Analyse de risques dans l'OT et l'IIoT : bonnes pratiques et retours d'expérience
Comment identifier la menace pour protéger ses produits et ses installations ?
Le Cyber Resilience Act (CRA) et NIS2 imposent aux concepteurs et exploitants de systèmes connectés une maîtrise démontrable de leurs risques. L'analyse de risques devient ainsi le point de départ de la démarche de cybersécurité. Elle permet de définir le périmètre à protéger, d'évaluer la menace induite par l'écosystème des parties prenantes, pour aboutir à une stratégie de traitement des cybermenaces.
Loin de se substituer à l'analyse fonctionnelle, l'analyse cyber vient la compléter : les deux démarches cohabitent et se nourrissent mutuellement, la connaissance des fonctions et des dysfonctionnements redoutés éclairant les scénarios de menaces.
Pas encore membre :
Commentaires