A mon avis, l'audit de sécurité ne doit pas se résumer à des tentatives d'intrusion (la sécurité sera plus mise en question par une fausse manip que par une volonté délibérée de casser qq chose):
- y a-t'il une politique de sauvegarde des données ?
- a t'on fait des tests de backup complet ?
- peut-on repartir avec les sauvegardes stockées à l'extérieur en cas d'incendie du bâtiment ?
- fait-on des tests de non-régression en cas de mise en oeuvre d'une nouvelle version de programme (en gros : vérifier que le nouvelle version ne casse rien) ?
Mais aussi toute la problématique liée à la gestion des accès logiques (mots de passe, profils utilisateurs, vues en lecture...)
Ce ne sont que quelques exemples parmi d'autres...
A+ Blux
"Les cons, ça ose tout.
C'est même à ça qu'on les reconnait"
Advanced system care
