L'Impératif de la Stratégie d'Obsolescence Industrielle 🛡️ Cyber-résilience : L'obsolescence est une faille de sécurité
L'Impératif de la Stratégie d'Obsolescence Industrielle 🛡️
Cyber-résilience : L'obsolescence est une faille de sécurité
Sans Maintien en Condition de Sécurité (MCS), le Maintien
en Condition Opérationnelle (MCO) est tout simplement impossible.
Aujourd'hui, l'obsolescence logicielle agit comme le
véritable cheval de Troie de la cybercriminalité. Dans nos systèmes,
l'utilisation de logiciels tiers ou de composants catalogues (COTS) présente un
risque critique : lorsque la maintenance de ces éléments s'arrête, cela fige
l'OS associé et stoppe net les mises à jour de protection. Continuer à opérer
avec des systèmes d'information (SI) dont le cycle de vie n'est plus maintenu
ouvre grand la porte aux cyber-risques.
Quelle est la stratégie à adopter ? Le MCS ne s'improvise
pas, c'est un procédé continu. Il est indispensable de :
- Développer
une approche « security by design » en l'intégrant dès la conception
de l'architecture et le codage.
- Maintenir
une veille constante sur les vulnérabilités des logiciels et la
disponibilité commerciale de vos COTS.
- Gérer
activement le cycle de vie de votre SI et investir pour diminuer les
risques liés aux fins de maintenance.
En clair, il faut développer des stratégies de résilience
face à la cybercriminalité avec la même rigueur que celle appliquée au
management de l'obsolescence.
Une question essentielle pour la pérennité de vos systèmes : Votre plan d'obsolescence inclut-il le volet cyber ?
Images associées
