Le Protocole du feu rouge, ou (TLP) en anglais, est un système de classification des informations sensibles créé au début des années 2000 par le Centre national de coordination de la sécurité des infrastructures du gouvernement britannique afin d'encourager un plus grand partage d'informations sensibles (alt source SecurityFocus archive entry).
Fonctionnement Le principe est que l’expéditeur indique dans quelle mesure il souhaite que ses informations soient diffusées au-delà du destinataire immédiat. Il est conçu pour améliorer le flux d’informations entre les individus, les organisations ou les communautés de manière contrôlée et fiable. Il est important que tous ceux qui manipulent des communications étiquetées TLP comprennent et respectent les règles du protocole. Ce n’est qu’à ce moment-là que la confiance peut être établie et que les avantages du partage d’informations peuvent être réalisés. Le TLP est basé sur le concept d'étiquetage des informations par l'expéditeur avec l'une des quatre couleurs pour indiquer quelle diffusion supplémentaire, le cas échéant, peut être entreprise par le destinataire. Le destinataire doit consulter l’expéditeur si une diffusion plus large est nécessaire.
Il existe un certain nombre de spécifications actuelles pour le protocole. l'ISO/CEI, dans le cadre de la norme sur la gestion de la sécurité de l'information pour les communications intersectorielles et interorganisationnelles FIRST, qui a formé un groupe d'intérêt spécial pour rédiger un ensemble normalisé de définitions pour les couleurs TLP et des conseils sur leur utilisation. La version 1.0 de la norme a été publiée par FIRST le , avant d'être remplacée par la version 2.0 le . La CISA a officiellement adopté la version 2.0 de la norme FIRST le .
Résumé des quatre couleurs du TLP et de leurs significations Il y a quatre couleurs (ou feux de circulation) : Rouge (RED) - personnel pour les destinataires nommés uniquement : dans le cadre d’une réunion, par exemple, les informations ROUGES sont limitées aux personnes présentes à la réunion. La diffusion des informations ROUGES se fera généralement via une liste définie et, dans des circonstances extrêmes, ne pourra être transmise que verbalement ou en personne. Jaune (AMBER) - distribution limitée : le destinataire peut partager les informations JAUNE avec d'autres personnes au sein de son organisation et ses clients, mais uniquement sur la base du « besoin de savoir ». Il peut être attendu de l’auteur qu’il précise les limites prévues de ce partage. Jaune+strict (AMBER+STRICT), introduit dans la version 2.0 de TLP, limite le partage à l'organisation exclusivement. Vert (GREEN) - à l'échelle de la communauté : les informations de cette catégorie peuvent être largement diffusées au sein d’une communauté particulière. Toutefois, les informations ne peuvent être publiées ou affichées publiquement sur Internet, ni diffusées en dehors de la communauté. Remarque : lorsque le terme « communauté » n’est pas défini, il s’agit de la communauté de la cybersécurité/défense. Vide (CLEAR) ou, jusqu'à TLP 2.0, blanc (WHITE) - illimité : sous réserve des règles standard du droit d'auteur, les informations VIDES/BLANCHES peuvent être distribuées librement, sans restriction.
En pratique, on indiquera la classification d'un document par l'acronyme « TLP », suivi de deux points et du niveau de classification, par exemple : « TLP:RED ». Remarque : le niveau de classification s'écrit obligatoirement en anglais.
Références
Voir aussi Articles connexes Indicateur de compromis
Liens externes Forum des équipes de réponse aux incidents et de sécurité Département de la sécurité intérieure des États-Unis
Catégorie:Sécurité de l'information