Quelles questions de sécurité la direction devrait-elle poser au responsable informatique ?

Des questions auxquelles on peut répondre par des faits. Cinq qui fonctionnent bien : comment saurions-nous aujourd'hui que quelqu'un est dans notre réseau, et qui recevrait l'alerte un dimanche dans la nuit ? Quand avons-nous restauré pour la dernière fois un système complet depuis une sauvegarde, et combien de temps cela a-t-il pris ? Quels comptes se connectent encore sans authentification multifacteur ? Quels fournisseurs peuvent atteindre nos systèmes, et comment ? Que ne voyons-nous pas, et combien coûterait-il de le voir ? Demandez des réponses écrites et revenez-y chaque trimestre. Une bonne réponse cite une personne, une date et un document ; une réponse faible, c'est « nous avons un outil pour ça ». NetSenX aide à répondre à la première et à la dernière question pour le réseau : qui reçoit les alertes, et quels segments sont surveillés ou non.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes