Comment une petite entreprise doit-elle tenir ses registres de sécurité ?

Tenez quelques registres avec constance plutôt que beaucoup de temps en temps : ce que vous avez, ce que vous avez changé, ce qui s'est passé et ce que vous avez fait. Une liste des équipements et des comptes avec leurs responsables. Un journal des modifications des systèmes importants. Les dates des sauvegardes et des tests de restauration. Un registre simple des incidents avec la date, ce qui a été observé, les décisions et qui les a prises. Conservez-les là où un attaquant entré dans un ordinateur ne peut pas les effacer, et assurez-vous que chaque équipement est à l'heure exacte, car les chronologies en dépendent. Ces registres répondent aux questions des assureurs, des auditeurs, des clients et, au titre de NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises., des autorités. NetSenX en tient une partie pour vous : alertes horodatées et expliquées, historique des alertes selon l'offre, et journal d'audit des décisions et des modifications dans toutes les offres.

← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes