Votre rôle en tant qu’intégrateur
La cybersécurité est une responsabilité partagée. Asyril fournit les bases d’un fonctionnement sécurisé, tandis que l’intégrateur de systèmes joue un rôle essentiel dans la protection de l’ensemble de l’installation contre les menaces. L’analyse interne des menaces et des risques (TARA) d’Asyril repose sur plusieurs hypothèses concernant l’environnement d’intégration. Il incombe à l’intégrateur de :
Placer le produit dans un réseau segmenté et protégé, isolé des appareils non fiables et de l’Internet public.
Mettre en place des règles de pare-feu et des contrôles d’accès pour limiter l’exposition des interfaces externes.
Veiller à ce que seul le personnel autorisé ait accès aux outils de configuration et aux comptes utilisateur.
Suivre les bonnes pratiques de gestion des correctifs.
Si ces hypothèses ne sont pas respectées, le niveau global de cybersécurité du système peut être affaibli. En définissant clairement les responsabilités d’Asyril et de l’intégrateur, nous veillons à ce que le risque soit correctement géré et transféré lorsque cela est approprié.