La sécurité informatique est un souci croissant pour les entreprises qui dépendent plus que jamais de leurs systèmes d’information. Des parades toujours plus développées existent pour faire face à des menaces ou des vulnérabilités de plus en plus variées. L’évolution parallèle des moyens de défenses et des menaces ressemble souvent à une course aux armements. Encore faut-il identifier clairement l’ « ennemi », qu’il soit à l’extérieur ou à l’intérieur de l’organisation qu’on prétend défendre. C’est le but de l’analyse des risques.
Cette discipline permet de cartographier précisément l’ensemble des menaces et des vulnérabilités pour en déterminer les impacts potentiels sur les ressources critiques d’une organisation. Un grand nombre de méthodes d’analyse des risques existent...
|