OPS01-BP05 Évaluation des menaces existantes
Évaluez les menaces pesant sur l’entreprise (par exemple, la concurrence, les risques commerciaux et les responsabilités, les risques opérationnels et les menaces sur la sécurité des informations) et tenez à jour les informations dans un registre des risques. Incluez l’impact des risques pour déterminer où concentrer les efforts.
Le cadre Well-Architected
Les clients AWS sont également éligibles à une vérification Well-Architected guidée de leurs charges de travail stratégiques pour mesurer leurs architectures
L’implication des équipes dans ces vérifications contribue à établir une compréhension partagée de vos charges de travail et de la façon dont les rôles de chacun contribuent à la réussite de l’équipe. Les besoins identifiés par la vérification peuvent vous aider à définir vos priorités.
AWS Trusted Advisor
Résultat escompté :
-
Vous vérifiez régulièrement le cadre Well-Architected et les résultats Trusted Advisor et vous agissez en conséquence.
-
Vous êtes au courant de l’état des derniers correctifs de vos services.
-
Vous comprenez le risque et l’impact des menaces connues et vous agissez en conséquence.
-
Vous mettez en œuvre des mesures d’atténuation si nécessaire.
-
Vous communiquez les actions et le contexte.
Anti-modèles courants :
-
Vous utilisez une ancienne version d’une bibliothèque de logiciels dans votre produit. Vous n’êtes pas au courant des mises à jour de sécurité de la bibliothèque pour les questions qui peuvent avoir un impact involontaire sur votre charge de travail.
-
Votre concurrent vient de lancer une version de son produit qui répond aux nombreuses plaintes de vos clients concernant votre produit. Vous n’avez pas priorisé la résolution de ces problèmes connus.
-
Les régulateurs ont poursuivi des entreprises comme la vôtre qui ne respectaient pas les exigences légales de conformité réglementaire. Vous n’avez pas priorisé la résolution des vos exigences de conformité en suspens.
Avantages liés au respect de cette bonne pratique : l’identification et la compréhension des menaces qui pèsent sur votre organisation et votre charge de travail vous permettent de déterminer les menaces à traiter, leur priorité et les ressources nécessaires pour y parvenir.
Niveau de risque encouru si cette bonne pratique n’est pas respectée : moyen
Directives d’implémentation
-
Évaluation des menaces existantes : évaluez les menaces qui pèsent sur l’entreprise (par exemple, la concurrence, les risques commerciaux et les responsabilités, les risques opérationnels et les menaces sur la sécurité des données) afin de pouvoir tenir compte de leur impact lorsque vous déterminez où concentrer vos efforts.
-
Gestion d’un modèle de menace : établissez et gérez un modèle de menace identifiant les menaces potentielles, les mesures d’atténuation prévues et en place, et leur priorité. Examinez la probabilité que les menaces se manifestent par des incidents, le coût de la récupération après ces incidents, le préjudice attendu et le coût de la prévention de ces incidents. Modifiez les priorités au fur et à mesure que le contenu du modèle de menace change.
Ressources
Bonne pratique associée :
Documents connexes :
Vidéos connexes :
