Pratique et orientation
Besoin de protection avant le choix de l’outil
La question initiale
Quelles données et fonctions sont particulièrement importantes pour le processus en question ? Qui est autorisé à y accéder et quels seraient les effets d’une défaillance ou d’une mauvaise utilisation ?
Le point d’abattage courant
Les contrôles techniques sont mis en place sans préciser leur responsabilité et leur application dans la vie quotidienne. En cas d’exceptions ou de perturbations, des lacunes dans le processus apparaissent alors.
L’expérience pratique
Discutez d’un processus complet avec le développement et les opérations. Identifiez les limites de confiance, les autorisations nécessaires et la manière de gérer les écarts.
Pratique et orientation
Avant la comparaison des produits de sécurité : cinq questions pratiques
Qu’est-ce qui doit être protégé ?
Commencez par un processus métier spécifique et nommez les données et systèmes indispensables. Demandez ensuite quelle perturbation serait particulièrement grave et quelles mesures de protection sont déjà en place.
Qui travaille avec le résultat ?
Une alarme a besoin d’un récepteur, d’une décision et, si nécessaire, d’une réaction. Par conséquent, avant un pilote, vérifiez qui utilise le produit, comment les messages sont classifiés et comment fonctionne une escalade.
Comment la sélection est-elle vérifiée ?
Définir des critères de réussite compréhensibles : sources de données adaptées, messages compréhensibles, intégration dans les outils existants et un modèle opérationnel durable. Considérer à parts égales les coûts de mise en œuvre et les coûts continus.