Un inventaire cyber est une liste structurée et maintenue des équipements, logiciels et services qui composent le système d’information, enrichie de leur usage, de leur version, de leur propriétaire et de leur criticité.
Pourquoi un inventaire est-il indispensable ?
Un équipement inconnu ou mal décrit échappe facilement aux mises à jour, aux contrôles et aux décisions de sécurité. L’inventaire permet de réduire ces angles morts et de disposer d’une base commune entre équipes techniques et responsables métier.
Quelles informations conserver ?
Au-delà du nom d’un équipement, il est utile de connaître son type, son constructeur, son modèle, son système ou logiciel, sa version, son rôle et son niveau de criticité. L’objectif n’est pas d’accumuler des données mais de conserver celles qui permettent de décider.
Comment maintenir l’inventaire ?
L’inventaire doit évoluer avec le système d’information. Les entrées, sorties, remplacements et changements de version doivent être intégrés dans un processus régulier afin que la photographie reste exploitable.
Quel lien avec les vulnérabilités ?
Une CVE n’a de sens pour l’entreprise que si elle peut être rapprochée d’un produit réellement présent dans le parc. Un inventaire suffisamment précis rend cette corrélation possible et limite les alertes inutiles.
Exemple concret
Une PME découvre une vulnérabilité critique touchant une version précise d’un équipement réseau. Grâce à son inventaire, elle identifie immédiatement les sites concernés et peut prioriser la correction au lieu de rechercher manuellement où le produit est installé.
Ce que l’entreprise y gagne
Moins d’angles morts, des recherches plus rapides et des décisions mieux justifiées.
Comment RISQANCE accompagne cette démarche
RISQANCE centralise les informations utiles et leur contexte afin de conserver une vision cohérente et exploitable dans le temps.
Questions fréquentes
Faut-il inventorier absolument tout ?
Il faut couvrir en priorité les équipements, logiciels et services qui traitent des données, fournissent un service ou participent au fonctionnement de l’activité.
À quelle fréquence faut-il le mettre à jour ?
L’inventaire doit être mis à jour lors des changements et revu périodiquement pour détecter les écarts.