Sécurité : les questions à se poser

Avec un marché de 7 milliards en France en cette année 2017 pour le cloud la sécurité des données est au coeur de toutes les attentions.
Quand on parle de Gouvernance une notion est fondamentale :

En terme de sécurité, la question n'est pas de savoir si le réseau sera piraté car il le sera forcément un jour ou l'autre.
La question est de savoir si l'on est préparé à répondre à la menace une fois qu'elle sera détectée.

Les étapes d'une sécurité adaptée à toutes les menaces.

D'après ce que j'ai entendu au Microsoft Security Summit 2017, voici les étape de la gestion de la sécurité en entreprise :
  • L'inventaire

    Sauriez vous nommer tous les points d'entrée de votre réseau ?
  • La télémétrie

    Savez vous mesurer ce qui se passe sur vos terminaux ?
  • La détection

    Êtes vous en mesure de détecter les activités illicites sur votre réseau ?
  • Le tri

    Savez vous trier efficacement les positifs sur votre réseau ?
  • Les menaces

    Qui sont vos adversaires ? Quelles sont leurs capacités ?
  • Les comportements

    Saurez vous comprendre l'activité illicite sur votre réseau ?
  • La traque

    Saurez vous détecter un adversaire déjà présent dans le réseau ?
  • Le pistage

    Durant l'intrusion, êtes vous en mesure d'observer l'activité intruse en temps réel ?
  • L'action

    Pouvez vous déployer les contres mesures nécessaires pour éjecter l'intrus et démarrer la récupération ?
Êtes vous en mesure de collaborer avec des partenaires de confiance en vue d'empêcher les futures campagnes adverses ?
Si vous ne savez pas ou ne pouvez pas répondre à cette question, contactez

Contactez moi !