Avant le lancementConfiance Sparte n’est pas encore ouverte : rien ici ne peut être acheté et il n’y a aucune session à ouvrir. Les adopteurs précoces seront invités en premier.
Le fournisseur dont vous ne savez rien
Une entreprise que vous ne contrôlez pas peut arrêter vos opérations. Le Centre de confiance sera l’endroit où vous lirez ce qu’elle a publié, au lieu de ce qu’elle a écrit dans votre formulaire. Il n’est pas encore ouvert.
Vous connaissez déjà le scénario. Vous envoyez un questionnaire. Il revient des semaines plus tard, rempli de mémoire par la personne qui avait le temps, à partir d’un cadre que personne n’a nommé, et vous le classez. Rien n’y a été vérifié. L’an prochain, vous le renvoyez.
Un Passeport de cybersécurité d’entreprise Sparte, ce sont les mêmes renseignements, partagés une seule fois par le fournisseur et lus par tous ceux qui auraient autrement envoyé un formulaire. Vous ouvrirez une page au lieu de courir après un tableur, et cette page portera la date de son émission et le nom de qui l’a émis.
Pour chacune des dix catégories, vous verrez un niveau. Un niveau répond à la question que vous vous posez réellement : ce fournisseur franchit-il votre seuil ? Un seuil s’écrit comme un niveau — « aucune catégorie sous Établi » — et c’est une phrase que vous pouvez inscrire dans un contrat. Le Centre de confiance n’affiche jamais de Score Sparte. En tant qu’acheteur, vous le recevez du fournisseur, à côté des niveaux, pour trier et suivre.
Lorsque le fournisseur nous aura laissé lire son propre locataire Microsoft 365 ou Google Workspace, le Passeport portera aussi le nombre de points confirmés par lecture plutôt que sur parole. C’est la ligne entre vérifié et déclaré.
Et le premier niveau demande au fournisseur de ne rien connecter chez lui, ce qui rend la chose praticable sur toute une chaîne : la plus petite entreprise chez qui vous achetez peut être sur le même pied que la plus grande.
Où en sont les choses
- Il n’y a pas encore de Centre de confiance à visiter, et aucun fournisseur n’a publié de Passeport. Rien sur ce site ne permet d’en consulter un.
- À l’ouverture, un fournisseur vous enverra son Passeport par un lien privé. Une adresse publique n’existera que pour un fournisseur qui choisit de publier. Les adopteurs précoces le verront en premier.
- D’ici là, la seule chose à faire est de joindre la liste d’attente des adopteurs précoces.
Ce qu’un Passeport publié vous montrera
- Dix catégories, chacune portant l’un des quatre niveaux.
- Le nombre de points confirmés par la lecture de l’environnement du fournisseur, là où il a choisi d’être lu.
- La date de publication, l’émetteur, et jusqu’à quand il est valide.
- Le même document en français et en anglais — celui que vous avez épinglé le trimestre dernier concorde toujours avec l’autre version.
Trois vues d’un fournisseur
- Un Passeport est conçu pour réunir trois vues d’une entreprise. Aucune n’est encore en service.
- Interne : la configuration réelle de ses services infonuagiques et de ses identités, plutôt que le souvenir qu’on en a.
- Externe : ce qu’un attaquant peut voir de l’extérieur — sa surface d’attaque exposée et ses vulnérabilités connues.
- Souterraine : les identifiants divulgués et les signes qu’elle est ciblée, tels qu’ils apparaissent dans les canaux criminels.
Ce qu’il ne vous montrera délibérément pas
- Ni preuve, ni recommandation, ni registre de risque tant que vous ne les demandez pas. Le fournisseur vous les remet, ou non.
- Rien que le fournisseur n’a pas accepté de publier. C’est son document, et il reste privé tant qu’il n’en décide pas autrement.
- Rien sur les produits qu’il achète, chez nous ou ailleurs.
Score Sparte
Derrière votre Passeport, il y a un Score Sparte, et le Centre de confiance ne l’affiche jamais. Il affiche un niveau pour chacune des dix catégories — Solide, Établi, En développement, Émergent — ainsi que le nombre de points confirmés par la lecture de votre environnement. Un acheteur à qui vous transmettez votre Passeport, et un opérateur de confiance gérée qui travaille pour vous, reçoivent aussi le score, sans rien de retenu : ils répondent de ce qu’ils en font. Les niveaux répondent à sa vraie question : est-ce que vous franchissez son seuil ? Le score lui permet de trier, de filtrer et de le voir bouger.
Quoi faire ensuite
Une seule chose : nous dire que vous voulez en être. Si vous préférez parler à une personne, c’est ici aussi.
Confiance Sparte n’est pas encore ouverte. Les adopteurs précoces sont invités en premier. C’est une demande, pas un compte : rien n’est créé et rien n’est acheté.