Corée du Sud : le NIS veut alléger les tests des produits de sécurité

Or, on reproche depuis longtemps à ce dispositif de retester aussi des fonctions communes déjà validées, ce qui coûte du temps et de l'argent. Le dirigeant d'une entreprise de sécurité explique qu'il faut retester l'authentification des utilisateurs, le contrôle d'accès et les communications chiffrées, mobilisant personnel et budget et retardant les mises à jour. Il juge une amélioration urgente.

L'essor des plateformes

Le besoin s'accroît à mesure que le marché passe de solutions isolées à des plateformes intégrées. Celles-ci ajoutent fréquemment des modules selon l'évolution des menaces et des demandes des clients : plus elles évoluent, plus la revalidation complète pèse. La démarche du NIS vise à adapter les tests à ce mode de développement : les risques liés à l'association de fonctions nouvelles et existantes resteraient examinés à fond, mais les résultats antérieurs serviraient pour les fonctions inchangées.

Toute la difficulté tient à la manière de s'assurer que les fonctions existantes ne sont ni modifiées ni affectées. Il faudra préciser les critères d'évaluation de l'impact et l'étendue des tests complémentaires, sans laisser passer de risque. Les entreprises sud-coréennes tournées vers le marché public devraient en profiter.

Un responsable du NIS affirme qu'une simplification est à l'étude, limitée aux fonctions ajoutées et aux parties concernées si l'absence d'impact est confirmée, et que le plan détaillé sera partagé au premier semestre de l'an prochain.