Séparation des tâches
La séparation des tâches est le principe qui empêche un même sujet de cumuler des capacités incompatibles pouvant permettre fraude, abus ou actions critiques non contrôlées.
- Acronyme
- SoD
- Synonyme
- SoDSégrégation des fonctions
Définition
La séparation des tâches, souvent abrégée SoD, est un principe d'autorisation et de gouvernance visant à empêcher les combinaisons toxiques de privilèges en répartissant les tâches critiques entre plusieurs personnes ou au travers de circuits d'approbation contrôlés. Elle peut être statique, lorsque des droits incompatibles ne doivent jamais être attribués ensemble, ou dynamique, lorsque les conflits sont évalués au moment de l'exécution dans un processus donné. Les contrôles SoD sont particulièrement importants dans la finance, les ERP, l'administration à privilèges, l'administration IAM, les achats et tout processus impliquant création, validation, exécution et rapprochement. Les modèles SoD matures exigent des définitions claires de conflits, des contrôles compensatoires, une gouvernance des exceptions et une bonne traçabilité.
Pourquoi c'est important
La séparation des tâches est essentielle pour réduire les risques internes, les scénarios de fraude et les concentrations de pouvoir non surveillées.
Le point de vue d'Ariovis
La séparation des tâches doit être reliée à des scénarios de risque compréhensibles et soutenue par des propriétaires, une détection, des décisions et une remédiation. Une liste statique de conflits ne suffit pas.
Offres associées
Les pièges courants
- Un problème fréquent consiste à définir les règles SoD à un niveau très abstrait sans les relier aux permissions, transactions, rôles et exceptions opérationnelles réelles.
Standards et protocoles
- SOX
- ISO/IEC 27001
- NIST SP 800-53
Ressources et liens Ariovis
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.