Sécurité
Protéger les personnes, les missions publiques, les données et les infrastructures par une défense organisée et démontrable.
Comprendre la distinction
Sécurité et souveraineté : deux exigences complémentaires
La souveraineté décrit la capacité de décider, de maîtriser les dépendances et de transmettre les compétences. La sécurité décrit la capacité de prévenir, détecter, contenir et surmonter les incidents. L’une ne remplace jamais l’autre.
Une vision globale
Ce qu’il faut protéger
Les missions publiques
Les services essentiels doivent rester disponibles et produire des décisions fiables, même lorsqu’une attaque ou une panne survient.
Les personnes
Citoyens, agents, partenaires et administrateurs doivent être protégés contre l’usurpation, la manipulation et l’exposition de leurs données.
Les données et les preuves
Confidentialité, intégrité, traçabilité, conservation et capacité de restauration doivent être démontrées.
Les infrastructures
Sites, énergie, télécommunications, réseaux, postes, serveurs et plateformes doivent être inventoriés, segmentés et surveillés.
La chaîne logicielle
Code, bibliothèques, artefacts, mises à jour et fournisseurs doivent être contrôlés de la conception à l’exploitation.
La confiance institutionnelle
Une attaque mal maîtrisée peut interrompre un service, compromettre des décisions et affaiblir durablement la confiance.
Gouverner et résister
La méthode Mellentaane
Gouverner
01Définir les responsabilités, les risques acceptables, la classification et les décisions.
Identifier
02Connaître les actifs, données, flux, utilisateurs, fournisseurs et dépendances.
Protéger
03Réduire la probabilité d’un incident et limiter ce qu’un attaquant peut atteindre.
Détecter
04Observer les signaux et reconnaître rapidement les comportements anormaux.
Répondre
05Qualifier, contenir, coordonner, conserver les preuves et communiquer.
Rétablir
06Restaurer les services, vérifier leur intégrité et améliorer les protections.
Principe : la sécurité n’est pas un produit installé une fois. C’est une capacité organisée, exercée, mesurée et améliorée.
Parcours de lecture
Par où commencer ?
Comprendre les menaces
Virus, rançongiciels, intrusions, espionnage, menaces internes, pannes et compromission des fournisseurs.
Protéger les personnes et les sites
Ingénierie sociale, formation, procédures, contrôle des accès, énergie, incendie et supports.
Protéger le numérique
Réseaux segmentés, postes durcis, identités, applications, données, surveillance et reprise.
Évaluer la capacité réelle
Mesurer la maturité, l’exposition, la qualité des preuves, les écarts critiques et les priorités.
Réponse Mellentaane
De l’exigence à la solution
Solution de référence Mellentaane
Construire une défense en profondeur maîtrisable localement
L’espace Sécurité explique ce qu’il faut protéger. La Solution Mellentaane décrit l’architecture, le réseau d’État, le SOC, les outils open source, les procédures et les preuves nécessaires.