Analyse du risque numérique : une nouvelle méthodologie à connaître
French
Body
Depuis 2010, les professionnels de l’analyse du risque numérique utilisent la méthode EBIOS 2010. Après 12 ans d’usage, force est de constater qu’elle ne permet plus de faire face aux nouveaux risques apparus ces dernières années. D’où la nécessité de la faire évoluer…
EBIOS Risk Manager remplace EBIOS 2010 !
En raison de l’évolution des menaces numériques, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a déclaré que la méthode EBIOS 2010, utilisée par les professionnels de l’analyse du risque numérique, était désormais obsolète.
Elle ne permet plus, en effet, d’appréhender la complexité des risques portant sur la sécurité des systèmes d’information (SSI), ni de prendre en compte des scénarios d’attaque complexes.
L’ANSSI préconise dorénavant de recourir à la méthode EBIOS Risk Manager qui comporte de nouveaux axes d’étude :
l’analyse se focalise sur les risques intentionnels et numériques ;
elle combine l’étude de scénarios de menaces ciblées en complément de la conformité aux cadres règlementaires ;
l’écosystème est pris en compte dans la construction des scénarios d’attaque ;
l’analyse est réalisée à la fois selon le point de vue de l’organisation et de l’attaquant.
Source : Actualité de l’Agence nationale de la sécurité des systèmes d’information du 26 juillet 2022 : « Management du risque : obsolescence de la méthode EBIOS 2010 »
Investissements productifs en Outre-mer : du nouveau ?
La loi de finances pour 2024 a apporté son lot de nouveautés concernant les investissements productifs réalisés en Outre-Mer. Ces mesures, dont l’application était jusqu’à présent différée, deviennent désormais effectives. Mais depuis quand ?…
Loi de simplification de l’urbanisme : faciliter la construction de logements
Pour répondre à la crise du logement, la loi de simplification de l’urbanisme et du logement, dite également loi « Huwart », créé de nouvelles dérogations à la réglementation et aux documents d’urbanisme. Objectif de ce texte : lever les contraintes…
CPF : un ordre de priorité précis entre les différentes sources de financement
Le compte personnel de formation (« CPF ») peut être alimenté par plusieurs financeurs : droits inscrits sur le compte, versements spécifiques, abondements de l’employeur ou d’autres organismes… L’ordre dans lequel la Caisse des dépôts doit…
