Quali domande sulla sicurezza dovrebbe fare il vertice al responsabile IT?
Domande a cui si può rispondere con i fatti. Cinque che funzionano: come sapremmo oggi che qualcuno è nella nostra rete, e chi riceverebbe l'avviso di domenica notte? Quando abbiamo ripristinato l'ultima volta un sistema completo da backup, e quanto tempo è servito? Quali account accedono ancora senza autenticazione a più fattori? Quali fornitori possono raggiungere i nostri sistemi, e come? Che cosa non vediamo, e quanto costerebbe vederlo? Chieda le risposte per iscritto e ci torni ogni trimestre. Una buona risposta indica una persona, una data e un documento; una debole è «abbiamo uno strumento per questo». NetSenX aiuta a rispondere alla prima e all'ultima domanda per la rete: chi riceve gli avvisi e quali segmenti sono monitorati e quali no.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Che cosa dovrebbe coprire una formazione sulla cybersicurezza per il vertice?
- Chi dovrebbe essere responsabile della cybersicurezza in una piccola azienda?
- Che cosa deve fare l'amministratore delegato nella prima ora di un incidente cyber?
- Chi in azienda dovrebbe decidere su una richiesta di riscatto?
- Quali controlli sui pagamenti fermano le frodi sulle fatture e i falsi ordini dell'amministratore?
← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi