J’ai toujours eu du mal avec ces deux notions. D’origine juridique, elles s’appliquent également en sécurité informatique. En sécurité informatique, les concepts de « due care » et « due diligence » peuvent être appliqués de la manière suivante :
Continuer la lectureArchives de catégorie : CISSP
Éthique
L’éthique est une valeur essentielle de tout pirate professionnel de sécurité informatique. L’affaire des failles AMD vaudrait sûrement une radiation des employés de CTS-Labs par exemple, si toutefois ils étaient certifiés CISSP.
Continuer la lecturePerte Estimée Unique
La Perte Estimée Unique est un élément de mesure utilisé dans le cadre de la gestion de risques.
xx1
xxx
xxx