La préparation est la phase fondatrice du cycle de vie défensif, menée avant tout incident. Tout ce qui suit, la détection, la réponse, la restauration et l'apprentissage post-incident, est plus efficace lorsque les fondations sont solides. La préparation réduit la surface d'attaque, construit la visibilité et garantit que les équipes, les outils et les processus sont prêts le moment venu. C'est un travail continu plutôt qu'un projet ponctuel, car les environnements et les menaces évoluent sans cesse.
Ce pilier couvre les pratiques qui construisent et entretiennent l'état de préparation.
- La gestion des actifs tient un inventaire précis des systèmes, des logiciels et des données, afin que les défenseurs sachent ce qu'ils protègent.
- La gestion des changements encadre la manière dont les systèmes sont modifiés, pour que les changements n'introduisent pas de risque non maîtrisé.
- Le durcissement réduit la surface d'attaque en configurant les systèmes de façon sécurisée et en supprimant les expositions inutiles.
- La gestion des correctifs applique les mises à jour de façon rapide et testée pour combler les faiblesses connues.
- Les tests et exercices valident les défenses et entraînent la réponse au moyen d'exercices pratiques, de simulations sur table et de mises en situation.
- L'intégration du renseignement sur les menaces alimente les décisions défensives avec la connaissance des adversaires et de leurs techniques.
- La gestion des vulnérabilités recherche, priorise et corrige en continu les faiblesses de l'environnement.
Références#
- NIST SP 800-61, Computer Security Incident Handling Guide
- NIST SP 800-40, Guide to Enterprise Patch Management Planning
- SANS Institute, ressources sur les opérations de sécurité