Restez informés sur les sujets de Sécurité
La sécurité des systèmes d'information est aujourd'hui un sujet central pour toutes les organisations. Qu'il s'agisse d'appliquer rapidement un correctif de sécurité, de prendre connaissance d'une vulnérabilité ou de recevoir des recommandations importantes concernant l'administration d'ArcGIS, encore faut-il que ces informations parviennent aux bonnes personnes au bon moment.
Pour répondre à cet enjeu, Esri met à disposition dans My Esri un champ spécifique intitulé "Contact de sécurité". Ce champ permet à chaque organisation de désigner l'adresse e-mail qui devra être utilisée pour les communications relatives à la sécurité de son environnement ArcGIS. L'intérêt essentiel est d'identifier un contact qu'Esri France puisse directement prévenir en cas de sujet de sécurité.
Pourquoi définir un contact de sécurité ?
Au sein d'une organisation, les personnes en charge de l'administration des logiciels ArcGIS, de la cybersécurité ou de l'exploitation ne correspondent pas toujours aux contacts contractuels, commerciaux ou administratifs référencés auprès de l'éditeur.
Or, lorsqu'une information de sécurité importante doit être communiquée, il est essentiel qu'elle soit reçue par les personnes les plus à même d'en évaluer la portée et d'engager les actions nécessaires.
Le renseignement du champ "Contact de sécurité" permet ainsi de mieux identifier le ou les destinataires appropriés pour les communications liées à la sécurité et contribue à améliorer la réactivité des organisations face aux alertes, vulnérabilités, correctifs ou recommandations de sécurité concernant leurs déploiements ArcGIS. Cette démarche s'inscrit dans la volonté d'améliorer la circulation de l'information vers les personnes réellement concernées par l'exploitation et la sécurisation des systèmes ArcGIS.
Où trouver ce paramètre dans My Esri ?
La gestion de ce champ est réservée aux utilisateurs disposant de droits d'administration au sein de l'organisation My Esri.
Pour renseigner ou modifier cette information :
- Connectez-vous à My Esri avec un profil d'administration de l'organisation ;
- Accédez à Vue d'ensemble ;
- Ouvrez la section Profil de l'organisation ;
- Localisez le champ Contact de sécurité ;
- Saisissez l'adresse e-mail à utiliser pour les communications de sécurité.
Seuls les administrateurs habilités dans My Esri disposant de l'autorisation "Mettre à jour les détails de l’organisation" peuvent accéder à la saisie de ce champ.
Une seule adresse, mais plusieurs possibilités d'organisation
Le champ "Contact de sécurité" permet actuellement de définir une seule adresse électronique pour l'organisation.
Cette adresse n'est toutefois pas obligée de correspondre à une personne unique. Dans de nombreux cas, il peut être pertinent d'utiliser une adresse ou un alias de messagerie partagé par plusieurs collaborateurs, par exemple une équipe d'administration SIG ou en charge spécifiquement des problématiques de sécurité de la plateforme et de l'infrastructure logicielle, une cellule d'exploitation ou une équipe cybersécurité. Cette approche permet d'assurer la continuité du suivi des communications même en cas d'absence d'un collaborateur et garantit que les informations importantes sont visibles par l'ensemble des personnes concernées.
Des communications adaptées aux clients français
L'objectif poursuivi par Esri France est simple : améliorer la qualité et la pertinence des communications de sécurité adressées aux utilisateurs ArcGIS.
Lorsque ce dispositif sera utilisé dans le cadre des communications de sécurité adressées aux clients français, celles-ci seront réalisées par Esri France et en langue française. Les destinataires recevront ainsi des messages adaptés au contexte local, permettant une meilleure compréhension des enjeux et des actions recommandées. Cette approche vise à préserver la proximité avec les utilisateurs tout en facilitant la diffusion rapide d'informations importantes liées à la sécurité.
Une action simple pour renforcer votre veille sécurité
Quelques secondes suffisent pour renseigner ou vérifier ce paramètre dans My Esri. Pourtant, cette information peut jouer un rôle important pour garantir que les communications de sécurité liées à votre environnement ArcGIS atteignent directement les personnes les plus qualifiées pour les traiter.
Si votre organisation n'a pas encore défini de contact de sécurité, nous vous invitons à vérifier ce paramètre dès aujourd'hui dans My Esri et à vous assurer que l'adresse renseignée correspond bien au ou aux destinataires les plus appropriés pour recevoir ces informations.
