Glossaire encyclopédique · France

Tier 0/1

Niveaux de criticité des identités et systèmes. Tier 0 désigne généralement les éléments dont la prise de contrôle permettrait de contrôler presque tout l'environnement ; Tier 1 regroupe des systèmes très sensibles juste en dessous.

Définition

Niveaux de criticité des identités et systèmes. Tier 0 désigne généralement les éléments dont la prise de contrôle permettrait de contrôler presque tout l'environnement ; Tier 1 regroupe des systèmes très sensibles juste en dessous. Dans Delta-Sierra, « Tier 0/1 » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Exemple simple : lorsqu’une mesure mentionne « Tier 0/1 », il faut pouvoir traduire immédiatement le mot en une action observable — qui se connecte, à quel système, avec quel droit, quelle protection et quelle trace laissée après l’action. À ne pas confondre : connaître « Tier 0/1 » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.

Pourquoi cette notion compte

Dans Delta-Sierra, « Tier 0/1 » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.

Exemple concret

Exemple simple : lorsqu’une mesure mentionne « Tier 0/1 », il faut pouvoir traduire immédiatement le mot en une action observable — qui se connecte, à quel système, avec quel droit, quelle protection et quelle trace laissée après l’action.

Confusion fréquente

À ne pas confondre : connaître « Tier 0/1 » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.

Sources et approfondissement

ANSSI — portail de la cybersécurité →

← Revenir à l’index du Glossaire