Actifs oubliés (serveurs, services, comptes) non protégés ni supervisés, exploités par l’attaquant.
Impossibilité de mesurer l’exposition réelle et de prioriser les efforts de sécurité.
Réponse à incident ralentie faute de savoir qui possède quoi et quelles dépendances existent.
Non-conformité : l’inventaire des actifs est une exigence de base de tous les référentiels.
Pourquoi ce domaine compte
La première question est celle que personne n’aime poser en réunion : combien de serveurs fait-on tourner, exactement ? La réponse honnête est presque toujours « à peu près ». Tant qu’elle le reste, on ne sait ni mesurer son exposition, ni dire où appliquer un correctif, ni décrire à un assureur ce qui a brûlé. Une CMDB tenue à jour, alimentée par de la découverte automatique plutôt qu’à la main, règle ce problème une bonne fois — et rend exécutables tous les chapitres qui suivent.