TR07 INCYBER ANSSI Notation comment mesurer la cybersécurité
Qu’il s’agisse d’évaluer sa propre sécurité ou celle de ses tiers et de ses concurrents, les solutions de no- tation se multiplient. Certaines fonctionnent sur la base de questionnaires remplis par les organisations, parfois complétés par des audits internes, tandis que d’autres s’appuient sur une approche purement externe en collectant des données accessibles, ce qui revient pour certains à regarder l’état du jardin plutôt que de la maison… Ces indicateurs sont-ils suffisamment robustes ? Comment les utiliser dans une démarche de gestion des risques ? Quels sont les apports de l’intelligence artificielle dans le domaine ? Comment éviter le syndrome de la boîte noire et garantir l’intégrité et la transparence de ces notes ?
Allez à la source