Que répondre à la direction quand elle demande si nous avons été piratés ?

Ce que vous pouvez montrer, pas une supposition. Une réponse utile a trois parties : ce que la surveillance montre aujourd'hui (alertes et incidents ouverts, et les appareils concernés), ce qu'elle couvre (quels sites, segments de réseau et appareils sont observés) et ce qu'elle ne voit pas (le contenu du trafic chiffré, ce qui ne passe jamais par le réseau, les segments que personne ne surveille). Un « non » assuré qui se révèle faux plus tard coûte plus de crédibilité qu'un honnête « rien de visible sur ce que nous observons ». NetSenX donne cette vue en langage clair : dans toutes les offres, Free comprise, il signale le beaconing C2C2: command and control (commande et contrôle). Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur., les balayages, les mouvements latéraux et les volumes inhabituels de données sortantes, et il indique quels segments ses capteurs observent. Il ne peut pas prouver que rien ne s'est passé ailleurs.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes