Un'azienda di 30 persone può dimostrare agli investitori che monitora le intrusioni?

Sì, senza un team di sicurezza. Gli investitori vogliono vedere che il monitoraggio esiste, che qualcuno riceve gli avvisi e che le decisioni sono registrate. Un'azienda di 30 persone ci riesce con un solo sensore: un agente NetSenX sulla porta mirror di uno switch (SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo.) o su un TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. di rete osserva il traffico di un intero segmento e conta come un dispositivo. Gli avvisi arrivano via e-mail in tutti i piani, ognuno spiegato in linguaggio semplice, così che un responsabile d'ufficio o un fornitore IT esterno possa leggerli e intervenire. Descriva in una pagina che cosa è monitorato e chi risponde, e alleghi un report PDF dal piano Starter. Sia chiaro sui limiti: un sensore di rete non sostituisce la protezione degli endpoint, i backup o l'autenticazione a più fattori, su cui gli investitori di solito chiedono comunque.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi