Come riferisco al vertice sulla sicurezza di rete senza gergo tecnico?
Descrivendo risultati e decisioni, non tecnologia. Invece di «abbiamo visto beaconing C2C2: command and control (comando e controllo). Il canale con cui il software di un attaccante riceve istruzioni dal suo server. da un host nella VLAN 20», dica: «un PC dell'amministrazione contattava un server sconosciuto ogni cinque minuti; martedì l'abbiamo isolato, trovato un malware, ripulito e cambiato le password che conteneva». Per ogni punto indichi che cosa è successo, quanto avrebbe potuto costare, che cosa avete fatto e che cosa vi serve dal vertice: una decisione, un budget o nulla. Tenga una pagina fissa con gli stessi pochi indicatori ogni trimestre, così che i cambiamenti si vedano subito. Chiuda con ciò che ancora non vedete e con ciò che servirebbe per colmare la lacuna. NetSenX scrive ogni avviso in linguaggio semplice, riutilizzabile, e i suoi report PDF, dal piano Starter, possono entrare come allegato nei documenti del consiglio.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Quali prove di cybersicurezza chiedono gli investitori a una piccola azienda?
- Gli investitori si aspettano un monitoraggio di rete nella due diligence?
- Un'azienda di 30 persone può dimostrare agli investitori che monitora le intrusioni?
- Come rispondiamo a un cliente che chiede se abbiamo avuto un incidente di sicurezza?
- È meglio rivelare ai clienti gli incidenti di sicurezza passati?
Termini usati qui
- C2 (command and control (comando e controllo))
- Il canale con cui il software di un attaccante riceve istruzioni dal suo server.
← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi