Sécurité

Une protection proportionnée au risque et au contexte.

La sécurité n’est pas un contrôle ajouté à la fin. Elle s’intègre à l’identité, aux autorisations, aux données, au développement, à l’infrastructure et à l’exploitation.

Principes

• Moindre privilège
• Séparation des responsabilités
• Secrets hors du code source
• Chiffrement en transit
• Mises à jour et gestion des vulnérabilités
• Traçabilité
• Sauvegardes et restauration testée
• Réponse aux incidents
• Protection de la vie privée dès la conception

Gestion du risque

Aucun système connecté ne peut promettre un risque nul. L’objectif est de réduire l’exposition, de détecter les problèmes et de rétablir l’exploitation.