Go to content

Cybersécurité

La conférence CONIX Security en collaboration avec France Télécom – Orange a été un succés

Dans le cadre d’un retour d’expérience avec le Groupe France Telecom, Conix Security a organisé  le Mercredi 26 Mai 2010 une conférence sur le thème de la convergence des approches par le risque et par l’audit. Deux approches différentes pour un même objectif : approche orientée métier ou approche opérationnelle ? Quelles sont les limites de…

Lire l'article

Un système SCADA est-il soluble dans la Sécurité des SI ? [Part 1]

Résumé : depuis plusieurs années la problématique de sécurisation des systèmes industriels est de plus en plus mise en avant. Mais quelles sont réellement les contraintes que cela impose et les démarches standards SSI peuvent-elles s’appliquer ? Un SCADA ? C’est sécurisé par conception … non ? Avant de s’intéresser à la démarche de sécurisation des SCADA, il…

Lire l'article

De la possibilité d’une approche commune entre PCI DSS et IS0/IEC 27001:2005

Résumé : la norme PCI-DSS est le SoA d’un SMSI incluant dans son périmètre des données des titulaires de cartes bancaires, essentiellement limité à une réduction des risques d’atteinte à la confidentialité. PCI-DSS se présente [réf. 1] comme « une norme développée dans le but de renforcer la sécurité des données des titulaires de cartes bancaires et…

Lire l'article