Que se passe-t-il si notre prestataire informatique ou notre cabinet comptable est piraté ?

Son accès devient celui de l'attaquant. Un prestataire informatique détient généralement des droits d'administration sur vos serveurs, des outils de gestion à distance sur chaque PC et des mots de passe de vos comptes cloud ; un cabinet comptable peut avoir un accès distant aux PC de la comptabilité et à votre banque en ligne. Les attaquants le savent, et certains grands incidents se sont propagés d'un prestataire à nombre de ses clients. Préparez-vous avant : listez chaque prestataire disposant d'un accès et ce qu'il peut atteindre, exigez des comptes nominatifs avec authentification multifacteur, limitez ses outils aux systèmes qu'il maintient, demandez comment il protège son propre environnement et comment il vous informera d'un incident, et inscrivez ces obligations dans le contrat, ce que NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. attend aussi au titre de la sécurité de la chaîne d'approvisionnement. Convenez de la manière de couper son accès en urgence. NetSenX montre les connexions du prestataire dans votre réseau et détecte mouvement latéral, balayage, beaconing et volume sortant inhabituel depuis les hôtes qu'il utilise, sur toutes les offres. Il ne surveille pas les systèmes du prestataire lui-même.

Cette réponse figure aussi, avec plus de contexte, ici : Zero trust, identité et segmentation

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes