Une diminution sensible et régulière pendant un an des utilisateurs ayant les droits d’administration sur
leur poste montre que le processus de sécurisation des postes de travail fonctionne correctement.
Identifier des problèmes : il n’est pas rare que les tableaux de bord servent à repérer
des incidents ou des problèmes de sécurité.
Exemple
Considérons un tableau de bord comportant un indicateur sur le « top ten » des sites HTTP demandés par
les utilisateurs. Si brusquement la consultation d’un site explose, dépassant largement tous les autres,
cela dénote peut être une fuite d’information, un code malveillant ou un problème de configuration sur une
application.
Pour quoi faire ?
Quel que soit l’usage fait des tableaux de bord, il ne faut jamais oublier leurs finalités
premières.
Améliorer la sécurité du SI : que l’on mesure les évolutions à court terme, sur le
long terme ou que l’on se focalise sur tel ou tel point, les tableaux de bord conduisent
à lancer des actions allant toujours dans le sens de la sécurisation du SI. C’est le
moins que l’on puisse demander à un tableau de bord sécurité.
Contribuer à la confiance : une autre finalité du tableau de bord est d’améliorer la
conformité du SI par rapport aux différents référentiels auxquels on est soumis
(engagements de sécurité auprès du client, éventuelles certifications, contrôles des
commissaires aux comptes, etc.). Les tableaux de bord aident donc à fournir de la
confiance.
Savoir où on en est par rapport aux autres : dans les organismes composés de
plusieurs filiales, les tableaux de bord permettent de comparer les niveaux de sécurité.
Cela permet à chacun de savoir comment il se positionne par rapport aux autres et de
concentrer ses efforts pour rattraper son retard.
Le chapitre présentant l’ISO 27001 insistait sur l’importance du contrôle et de
l’amélioration continue. Les tableaux de bord sont l’élément de contrôle par excellence
qui contribue à l’amélioration continue. Il faut insister sur le fait que les indicateurs
constituant ces tableaux de bord sont issus à la fois de dispositifs techniques et de
dispositifs organisationnels. Ils contraignent le système à s’améliorer tant d’un point de
vue technique qu’organisationnel. Une fois de plus, nous voyons comme il est absurde de
privilégier une voie au détriment de l’autre. C’est sur les deux tableaux (technique et
managérial) qu’il faut avancer.
leur poste montre que le processus de sécurisation des postes de travail fonctionne correctement.
Identifier des problèmes : il n’est pas rare que les tableaux de bord servent à repérer
des incidents ou des problèmes de sécurité.
Exemple
Considérons un tableau de bord comportant un indicateur sur le « top ten » des sites HTTP demandés par
les utilisateurs. Si brusquement la consultation d’un site explose, dépassant largement tous les autres,
cela dénote peut être une fuite d’information, un code malveillant ou un problème de configuration sur une
application.
Pour quoi faire ?
Quel que soit l’usage fait des tableaux de bord, il ne faut jamais oublier leurs finalités
premières.
Améliorer la sécurité du SI : que l’on mesure les évolutions à court terme, sur le
long terme ou que l’on se focalise sur tel ou tel point, les tableaux de bord conduisent
à lancer des actions allant toujours dans le sens de la sécurisation du SI. C’est le
moins que l’on puisse demander à un tableau de bord sécurité.
Contribuer à la confiance : une autre finalité du tableau de bord est d’améliorer la
conformité du SI par rapport aux différents référentiels auxquels on est soumis
(engagements de sécurité auprès du client, éventuelles certifications, contrôles des
commissaires aux comptes, etc.). Les tableaux de bord aident donc à fournir de la
confiance.
Savoir où on en est par rapport aux autres : dans les organismes composés de
plusieurs filiales, les tableaux de bord permettent de comparer les niveaux de sécurité.
Cela permet à chacun de savoir comment il se positionne par rapport aux autres et de
concentrer ses efforts pour rattraper son retard.
Le chapitre présentant l’ISO 27001 insistait sur l’importance du contrôle et de
l’amélioration continue. Les tableaux de bord sont l’élément de contrôle par excellence
qui contribue à l’amélioration continue. Il faut insister sur le fait que les indicateurs
constituant ces tableaux de bord sont issus à la fois de dispositifs techniques et de
dispositifs organisationnels. Ils contraignent le système à s’améliorer tant d’un point de
vue technique qu’organisationnel. Une fois de plus, nous voyons comme il est absurde de
privilégier une voie au détriment de l’autre. C’est sur les deux tableaux (technique et
managérial) qu’il faut avancer.