Les acteurs du cyber rating suscitent la controverse au sein du CESIN

L'association met en lumière les limites des agences de notation quant à une évaluation fiable de la maturité des entreprises en matière de cybersécurité. Elle souligne l'absence de méthode et de référentiel partagés et acceptés, et identifie des risques induits élevés pour l'avenir.

Les acteurs privés de la notation se généralisent, à l'instar des agences de notation financière, pour évaluer le niveau de maturité cyber des organisations. Or, si le marché est en demande de visibilité, ces acteurs sont-ils en capacité de créditer les entreprises de manière impartiale ? Quelle fiabilité des méthodes d'évaluation, pour quels impacts sur les entreprises ?

Mues par l'effervescence des crises cyber les offres de cyber rating font florès. Le recours à ces services se développe dans le cadre de contrats d'assurances, de contrats de sous-traitance, ou pour mesurer l'exposition publique des organisations. A ce jour, n'importe quel acteur se réclamant du cyber rating, peut à tout moment évaluer la (vous en avez lu 24%, il reste à lire 76%, de cet article.)

…

Cet article est réservée aux abonnés à RiskAssur-hebdo Privilège

Vous êtes déjà abonné, pour vous identifier, cliquez ici

Abonnement en ligne
Abonnement 12 mois pour 504 euros ttc, en cliquant ici
Abonnement 1 mois pour 56,40 euros ttc, en cliquant ici
vous donnant acces a l'integralite des archives (plus de 40 000 articles) : cliquez ICI