Que doit faire une petite entreprise quand une alerte de sécurité arrive ?
La lire, la confronter à ce que vous savez, et décider dans l'heure si elle est inoffensive, à surveiller ou à traiter. D'abord, identifiez l'équipement et son responsable. Ensuite, demandez-vous s'il existe une explication innocente : une sauvegarde, une mise à jour, un nouveau fournisseur, une intervention prévue d'un collègue. Enfin, sinon, contenez avant d'enquêter : déconnectez l'équipement du réseau, mais ne l'éteignez pas, car la mémoire et les journaux aident les enquêteurs. Changez depuis un autre ordinateur les mots de passe que l'équipement a pu utiliser. Appelez votre prestataire ou un cabinet de réponse aux incidents en cas de doute. Notez ce que vous avez fait et quand. Les alertes NetSenX disent ce qui s'est passé, sur quel hôte et pourquoi, et le journal d'audit enregistre vos décisions.
À lire ensuite
Questions liées
- Qui surveille les alertes de sécurité la nuit et le week-end ?
- Qui surveille notre réseau quand l'administrateur informatique est en congé ?
- Qui reçoit l'alerte si quelque chose se produit sur le réseau pendant les fêtes ?
- Pourquoi les cyberattaques ont-elles souvent lieu pendant les vacances ?
- Comment protéger la clôture annuelle contre une cyberattaque ?
← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes