Influence des tests d’intrusion sur l’analyse de risque en technologie de l’information

La montée exponentielle des différentes technologies servant au traitement de l’information digitale a marqué les dix dernières années par des vagues d’événements de sécurité aussi importante les unes que les autres. Les systèmes appartenant aux entreprises, gouvernements, organisations sont exposés à de nombreuses menaces et les mesures misent en place ne sont souvent pas suffisantes pour réduire de manière considérable le risque d’attaque. Ces bris d’information conduisent la plupart du temps à de graves pertes monétaires pour les entreprises. Dans le but d’adresser ces problèmes et irritants, le développement d’une méthodologie proactive visant à baser des indicateurs de risques sur les résultats de tests d’intrusions va être mis en place. Elle permettra de structurer les tests effectués sur les actifs informationnels et fournira des recommandations sur les différents outils et supports permettant de combler les besoins techniques et managériaux. De ce fait, elle donne un avantage concurrentiel à l’entreprise partenaire grâce à un modèle de référence basé sur une organisation complète, structurée et mettant en avant une amélioration continu. Cela permet de garantir une meilleure qualité de service et favorise la relation de confiance avec le client, dans un cadre d’intelligence d’affaire.

Faculty Supervisor:

José Fernandez

Student:

Partner:

Okiok

Discipline:

Computer science

Sector:

Professional, scientific and technical services

University:

École Polytechnique de Montréal

Program: