Jakie pytania o bezpieczeństwo zarząd powinien zadać kierownikowi IT?

Takie, na które da się odpowiedzieć faktami. Pięć, które działają: Skąd wiedzielibyśmy dziś, że ktoś jest w naszej sieci, i kto dostałby alert w niedzielę w nocy? Kiedy ostatnio odtworzyliśmy cały system z kopii zapasowej i ile to trwało? Które konta wciąż logują się bez uwierzytelniania wieloskładnikowego? Którzy dostawcy mają dostęp do naszych systemów i w jaki sposób? Czego nie widzimy i ile kosztowałoby, żeby to zobaczyć? Odpowiedzi warto dostać na piśmie i wracać do nich co kwartał. Dobre odpowiedzi wskazują osobę, datę i dokument; słaba brzmi: „mamy na to narzędzie”. NetSenX pomaga odpowiedzieć na pierwsze i ostatnie pytanie w zakresie sieci: kto dostaje alerty i które segmenty są monitorowane, a które nie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy