Les investisseurs attendent-ils une surveillance réseau lors de la due diligence ?
De plus en plus, oui, mais comme une question plutôt qu'une exigence fixe. La due diligence technique demande comment vous remarqueriez une intrusion, et « nous l'apprendrions par un client » est une réponse faible. Les investisseurs s'intéressent moins au nom du produit qu'au fait que les alertes atteignent quelqu'un, que cette personne agisse et qu'il en reste une trace. Un réseau surveillé avec un historique d'alertes et des décisions documentées répond à la question ; un outil inutilisé, non. Si la surveillance a commencé juste avant une levée, dites-le : un historique court présenté honnêtement vaut mieux qu'un long historique sous-entendu. L'offre Free de NetSenX n'a pas de limite de durée : vous pouvez constituer un historique bien avant la due diligence et passer à une offre payante quand il vous faut plus d'historique ou des rapports.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Une entreprise de 30 personnes peut-elle montrer aux investisseurs qu'elle détecte les intrusions ?
- Que répondre à un client qui demande si nous avons subi un incident de sécurité ?
- Vaut-il mieux révéler les incidents passés aux clients ?
- Quelles traces faut-il pour répondre aux questions sur les incidents passés ?
- Que doit savoir la direction sur le coût d'une interruption informatique ?
← Les 40 questions sur Pour la direction et la financeTous les thèmes