Esiste uno strumento che dimostri che un'azienda non è stata violata?
No. Nessuno strumento può dimostrare l'assenza di un'intrusione; può solo mostrare di non averne trovato traccia in ciò che osserva. Un attaccante che usa password rubate e normali strumenti di amministrazione sembra un dipendente qualsiasi, e un dispositivo che resta in silenzio non mostra nulla. Ciò che il vertice può ragionevolmente aspettarsi sono prove che le principali vie di ingresso e di uscita sono osservate, che qualcuno legge gli avvisi e decide e che le lacune sono note e messe per iscritto. Combini più punti di vista: rilevamento sui computer (EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.), log di identità e di posta e rilevamento di rete per il traffico tra dispositivi. NetSenX copre la parte di rete e dice chiaramente quali segmenti non osserva. Diffidi del fornitore che promette certezze.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Che cosa può dire al vertice un sensore di rete che l'antivirus non dice?
- Quali prove di sicurezza chiede un acquirente nella due diligence?
- Fino a quando indietro NetSenX mostra gli avvisi?
- Possiamo esportare un registro degli incidenti per un acquirente o un investitore?
- Quali indicatori cyber dovrebbe vedere il vertice ogni trimestre?
Termini usati qui
- EDR (endpoint detection and response (protezione degli endpoint))
- Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.
← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi