Pourquoi le NIST ?

La cybersécurité n'est jamais achevée. Cependant, certaines normes abordent la cybersécurité comme s'il s'agissait d'une chose que l'on peut cocher sur une liste de tâches après homologation. L'inconvénient est que cette attitude peut amener à penser que la cybersécurité est terminée et qu'il n'est pas nécessaire d'y prêter plus d'attention.

Nous pensons que la cybersécurité est un cycle continu d'évaluation, d'augmentation et d'analyse. Nous estimons qu'il convient de réfléchir à la cybersécurité au quotidien, indépendamment de toute homologation. C'est pourquoi nous nous appuyons sur le cadre de cybersécurité du NIST pour sécuriser les infrastructures critiques.

Le cadre de cybersécurité du NIST incite naturellement les propriétaires de systèmes à mieux comprendre la sécurité d'une manière non prescriptive.

À propos de l'auteur

Dwight Anderson

Responsable des services d'ingénierie

Dwight Anderson dirige l'équipe des cyberservices de Schweitzer Engineering Services, Inc. (SEL). Avant de rejoindre SEL, il a travaillé pendant 20 ans chez Hewlett-Packard/Agilent Technologies en tant que responsable du développement commercial et ingénieur système dans le domaine de l'aérospatiale et de la défense, travaillant sur des projets allant des contre-mesures de guerre électronique à la programmation de systèmes SCADA. Il est ingénieur agréé au Texas, titulaire de la certification Global Security Essentials Certification (GSEC), et de la certification CISSP (Certified Information Systems Security Professional) en sécurité de l'information.