Articles

Temporary mapping. From OWASP GenAI Security Project and NIST AI Risk Management Framework.

Pour éviter les confusions fréquentes de la littérature grand public, voici un diagramme avec plusieurs vues différentes de ce qu'est une intelligence…

Un cadre documentaire comprend une taxonomie (comment on nomme et on référence les documents) et sa structure basée sur la typologie des documents, leur portée…

Voici une vue générale de l'application de la méthodologie Lean Six Sigma aux activités de la GRC. L'optimisation des processus de sécurité est une priorité et…

Méfiez vous des injonctions théoriques issues des « bonnes pratiques » ! Il est bon de lire beaucoup sur les sujets qui nous passionnent, mais il est encore…

Certaines circonstances nous obligent à simplifier notre modélisation des attaques tout en désirant exploiter le référentiel de MITRE Att&ck. Par manque de…

Une application de notre méthode de modélisation pour les attaques par Drive by ou Water hole.

STRIDE CX (en ajoutant le contournement des défenses et l'exécution de code arbitraire) est une évolution du modèle de Microsoft STRIDE fusionné avec les…

Une prise d'image de quelques unes des publications appartenant à l'écosystème ISO 27001 (sécurité de l'information, cybersécurité et protection de la vie…

Voici un aperçu du guide du NIST SP800 218 qui décrit les objectifs pour encadrer le développement logiciel sécurisé en 4 étapes : Préparer l'organisation (PO)…

Voici une synthèse des services AWS correspondant aux fonctions de sécurité (CSF 2.0) avec les suggestions de réponse aux menaces type (CWSS). Le cadre CWSS…

C'est le premier essai de la série sur les solutions GRC. Les scores sont obtenus après vérification de 68 critères loin d'être exhaustifs. Ils correspondent à…

Pour contribuer à l'abandon des feuilles Excel pour gérer les activités de GRC, nous allons proposer un certain nombre d'essais et d'évaluations de solutions…

Nouvelle tentative d'inventaire des solutions GRC mais cette fois hors États Unis ... on peut maintenant voir plus clairement "le bosquet derrière le grand…

Vous pouvez télécharger ce résumé ici : /medias/2024/06/ISRI Cadre NIST de gestion des risques de lIA.pdf Ou vous pouvez consulter l'article publié sur mon…

Dans l'exemple ci dessous, certains statistiques sont réelles, d'autres arbitraires. Chaque entreprise mesurant le niveau de vulnérabilité aux campagnes…

C'est un sujet tellement vaste que je ne pense pas qu'il puisse être réduit à un seul article, mais comme il est au cœur d'une analyse de risque, il est…

L'évaluation des risques se fait sur deux facteurs : la vraisemblance ou la probabilité d'occurrence d'un événement (généralement adverse) et la magnitude…

Voici un sujet qui est particulièrement à la mode ici, au Québec, notamment l'utilisation de la méthode FAIR qui mérite une page dédiée. Je recommande…

Je suppose que si vous avez atterri sur cette page, c'est que vous savez ou pensez savoir ce qu'est une analyse de risque parce que vous en avez réalisé entre…

Dans le schéma ci dessus, on reprend l'idée d'une séquence de phases d'attaques adaptées au Cloud comme suit : Cibler et Entrer Rester et Pivoter Sortir…

S'il y a une activité récurrente dans la gestion des risques, c'est la conception de scénarios de risque qui fassent du sens pour l'entreprise et qui soient…