pour maîtriser ce domaine autant que
faire se peut.