01 RUBRIQUE / CYBERCORIA
Comprendre le système d’information par ses objets, ses flux et surtout ses dépendances.
Méthodes ANSSI, architecture, inventaires, dépendances, gouvernance du référentiel et usages cyber.
Une cartographie utile n’est pas une collection de schémas. C’est un référentiel vivant qui permet de relier métiers, applications, données, infrastructures, tiers et risques.
01 / Cartographie SI
Le point de départ est l’inventaire, mais la valeur apparaît quand les objets sont reliés : une activité dépend d’une application, l’application d’identités, de données, d’infrastructures et parfois de tiers. Cette structure permet d’expliquer un impact, de préparer une analyse de risque et de rendre une vue reproductible plutôt que décorative.
02 / Cartographie SI
Une cartographie destinée à un audit, à un PRA ou à une analyse d’architecture n’a pas exactement le même grain. Cybercoria privilégie une démarche incrémentale : définir les questions à résoudre, choisir les objets nécessaires, documenter les relations puis organiser la mise à jour du référentiel.
03 / Cartographie SI
Une bonne cartographie permet de retrouver les composants critiques, leurs propriétaires, leurs flux et leurs dépendances sans reconstituer le SI à chaque incident. Les analyses de cette rubrique distinguent donc systématiquement inventaire, relations, vues et gouvernance de la donnée.
7 publications
Le NIST SP 800-18 Rev. 2 rapproche les plans sécurité, vie privée et risques fournisseurs. Comment maintenir un périmètre et des données de référence cohérents ?
Les applications et workloads utilisent eux aussi des identités, jetons et relations de confiance. Les cartographier permet de voir des chemins d’accès que l’inventaire des comptes humains ne montre pas.
Le nouveau draft NIST CSWP 36G teste six scénarios de fausses stations de base 5G. Il rappelle qu’une architecture d’entreprise dépend aussi d’infrastructures d’accès qu’elle ne possède pas.
Le rapport d’incident de l’ANSSI sur la DGFiP montre comment identités compromises, architecture trop ouverte et angles morts de supervision peuvent former une même chaîne d’attaque.
GTB, climatisation, contrôle d’accès et maintenance peuvent conditionner directement la disponibilité du SI. La frontière utile de la cartographie dépasse parfois le périmètre informatique.
Après une compromission Active Directory, restaurer les applications ne suffit pas : il faut reconstruire la confiance. Cartographier les dépendances d’identité et d’administration aide à déterminer l’ordre réel de reprise.
L’ANSSI propose une démarche pragmatique, incrémentale et pérenne pour construire une cartographie du système d’information. Voici comment la transformer en plan de travail concret.
Une page n’est publiée que si elle apporte une information, une méthode, une synthèse ou un angle vérifiable qui justifie son existence en dehors d’un objectif de référencement.
