Nous devons appliquer la procédure de réponse aux incidents de sécurité du MEB — par où commencer pour notre établissement ?

Lors des audits, ils vérifient surtout l'intégrité des logs. Avoir de simples fichiers texte sur un serveur ne suffit pas du tout : ils exigent l'horodatage et le hachage conformes à la loi 5651. Si vous ne pouvez pas faire correspondre l'IP interne attribuée à un parent ou élève sur le Wi-Fi invité avec l'IP publique de sortie, vous aurez direct une non-conformité.

Les ordis des élèves et du personnel sont sur la même plage réseau ? Sans séparation par VLAN, même avec des tonnes de paperasse, vous vous ferez retoquer à l'audit technique. Avez-vous vérifié si les inspecteurs du ministère contrôlent l'isolation du réseau administratif dans votre zone ?

La désignation de l'équipe SOME interne doit être actée par une décision signée de la direction et consignée dans le registre des délibérations. Pour fluidifier l'inspection, transmettez en amont une copie du plan de réponse avec un bordereau officiel d'envoi au bureau de l'enseignement privé de votre direction de district.

Au trimestre dernier, nous avons eu une inspection similaire sur notre campus de 1100 élèves. On nous a demandé de remplir les formulaires types au format du Ministère et de présenter les logs DHCP et pare-feu horodatés sur 730 jours en arrière. Sans faire appel à des consultants externes, nous avons passé le contrôle des inspecteurs sans aucune réserve après deux semaines de préparation des dossiers.

edit : j'ai corrigé quelques fautes de frappe.

dans notre ecole ils ont mis le proviseur adjoint comme resp et moi comme resp technique. on a telecharge le modele de plan dintervention sur incident bsy sur le site du meb et on la adapte a lecole. meme si ca ressemble a une formalite le ilce mem a valide au depot des docs pas besoin de paniquer.

Les modèles publiés par le Ministère sont généralement calibrés pour les effectifs massifs des institutions publiques. On ne peut pas attendre d'une équipe informatique de 2 personnes dans une école privée qu'elle produise des rapports comme un SOME tournant en 24/7. Rédigez une directive interne réaliste, n'incluez pas dans la procédure des étapes impossibles à tenir qui vous coinceraient.

Dès demain, téléchargez sur votre ordinateur le « Formulaire de signalement d'incident cyber » présent en annexe de la directive sur la sécurité de l'information du MEB. Ensuite, vérifiez si la licence d'horodatage de votre équipement de journalisation en sortie internet est bien active ; ce sont les deux éléments concrets les plus critiques.

Je vous conseille de ne pas vous presser. du coup le temps que vous mettez à détecter un problème détermine directement son coût.

Si vous écrivez le résultat ici cela aidera aussi d'autres personnes.

Vous avez raison, je suis aussi passé par là. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir. C'est confirmé par l'expérience.

Ce sujet est archivé. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

J'espère que cela vous sera utile.

Je suis d'accord. Si vous grondez les fausses alertes, plus personne ne signalera rien.

Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur. J'espère que cela vous sera utile.

Comment avez-vous résolu ce point ? Ce qui nous faisait perdre le plus de temps c'était l'absence de clarté sur qui prenait les décisions.

Bien sûr, cela change si votre situation est différente.

Mon regard a changé après avoir vécu cela. Les gens défendent l'habitude pas le processus. La résistance vient de là.

La plupart des pertes de temps s'accumulent sur les tâches en attente de validation. Voilà désolé si je me suis étendu.

Je suis du même avis. Quand on essaie de tout changer en même temps, rien ne prend.

Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test. C'est mon avis je ne l'écris pas comme une vérité absolue.

je ne peux pas totalement adhérer à cela. tout va bien les trois premiers mois les problèmes arrivent au quatrième.

si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement mais corrigez-moi si je me trompe.

Exact.

Merci de partager le résultat.

Vous avez raison. Une sauvegarde non testée n'est pas une sauvegarde.

Je suis aussi curieux de savoir si d'autres font autrement.