Contrôle
Évaluation fondée sur des données probantes de la conception et du fonctionnement des contrôles critiques.
page d'accueil
Contrôle continu de la cybersécurité
PROFONDEUR TECHNIQUE, AXE MÉTIER
Voyez quand des risques que l’on croyait résolus réapparaissent.
Après l'évaluation initiale, des contrôles appropriés sont suivis à des périodes spécifiées. La couverture du Control Box est créée en fonction de la technologie de l’établissement et du contrat.
Planifiez une première rencontre pour votre établissement ↗Contrôle continu de la cybersécuritéPOINTS CRITIQUES DE VOTRE INSTITUTIONde vos priorités
de vos priorités
On y va.
Les contrôles sont sélectionnés en fonction de la fonction, de l'infrastructure et de la portée de l'audit autorisé de l'organisation.
01
Résultats des contrôles périodiques
↗02
Visibilité des changements à risque
↗03
Recherche et suivi des actions
↗04
Réaffirmation
↗ces questions
Avez-vous demandé ?
Les scénarios de cette page sont des exemples illustratifs de risques ; ils ne sont pas présentés comme des constats issus de clients antérieurs.
Identité et accès05SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le compte du salarié licencié est toujours actif
problème invisibleL’annuaire et les comptes VPN du salarié parti il y a six mois n’ont pas été clôturés ; Le processus de départ n'était pas reflété dans les systèmes.
- Impact sur l’activité
- Le risque d’accéder aux ressources de l’entreprise via des comptes inutiles ou d’utiliser à mauvais escient d’anciennes informations d’identification demeure.
- Que fait siberkobi ?
- Les enregistrements de départs des ressources humaines sont comparés aux comptes AD, VPN et applicatifs ; Les dernières séances sont revues.
- Amélioration recommandée
- Les flux de notification de départ et de clôture de compte sont connectés ; Les accès et les sessions actives sont terminés en temps opportun.
Identité et accès06SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
35 comptes administrateur sans MFA
problème invisibleDans l'exemple de scénario, 35 comptes privilégiés sont utilisés avec un mot de passe uniquement ; les accès critiques ne bénéficient pas du même niveau de protection.
- Impact sur l’activité
- Si le mot de passe est compromis, le risque d'accès aux systèmes de gestion peut augmenter ; L’impact de l’incident ne peut pas se limiter à un seul appareil.
- Que fait siberkobi ?
- L'inventaire des comptes privilégiés, les chemins MFA pris en charge, les exceptions, l'accès conditionnel et les politiques de session sont testés.
- Amélioration recommandée
- MFA s’applique aux accès de gestion critiques pris en charge ; Des protections supplémentaires et une approbation chronométrée pour les exceptions sont définies.
Sécurité du serveur07SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Les serveurs n'ont pas été mis à jour depuis trois ans
problème invisibleLes serveurs de production sont en cours d'exécution ; les correctifs critiques ont été retardés pendant longtemps en raison de préoccupations concernant des perturbations opérationnelles.
- Impact sur l’activité
- L'exposition aux vulnérabilités connues augmente ; Un événement sur un serveur peut impacter les services et les applications connectées.
- Que fait siberkobi ?
- La version, l'état du support, l'inventaire des correctifs, les enregistrements de vulnérabilités, les approbations d'exceptions et l'environnement de test sont vérifiés.
- Amélioration recommandée
- Les correctifs prioritaires sont testés et appliqués pendant la fenêtre de maintenance ; Le responsable et le délai sont déterminés pour les risques reportés.
QU'OBTENEZ-VOUS ?Clarté pour la direction.
01 02 03
Clarté pour la direction.
Feuille de route pour les équipes.
Un plan de contrôle continu avec un périmètre, une période et des responsabilités clairs ; Le catalogue cible ne constitue pas une garantie de contrôle actif.
Conseils d'amélioration
Recommandations, dépositaires et dates cibles classées par impact commercial.
Réaffirmation
Contrôle confirmant la clôture des actions et suivi périodique dans le cadre approprié.
Le support applicatif n'est proposé que dans le cadre d'un contrat convenu séparément. Le service ne constitue pas une garantie de conformité réglementaire ou de certification.
D’ABORD, NOUS AUDITONS. ENSUITE, NOUS ASSURONS UN CONTRÔLE CONTINU.
Faisons le premier pas ensemble.
Parlons de votre institution, de vos investissements et de vos priorités d'audit lors d'un entretien préalable gratuit.
Demander un premier échange gratuit ↗