Les mesures de sécurité du framework MITRE ATT&CK comme outil de gouvernance


Nous avons le plaisir de vous annoncer le lancement d’un nouveau groupe de travail dédié à l’adaptation des mesures de sécurité (mitigations) du framework MITRE ATT&CK en outils de gouvernance.

Ce groupe a pour objectif de développer une méthodologie permettant de relier les fonctions de sécurité des organisations aux 44 mesures du framework MITRE ATT&CK Entreprise. Cette approche vise à :

Évaluer l’état de réduction des risques au sein des organisations et les moyens déployés.
Créer un langage commun et accessible pour mieux structurer la gouvernance en cybersécurité.
En facilitant l’analyse de la pertinence des outils de cybersécurité, cette initiative contribuera à inclure un large éventail d’acteurs (directions métiers, DAF, etc.) dans la gestion des risques, qu’il s’agisse de solutions existantes ou en cours de déploiement.

Ce thème vous intéresse et vous souhaitez y contribuer ? Rejoignez-nous !