Un outil peut-il prouver qu'une entreprise n'a pas été piratée ?
Non. Aucun outil ne peut prouver l'absence d'intrusion ; il peut seulement montrer qu'il n'en a trouvé aucune trace dans ce qu'il observe. Un attaquant qui utilise des mots de passe volés et des outils d'administration ordinaires ressemble à un salarié, et un appareil qui reste silencieux ne montre rien. Ce qu'une direction peut raisonnablement attendre, ce sont des preuves que les principales voies d'entrée et de sortie sont surveillées, que quelqu'un lit les alertes et décide, et que les angles morts sont connus et écrits. Combinez plusieurs vues : détection sur les postes (EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.), journaux d'identité et de messagerie, et détection réseau pour le trafic entre appareils. NetSenX couvre la partie réseau et dit clairement quels segments il ne surveille pas. Méfiez-vous d'un fournisseur qui promet une certitude.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Que peut dire un capteur réseau à la direction que l'antivirus ne dit pas ?
- Quelles preuves de sécurité un acquéreur demande-t-il lors d'une due diligence ?
- Jusqu'où NetSenX remonte-t-il dans l'historique des alertes ?
- Pouvons-nous exporter un registre des incidents pour un acquéreur ou un investisseur ?
- Quels indicateurs cyber la direction devrait-elle voir chaque trimestre ?
Termes utilisés ici
- EDR (endpoint detection and response (protection des postes))
- Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.
← Les 40 questions sur Pour la direction et la financeTous les thèmes