Quelles questions de sécurité les grands clients posent-ils à un petit fournisseur ?
Attendez-vous à des questions sur le contrôle d'accès, les mises à jour, les sauvegardes, la gestion des incidents et les preuves, surtout de la part de clients soumis à NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises., qui leur demande de gérer la sécurité de leur chaîne d'approvisionnement. Questions typiques : utilisez-vous l'authentification multifacteur, à quelle vitesse appliquez-vous les mises à jour, testez-vous vos sauvegardes, qui gère les incidents et en combien de temps nous préviendrez-vous, surveillez-vous votre réseau, où sont stockées nos données, et pouvez-vous le prouver ? Répondez avec sincérité : un non clair assorti d'un plan vaut mieux qu'un oui que vous ne pouvez pas démontrer. Gardez prêts une courte description de votre sécurité et les preuves qui l'appuient. NetSenX peut fournir une partie de ces preuves : historique des détections, journal d'audit et, dès l'offre Starter, rapports PDF.
À lire ensuite
Questions liées
- Comment une petite entreprise doit-elle tenir ses registres de sécurité ?
- Une petite entreprise a-t-elle besoin du NDR ?
- Quel est le minimum de sécurité pour une petite entreprise ?
- Quelle surveillance de sécurité réseau une petite entreprise devrait-elle utiliser ?
- La surveillance réseau est-elle utile si tout ce que nous utilisons est dans le cloud ?
Termes utilisés ici
- NIS2 (deuxième directive européenne sur la sécurité des réseaux et de l'information)
- La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises.
← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes