Le framework MITRE ATT&CK® comme outil de diagnostic de la maturité cyber d'une organisation
Thomas Des Grottes () and
Philippe Lépinard ()
Additional contact information
Thomas Des Grottes: IAE Paris-Est - Institut d'Administration des Entreprises - Paris-Est - UPEC UP12 - Université Paris-Est Créteil Val-de-Marne - Paris 12 - Université Gustave Eiffel
Philippe Lépinard: IRG - Institut de Recherche en Gestion - UPEC UP12 - Université Paris-Est Créteil Val-de-Marne - Paris 12 - Université Gustave Eiffel
Post-Print from HAL
Abstract:
Cet article explore le potentiel du framework MITRE ATT&CK® en tant qu'outil de diagnostic de la maturité cyber des organisations. À travers une recherche-intervention menée au sein d'une banque française, nous montrons comment ce cadre offre une solution structurée et opérationnelle. Notre méthodologie combine plusieurs dispositifs de recueils de données afin de proposer une modélisation des lacunes et forces organisationnelles. Nos résultats préliminaires soulignent les atouts du framework pour prioriser les remédiations, soutenir les décisions stratégiques et favoriser la collaboration entre experts de la cybersécurité et décideurs.
Keywords: Cybersecurity; Cyber maturity; Intervention research; Organisational diagnosis; Cybersécurité; Maturité cyber; MITRE ATTCK®; Recherche-intervention (search for similar items in EconPapers)
Date: 2025-05-22
Note: View the original document on HAL open archive server: https://hal.science/hal-05081123v1
References: Add references at CitEc
Citations:
Published in 30e Conférence de l’Association Information et Management, May 2025, Lyon, France
Downloads: (external link)
https://hal.science/hal-05081123v1/document (application/pdf)
Related works:
This item may be available elsewhere in EconPapers: Search for items with the same title.
Export reference: BibTeX
RIS (EndNote, ProCite, RefMan)
HTML/Text
Persistent link: https://EconPapers.repec.org/RePEc:hal:journl:hal-05081123
Access Statistics for this paper
More papers in Post-Print from HAL
Bibliographic data for series maintained by CCSD ().