Comment traiter le risque de la chaîne d'approvisionnement dans un programme cybersécurité ?
Traitez-le comme un risque système en identifiant les dépendances, en fixant des exigences aux fournisseurs et en surveillant l'exposition dans la durée.
Le risque de la chaîne d'approvisionnement devient critique dès qu'un système dépend de logiciels, services cloud, équipements ou prestataires. Une approche orientée NIST consiste à identifier où les tiers influencent la confidentialité, l'intégrité et la disponibilité, puis à définir des exigences alignées sur la tolérance au risque.
Les programmes efficaces conservent des preuves : attentes de sécurité, processus d'onboarding et de revue, canaux de communication en cas d'incident, et réévaluations périodiques à mesure que les dépendances évoluent.
Related Information
- Cartographier les dépendances fournisseurs liées aux services critiques.
- Définir des exigences de sécurité et des clauses contractuelles.
- Évaluer les contrôles et exceptions selon le risque.
- Prévoir la communication incident avec les tiers.
- Réévaluer régulièrement selon l'évolution des systèmes et menaces.
Expert Insight
Cartographier les fournisseurs ne suffit pas : il faut des exigences mesurables et une cadence de revue liée aux dépendances critiques.
Topics
Related Answers
Comment articuler NIST CSF, NIST RMF et NIST SP 800-53 dans une approche opérationnelle ?
Le NIST CSF structure les résultats attendus, le RMF organise le processus de gestion du risque, et le SP 800-53 fournit un catalogue de contrôles à sélectionner et évaluer.
byLekë ZOGAJ
Quelle approche pratique pour la gestion des incidents dans une organisation alignée NIST ?
Une approche pratique définit rôles, détection et escalade, procédures de réponse, puis capitalise via tests, métriques et retours d'expérience.
byMarc BOUVIER
Comment gérer les risques d'une transformation numérique pendant la mise en œuvre ?
Gérez les risques en identifiant, analysant, traitant et suivant les risques tout au long de l'exécution, avec gouvernance, ressources et gestion du changement alignées.
byPhani SRIPADA