Comment vérifier un fournisseur clé avant de lui ouvrir l'accès à nos systèmes ?
En posant quelques questions concrètes, en inscrivant les réponses au contrat et en limitant ce que le fournisseur peut atteindre. Avant de lui ouvrir un accès à distance ou vos données, demandez comment il protège ses propres systèmes (authentification multifacteur, correctifs, surveillance), s'il a subi des incidents, qui chez lui peut atteindre vos systèmes et comment il vous préviendra s'il est lui-même compromis. Inscrivez une obligation de notification dans le contrat. Accordez ensuite le moindre accès nécessaire, pour la durée nécessaire, et retirez-le à la fin des travaux. Le risque fournisseur est réel : le Data Breach Investigations Report 2025 de Verizon a relevé l'implication d'un tiers dans 30 % des violations, contre 15 % auparavant. NetSenX montre les connexions qu'une session à distance du fournisseur établit dans votre réseau et lève une alerte si elle se met à passer d'un appareil à l'autre.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Que répondre à la direction quand elle demande si nous avons été piratés ?
- Un outil peut-il prouver qu'une entreprise n'a pas été piratée ?
- Que peut dire un capteur réseau à la direction que l'antivirus ne dit pas ?
- Quelles preuves de sécurité un acquéreur demande-t-il lors d'une due diligence ?
- Jusqu'où NetSenX remonte-t-il dans l'historique des alertes ?
← Les 40 questions sur Pour la direction et la financeTous les thèmes