Comment rendre compte de la sécurité réseau à la direction sans jargon ?
En décrivant des résultats et des décisions, pas de la technique. Au lieu de « nous avons vu du beaconing C2C2: command and control (commande et contrôle). Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur. depuis un hôte du VLAN 20 », dites : « un PC de la comptabilité contactait un serveur inconnu toutes les cinq minutes ; nous l'avons isolé mardi, trouvé un logiciel malveillant, nettoyé le poste et changé les mots de passe qu'il contenait ». Pour chaque point : ce qui s'est passé, ce que cela aurait pu coûter, ce que vous avez fait et ce que vous attendez de la direction : une décision, un budget ou rien. Gardez une page fixe avec les mêmes quelques indicateurs chaque trimestre, pour que les changements se voient d'un coup d'œil. Terminez par ce que vous ne voyez pas encore et ce qu'il faudrait pour combler ce manque. NetSenX rédige chaque alerte en langage clair, réutilisable, et ses rapports PDF, dès l'offre Starter, peuvent être joints au dossier de la direction.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Quelles preuves de cybersécurité les investisseurs demandent-ils à une petite entreprise ?
- Les investisseurs attendent-ils une surveillance réseau lors de la due diligence ?
- Une entreprise de 30 personnes peut-elle montrer aux investisseurs qu'elle détecte les intrusions ?
- Que répondre à un client qui demande si nous avons subi un incident de sécurité ?
- Vaut-il mieux révéler les incidents passés aux clients ?
Termes utilisés ici
- C2 (command and control (commande et contrôle))
- Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur.
← Les 40 questions sur Pour la direction et la financeTous les thèmes