Un unico punteggio di rischio cyber ha senso per una piccola azienda?
Raramente. Un punteggio unico mescola cose che non si sommano, come backup mancanti, un server senza patch e un ufficio amministrativo non formato, e la sua precisione è di solito apparente: nessuno sa spiegare perché l'azienda valga 62 e non 58. Una volta finito a verbale, un numero viene citato per anni e nasconde quale problema si è davvero mosso. Al vertice servono meglio pochi fatti chiari: che cosa è monitorato, che cosa è aperto, che cosa è stato testato e che cosa è in ritardo, ciascuno con tendenza e responsabile. Se un assicuratore o un portale fornitori Le assegna un punteggio, chieda come è calcolato e che cosa esclude. NetSenX aiuta nella parte di rete: numero di avvisi e incidenti ed elenco dei segmenti monitorati.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Come riferisco al vertice sulla sicurezza di rete senza gergo tecnico?
- Quali prove di cybersicurezza chiedono gli investitori a una piccola azienda?
- Gli investitori si aspettano un monitoraggio di rete nella due diligence?
- Un'azienda di 30 persone può dimostrare agli investitori che monitora le intrusioni?
- Come rispondiamo a un cliente che chiede se abbiamo avuto un incidente di sicurezza?
← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi