Les tests sont la pratique consistant à valider que les contrôles de sécurité fonctionnent comme prévu et que l'organisation peut résister à une perturbation et y répondre. Ils remplacent l'hypothèse par la preuve, confirmant que les défenses tiennent dans des conditions réalistes et non seulement sur le papier.
Au sein de la phase de préparation, les tests permettent de prouver la préparation avant qu'elle ne soit nécessaire. Des contrôles peuvent être bien conçus et pourtant échouer en pratique à cause d'une mauvaise configuration, de lacunes de couverture ou d'hypothèses non vérifiées sur le comportement des personnes et des systèmes. Les tests font apparaître ces problèmes dans un cadre maîtrisé, lorsqu'il reste du temps pour les corriger, plutôt que pendant un véritable incident.
En pratique, les tests prennent plusieurs formes : des exercices sur table qui font parcourir des scénarios aux équipes, une validation technique qui vérifie si les contrôles détectent et bloquent des comportements précis, et des évaluations de résilience plus larges qui mettent à l'épreuve les processus critiques. Les exercices de type purple team, où les efforts offensifs et défensifs sont délibérément associés, révèlent à la fois les détections manquées et les lacunes de la réponse. Les constats alimentent directement l'amélioration, comblant les lacunes et affinant les plans. Des tests réguliers et variés gardent la préparation honnête, en garantissant que les capacités qu'une organisation croit posséder sont bien celles sur lesquelles elle peut réellement compter.
Références#
- NIST SP 800-84, Guide to Test, Training, and Exercise Programs
- MITRE ATT&CK, adversary emulation guidance