Un score unique de risque cyber a-t-il un sens pour une petite entreprise ?
Rarement. Un score unique mélange des choses qui ne s'additionnent pas, comme des sauvegardes absentes, un serveur non corrigé et une équipe financière non formée, et sa précision est généralement illusoire : personne ne peut justifier pourquoi l'entreprise est à 62 et non à 58. Une fois inscrit au procès-verbal, un chiffre est cité pendant des années et masque le problème qui a réellement bougé. Quelques faits simples servent mieux la direction : ce qui est surveillé, ce qui est ouvert, ce qui a été testé et ce qui est en retard, chacun avec une tendance et un responsable. Si un assureur ou un portail fournisseurs vous attribue une note, demandez comment elle est calculée et ce qu'elle omet. NetSenX aide pour la partie réseau : nombre d'alertes et d'incidents, liste des segments surveillés.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Comment rendre compte de la sécurité réseau à la direction sans jargon ?
- Quelles preuves de cybersécurité les investisseurs demandent-ils à une petite entreprise ?
- Les investisseurs attendent-ils une surveillance réseau lors de la due diligence ?
- Une entreprise de 30 personnes peut-elle montrer aux investisseurs qu'elle détecte les intrusions ?
- Que répondre à un client qui demande si nous avons subi un incident de sécurité ?
← Les 40 questions sur Pour la direction et la financeTous les thèmes