NIST : National Institute of Standards and Technology
Sécurité
Agence américaine qui élabore des standards et bonnes pratiques en sécurité informatique et gestion des risques.
Rôle en cybersécurité : Le NIST publie des référentiels, guides et cadres (frameworks) pour sécuriser les systèmes d'information, notamment le célèbre NIST Cybersecurity Framework.
Référentiels reconnus : Ses publications couvrent la gestion des vulnérabilités, la cryptographie, l'authentification et la protection des infrastructures critiques.
Interopérabilité avec l'ANSSI : L'ANSSI s'appuie souvent sur les standards NIST pour enrichir ses recommandations et assurer une cohérence internationale.
Ce qui arrive si on s'en passe
Ignorer les référentiels du NIST, c'est se priver de cadres largement reconnus pour organiser la gestion des risques, des vulnérabilités, de l'authentification et de la cryptographie, et bricoler sa propre méthode en espérant qu'elle couvre ce que d'autres ont mis des années à inventorier. Côté cryptographie, ne pas suivre ses standards conduit à conserver des algorithmes dépréciés bien après leur retrait, ou à ignorer les nouveaux, comme ceux conçus pour résister à l'ordinateur quantique. Les recommandations de l'ANSSI s'appuyant souvent sur les mêmes standards, l'ignorance a au moins le mérite d'être cohérente des deux côtés de l'Atlantique.
Explication de la marmotte
Le NIST, c’est un groupe de spécialistes aux États-Unis qui crée des règles pour aider les entreprises et les gens à protéger leurs informations sur internet. Imagine que c’est comme un manuel de bonnes pratiques pour éviter que des voleurs ne volent tes secrets ou tes données personnelles. Ils expliquent comment bien sécuriser les ordinateurs et les réseaux, un peu comme un guide pour bien fermer les portes et fenêtres de ta maison afin que personne ne puisse entrer sans permission. Grâce à eux, tout le monde sait comment mieux se protéger contre les dangers en ligne.
Où ce terme est utilisé
- Informatique quantique : histoire, acteurs, usages et avenir (6 occurrences)
- NIST (6 occurrences)
- Cloud IaaS, PaaS, SaaS et modèles de déploiement, qui sécurise quoi (5 occurrences)
- Préparer la migration post-quantique (5 occurrences)
- Choisir, combiner et migrer les algorithmes symétriques (4 occurrences)
- Évaluer la force d’une protection (4 occurrences)
- Gouverner la cryptographie: inventaire, agilité et conformité (4 occurrences)
- NSA Cybersecurity (4 occurrences)
- Courbes elliptiques : compacité, validation et pièges (3 occurrences)
- Héritage, politique et limites de la cryptographie (3 occurrences)