Une entreprise de 30 personnes peut-elle montrer aux investisseurs qu'elle détecte les intrusions ?
Oui, sans équipe de sécurité. Les investisseurs veulent voir qu'une surveillance existe, que quelqu'un reçoit les alertes et que les décisions sont consignées. Une entreprise de 30 personnes y parvient avec un seul capteur : un agent NetSenX sur le port miroir d'un commutateur (SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.) ou sur un TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. réseau observe le trafic de tout un segment et compte pour un appareil. Les alertes arrivent par e-mail dans toutes les offres, chacune expliquée en langage clair, si bien qu'un responsable administratif ou un prestataire informatique peut les lire et agir. Décrivez sur une page ce qui est surveillé et qui réagit, et joignez un rapport PDF dès l'offre Starter. Soyez clair sur les limites : un capteur réseau ne remplace ni la protection des postes, ni les sauvegardes, ni l'authentification multifacteur, sur lesquelles les investisseurs posent aussi des questions.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Que répondre à un client qui demande si nous avons subi un incident de sécurité ?
- Vaut-il mieux révéler les incidents passés aux clients ?
- Quelles traces faut-il pour répondre aux questions sur les incidents passés ?
- Que doit savoir la direction sur le coût d'une interruption informatique ?
- Quelles questions de sécurité la direction devrait-elle poser au responsable informatique ?
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.
← Les 40 questions sur Pour la direction et la financeTous les thèmes