Les organisations sont confrontées à de multiples défis en matière de cybersécurité, tels que les cyberattaques et les failles de sécurité continues qui compromettent l’intégrité, la confidentialité et la disponibilité de leurs actifs numériques. Par conséquent, il est crucial que les organisations adoptent une attitude proactive et vigilante pour assurer la continuité et la sécurité de leurs opérations dans le cyberespace. C’est ainsi qu’intervient la norme ISO 27032:2023 Cybersécurité – Lignes directrices pour la sécurité Internet et sa mise à jour sera abordée dans cet article.
Défis de la cybersécurité : un guide sur la sécurité numérique
Dans le contexte actuel, où la sécurité numérique est une priorité fondamentale, la norme ISO 27032:2023 Cybersécurité – Lignes directrices pour la sécurité sur Internet est impliquée, qui se distingue comme un guide pour relever les défis dans ce domaine. Cette norme se concentre sur la relation entre la sécurité Internet, la sécurité Web, la sécurité réseau et la cybersécurité en général.
Qu’est-ce que la norme ISO 27032:2023 ?
La nouvelle version de cette norme, qui succède à la dernière mise à jour effectuée il y a 12 ans, élargit les termes et principes liés à la cybersécurité et à la sécurité sur Internet. De la définition des rôles et responsabilités à la gestion des risques et à l’intervention en cas de cyberincidents. Le règlement souligne l’importance de la collaboration entre toutes les parties concernées. En outre, la nécessité d’aligner les pratiques de sécurité sur les dernières tendances et les technologies émergentes, telles que l’intelligence artificielle (IA) et l’Internet des objets (IoT), est soulignée.
La norme favorise l’adoption et la mise en œuvre de technologies avancées, d’outils de sécurité et de politiques efficaces, le tout soutenu par une approche proactive de la formation et de la sensibilisation du personnel. Ensemble, ces mesures et contrôles aident les organisations à renforcer leurs défenses et à être mieux préparées à protéger leurs actifs numériques.
ISO 27032:2023 Domaines d’intérêt
- Problèmes de sécurité sur Internet :
• Traite les attaques d’ingénierie sociale.
• Atténuation des attaques zero-day.
• Protégez-vous contre les atteintes à la vie privée.
• Lutter contre le piratage et la prolifération des logiciels malveillants. - Contrôles:
• Préparation aux attaques.
• Prévention des attaques.
• Détection et surveillance des attaques.
• Réponse aux attaques. - Bonnes pratiques :
• Mettre en œuvre de bonnes pratiques de sécurité sur Internet pour améliorer la résilience et l’efficacité au sein des organisations.
Mappage entre les contrôles pour la sécurité Internet
La norme a été restructurée, afin d’améliorer sa compression, y compris une correspondance entre les contrôles ISO 27032:2023 et ISO/IEC 27002:2022 qui est présentée ci-dessous dans le tableau ci-dessous :
| ISO/IEC 27032:2023 | ISO/IEC 27002:2022 |
|---|---|
| 9.2.2 Politiques de sécurité sur Internet | 5.1 Politiques de sécurité de l’information 5.4 Responsabilités de la direction |
| 9.2.3 Contrôle d’accès | 5.15 Contrôle d’accès 5.16 Gestion des identités 5.18 Droits d’accès 8.2 Droits d’accès privilégiés 8.18 Utilisation de programmes utilitaires à privilèges |
| 9.2.4 Éducation, sensibilisation et formation | 6.3 Sensibilisation, enseignement et formation en sécurité de l’information |
| 9.2.5 Gestion des incidents de sécurité | 5.7 Renseignement sur les menaces 5.24 Planification et préparation de la gestion des incidents de sécurité de l’information 5.25 Évaluation des événements de sécurité de l’information et prise de décision 5.26 Réponse aux incidents de sécurité de l’information 5.27 Tirer des enseignements des incidents de sécurité de l’information 5.28 Collecte de preuves 6.8 Déclaration des événements de sécurité de l’information |
| 9.2.6 Gestion des actifs | 5.9 Inventaire des informations et autres actifs associés 5.10 Utilisation correcte de l’information et des autres actifs associés 5.11 Restitution des actifs 5.12 Classification des informations |
| 9.2.7 Gestion des fournisseurs | 5.19 Sécurité de l’information dans les relations avec les fournisseurs 5.20 La sécurité de l’information dans les accords conclus avec les fournisseurs 5.21 Gestion de la sécurité de l’information dans la chaîne d’approvisionnement TIC 5.22 Surveillance, révision et gestion des changements des services fournisseurs 5.23 Sécurité de l’information dans l’utilisation de services en nuage |
| 9.2.8 Continuité d’activité via Internet | 5.29 Sécurité de l’information durant une perturbation 5.30 Préparation des TIC pour la continuité d’activité 8.13 Sauvegarde des informations 8.14 Redondance des moyens de traitement de l’information |
| 9.2.9 Protection de la vie privée sur Internet | 5.34 Protection de la vie privée et des DCP 8.11 Masquage des données |
| 9.2.10 Gestion des vulnérabilités | 8.8 Gestion des vulnérabilités techniques 8.9 Gestion des configurations 8.19 Installation de logiciels sur des systèmes en exploitation |
| 9.2.11 Gestion du réseau | 8.16 Activités de surveillance 8.20 Sécurité des réseaux 8.21 Sécurité des services réseau 8.22 Cloisonnement des réseaux |
| 9.2.12 Protection contre les logiciels malveillants | 8.7 Protection contre les programmes malveillants |
| 9.2.13 Gestion des changements | 8.32 Gestion des changements |
| 9.2.14 Identification de la législation applicable et des exigences de conformité | 5.28 Collecte de preuves 5.31 Exigences légales, statutaires, réglementaires et contractuelles 5.33 Protection des enregistrements |
| 9.2.15 Utilisation de la cryptographie | 8.24 Utilisation de la cryptographie |
| 9.2.16 Sécurité des applications exposées à Internet | 8.23 Filtrage web 8.24 Utilisation de la cryptographie 8.25 Cycle de vie de développement sécurisé 8.26 Exigences de sécurité des applications 8.27 Principes d’ingénierie et d’architecture des systèmes sécurisés 8.28 Codage sécurisé 8.29 Tests de sécurité dans le développement et l’acceptation |
| 9.2.17 Gestion des terminaux | 8.1 Terminaux finaux des utilisateurs 8.9 Gestion des configurations |
| 9.2.18 Surveillance | 8.15 Journalisation 8.16 Activités de surveillance |
En conclusion, ISO 27032:2023 joue un rôle fondamental dans le renforcement de la sécurité sur Internet, en fournissant des lignes directrices claires et actualisées, ce qui en fait un outil inestimable pour les organisations.
