01
Il y avait un pare-feu.
Mais le panneau de gestion était ouvert à Internet.
Nous vérifions les restrictions d'accès et l'accessibilité externe selon les besoins de l'entreprise avec des tests autorisés.
ÉCART D’ASSURANCE QUE LA DIRECTION NE PEUT PAS VOIR
Nos services fonctionnaient. Alors, à quand remonte la dernière fois que nous avons vérifié qui avait accès aux données critiques ?
Les services et les opérations quotidiennes de l'institution se sont poursuivis. Un contrôle indépendant et une visibilité de la gestion étaient nécessaires pour garantir que les rôles et l'accès actuels soient alignés sur les besoins de la mission.
Exemple de scénario · Image représentative produite avec l'intelligence artificielleDécouvrez l'histoire02
Il y avait du renfort.
Mais la restauration n'avait jamais été testée.
Nous regardons au-delà des journaux de sauvegarde et examinons les preuves issues des tests de restauration autorisés sur des systèmes critiques sélectionnés.
03
Il y avait un antivirus.
Mais cela n’a pas fonctionné sur les systèmes critiques.
Nous vérifions l'existence de la licence ainsi que la couverture réelle, l'actualité et l'efficacité de la protection.
04
Il y avait une équipe informatique.
Mais il n’existait aucun mécanisme permettant de vérifier de manière indépendante tous les contrôles de sécurité.
Parallèlement à l’opération, nous fournissons une vérification indépendante étendue et une visibilité de contrôle continue.
AUX CÔTÉS DE VOTRE ÉQUIPE. AVEC UN REGARD INDÉPENDANT.Une bonne équipe informatique assure le fonctionnement des systèmes.
Une bonne équipe informatique assure le fonctionnement des systèmes.
Un audit indépendant vérifie que les contrôles de sécurité fonctionnent réellement.
Les équipes informatiques gèrent les opérations quotidiennes, les demandes des utilisateurs, la maintenance, les projets et la résolution des problèmes. siberkobi complète leur travail par une assurance indépendante, des constats techniques, des priorités d’action et un soutien au contrôle continu.
CE N'EST PAS UN SCORE. UNE PAUSE POUR LA GESTION.
Votre conseil d’administration connaît-il les réponses à ces questions ?
Les réponses sont conservées uniquement sur cette page ; Il n'est pas envoyé au serveur et n'est pas enregistré dans le navigateur. Cette étude n’est pas un audit ou une note de sécurité.
Faites confiance à votre équipe informatique.
Faites aussi vérifier vos contrôles de sécurité de manière indépendante.
Consultez l’image des risques réels de votre organisation ↗Découvrez notre processus en quatre étapes ↓01 / RISQUES INVISIBLES40 scénarios · 12 zones de contrôle
Acheté. Établi.
Mais est-ce que ça marche vraiment ?
Avoir une facture pour un produit de sécurité ne signifie pas que l'établissement est protégé. Examinez 40 scénarios d’audit qui peuvent également exister dans votre organisation.
Ces scénarios sont préparés pour la sensibilisation aux risques. sont des exemples représentatifs. Il ne s’agit pas de résultats que siberkobi a détectés chez un client particulier dans le passé.
40 scénarios
Pare-feu01SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Il y a un pare-feu, mais pas de règles efficaces
problème invisiblePare-feu coûteux installé ; les autorisations étendues et les règles par défaut ne sont pas limitées aux besoins de l'entreprise.
- Impact sur l’activité
- Les connexions inutiles peuvent rester ouvertes. Le fonctionnement de l'appareil n'indique pas que la protection réseau attendue est fournie.
- Que fait siberkobi ?
- L'ensemble de règles, la politique par défaut, les services ouverts, les journaux de trafic et les exemples d'accès inter-réseaux sont examinés.
- Amélioration recommandée
- Les règles sont définies en fonction des besoins de l'entreprise ; Les autorisations inutilisées sont supprimées et des responsables des modifications et des révisions sont nommés.
Pare-feu02SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le panneau de gestion du pare-feu est ouvert à Internet
problème invisibleLa console de gestion est accessible depuis Internet ; Le compte administrateur utilise un mot de passe faible et MFA n'est pas activé.
- Impact sur l’activité
- La compromission d'un compte administratif peut avoir un impact sur les règles de protection du réseau et sur l'accès interne.
- Que fait siberkobi ?
- L'exposition des ports de gestion, les ressources autorisées, l'authentification, l'AMF et les journaux de session de l'administrateur sont vérifiés.
- Amélioration recommandée
- L'accès à la gestion est limité aux réseaux autorisés ; Des comptes d'administrateur personnel, une authentification forte et un MFA pris en charge sont mis en œuvre.
Antivirus et EDR03SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
200 licences antivirus, 73 ordinateurs non protégés
problème invisibleL'institution échantillonnée a reçu 200 licences ; Sur 73 appareils, l'agent était manquant, arrêté ou déconnecté de la console. Les chiffres sont un exemple représentatif de la portée.
- Impact sur l’activité
- Un relevé d'achat ne prouve pas que tous les appareils sont protégés. Les appareils hors de portée peuvent retarder la détection des incidents.
- Que fait siberkobi ?
- L'inventaire des appareils est mis en correspondance avec la console ; L’état de santé, l’actualité, l’utilisation des licences et les exceptions des agents sont échantillonnés.
- Amélioration recommandée
- Les agents manquants sont complétés ; les services arrêtés sont corrigés et la couverture automatique des nouveaux appareils est surveillée.
sauvegarde04SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
La sauvegarde est effectuée toutes les nuits, mais ne peut pas être restaurée
problème invisibleLes tâches de sauvegarde semblent avoir réussi ; Il n’y a eu aucun test de restauration à l’endroit où l’application a été réellement ouverte.
- Impact sur l’activité
- Après un dysfonctionnement ou un incident de ransomware, la récupération des données et des services peut prendre plus de temps que prévu.
- Que fait siberkobi ?
- L'intégrité des sauvegardes, la cohérence des applications, le stockage, les accès et les preuves de restauration dans un environnement isolé sont vérifiés.
- Amélioration recommandée
- Des tests de retour mesurables sont prévus pour les services critiques ; la durée, la perte de données et les résultats de dépendance sont enregistrés.
Identité et accès05SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le compte du salarié licencié est toujours actif
problème invisibleL’annuaire et les comptes VPN du salarié parti il y a six mois n’ont pas été clôturés ; Le processus de départ n'était pas reflété dans les systèmes.
- Impact sur l’activité
- Le risque d’accéder aux ressources de l’entreprise via des comptes inutiles ou d’utiliser à mauvais escient d’anciennes informations d’identification demeure.
- Que fait siberkobi ?
- Les enregistrements de départs des ressources humaines sont comparés aux comptes AD, VPN et applicatifs ; Les dernières séances sont revues.
- Amélioration recommandée
- Les flux de notification de départ et de clôture de compte sont connectés ; Les accès et les sessions actives sont terminés en temps opportun.
Identité et accès06SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
35 comptes administrateur sans MFA
problème invisibleDans l'exemple de scénario, 35 comptes privilégiés sont utilisés avec un mot de passe uniquement ; les accès critiques ne bénéficient pas du même niveau de protection.
- Impact sur l’activité
- Si le mot de passe est compromis, le risque d'accès aux systèmes de gestion peut augmenter ; L’impact de l’incident ne peut pas se limiter à un seul appareil.
- Que fait siberkobi ?
- L'inventaire des comptes privilégiés, les chemins MFA pris en charge, les exceptions, l'accès conditionnel et les politiques de session sont testés.
- Amélioration recommandée
- MFA s’applique aux accès de gestion critiques pris en charge ; Des protections supplémentaires et une approbation chronométrée pour les exceptions sont définies.
Sécurité du serveur07SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Les serveurs n'ont pas été mis à jour depuis trois ans
problème invisibleLes serveurs de production sont en cours d'exécution ; les correctifs critiques ont été retardés pendant longtemps en raison de préoccupations concernant des perturbations opérationnelles.
- Impact sur l’activité
- L'exposition aux vulnérabilités connues augmente ; Un événement sur un serveur peut impacter les services et les applications connectées.
- Que fait siberkobi ?
- La version, l'état du support, l'inventaire des correctifs, les enregistrements de vulnérabilités, les approbations d'exceptions et l'environnement de test sont vérifiés.
- Amélioration recommandée
- Les correctifs prioritaires sont testés et appliqués pendant la fenêtre de maintenance ; Le responsable et le délai sont déterminés pour les risques reportés.
Sécurité du réseau08SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le bureau distant du serveur de comptabilité est activé
problème invisibleLe service RDP du serveur de comptabilité est accessible directement depuis Internet ; la source d’accès est illimitée.
- Impact sur l’activité
- L'exposition inutile d'un système sensible peut augmenter le risque d'attaques d'authentification et d'interruptions de service.
- Que fait siberkobi ?
- Les services exposés, les autorisations du pare-feu, l'utilisation du VPN/passerelle, l'AMF et les journaux d'accès sont examinés.
- Amélioration recommandée
- L'accès direct est désactivé ; L'accès à distance est fourni avec un VPN approuvé ou une passerelle sécurisée, une MFA et des autorisations de ressources restreintes.
OT et sécurité d'usine09SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le réseau de production et le réseau de bureaux ne sont pas séparés
problème invisibleLes ordinateurs de bureau et les systèmes de production se trouvent dans la même zone de confiance ; Le trafic intermédiaire n’est pas limité par les besoins de l’entreprise.
- Impact sur l’activité
- Un événement qui démarre sur le réseau du bureau peut atteindre les dépendances de production ; Cela peut entraîner des temps d'arrêt et des problèmes de fonctionnement en toute sécurité.
- Que fait siberkobi ?
- La topologie IT/OT, les itinéraires de circulation, les waypoints et les règles de segmentation sont vérifiés avec des méthodes qui n'affectent pas la production.
- Amélioration recommandée
- Les régions du réseau sont divisées en fonction des besoins de production ; Des transitions contrôlées et des procédures de maintenance sont planifiées avec les responsables OT.
Sécurité du courrier électronique10SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Chèques manquants contre un faux e-mail du PDG
problème invisibleSPF, DKIM ou DMARC est manquant ou incorrect sur le domaine de l'organisation ; La politique de vérification de l'expéditeur n'est pas respectée.
- Impact sur l’activité
- Les tentatives d'envoi de faux messages au nom de l'organisation peuvent devenir plus faciles ; Des risques de redirection de paiement et de réputation peuvent survenir.
- Que fait siberkobi ?
- L'inventaire des expéditeurs autorisés, les enregistrements SPF/DKIM, l'alignement DMARC, la politique et les rapports sont vérifiés.
- Amélioration recommandée
- Les expéditeurs légitimes sont vérifiés ; La politique de blocage appropriée est progressivement appliquée par le suivi des signalements. Ces contrôles n'empêchent pas toutes les fraudes.
Sécurité des données11SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Tout le monde peut accéder aux dossiers du personnel
problème invisibleDe très grands groupes accèdent aux documents des employés et des clients dans le dossier public ; Les fichiers sensibles ne sont pas analysés.
- Impact sur l’activité
- Les personnes qui n'ont pas d'entreprise ont besoin de voir ou de modifier des données sensibles ; la confidentialité et les processus commerciaux peuvent être affectés.
- Que fait siberkobi ?
- Les autorisations de partage et de fichiers, les appartenances à des groupes, la classification des données et les approbations d'accès sont illustrées.
- Amélioration recommandée
- Une autorité minimale basée sur les rôles s'applique ; Les propriétaires des données sont attribués et l'accès est révisé régulièrement.
Sécurité du cloud12SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le stockage cloud est public
problème invisibleUn lien de stockage ou de partage est accidentellement public ; les documents sensibles sont conservés dans le même espace.
- Impact sur l’activité
- Les documents peuvent être ouverts à des personnes imprévues ; Ce n’est pas parce que la connexion est inconnue que l’accès est sécurisé.
- Que fait siberkobi ?
- Les autorisations de stockage, l'accès anonyme, les liens de partage, les politiques de sécurité et les enregistrements d'accès sont examinés.
- Amélioration recommandée
- L'accès du public est restreint ; Les autorisations adaptées à la durée, à l'authentification et à la classification des données sont attribuées aux partages nécessaires.
Sécurité du réseau13SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
L'invité peut accéder au réseau interne Wi-Fi
problème invisibleLe réseau de visiteurs a un nom distinct, mais le trafic vers les systèmes de l'entreprise n'est pas suffisamment limité.
- Impact sur l’activité
- Les appareils non gérés par l'institution peuvent accéder aux ressources internes ; la séparation des noms de réseau ne fournit pas d'isolation technique.
- Que fait siberkobi ?
- Les règles VLAN, routage, isolation des clients sans fil et pare-feu sont examinées avec des tests de connexion approuvés.
- Amélioration recommandée
- Le réseau invité est limité au seul accès Internet nécessaire ; Il est isolé du réseau interne et des ressources de gestion.
Sécurité du réseau14SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Les caméras utilisent des mots de passe par défaut
problème invisibleLes caméras et enregistreurs IP fonctionnent avec les mots de passe des fabricants ; On ne sait pas qui est responsable de ces appareils.
- Impact sur l’activité
- Il peut exister un risque accru d'accès vidéo non autorisé et d'appareils devenant des passerelles vers d'autres ressources réseau.
- Que fait siberkobi ?
- L'inventaire des appareils, les comptes par défaut, l'exposition Internet, les versions et l'accès au réseau de caméras sont vérifiés.
- Amélioration recommandée
- Des mots de passe uniques et un accès administratif autorisé sont mis en œuvre ; les appareils sont tenus à jour et inventoriés sur le réseau dédié.
Établissements publics15SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le journal est manquant dans les systèmes critiques de la municipalité
problème invisibleLes journaux d'événements des serveurs municipaux critiques ne sont pas transmis à la surveillance centrale ; Les horloges des différents appareils ne correspondent pas non plus.
- Impact sur l’activité
- Il peut s’avérer difficile d’enquêter sur l’heure, la portée et la responsabilité des incidents affectant les services aux citoyens.
- Que fait siberkobi ?
- La couverture des ressources de journal, la synchronisation de l'horloge, le stockage, les privilèges d'accès et les exemples d'enquête sur les incidents sont évalués.
- Amélioration recommandée
- Les ressources critiques sont placées sous surveillance centrale ; Les responsabilités de stockage et de révision sont définies en fonction du périmètre de l'institution.
Processus et facteur humain16SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Plan de récupération contre un ransomware non testé
problème invisibleIl existe un produit de sauvegarde ; On ne sait pas qui décidera en cas d'incident et dans quel ordre les services seront restitués.
- Impact sur l’activité
- La coordination de l'équipe technique, de la direction et des fournisseurs peut être retardée ; L'interruption du service peut être prolongée.
- Que fait siberkobi ?
- Le plan d'incident, la chaîne de communication, l'environnement de sauvetage isolé, la séquence de service critique et les preuves d'exercice sont examinés.
- Amélioration recommandée
- Des exercices de sauvetage sur table et techniques sont effectués ; les résultats sont liés à l'action et à la nouvelle date de vérification.
Identité et accès17SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Tout le monde est un administrateur local
problème invisibleLes utilisateurs quotidiens disposent de privilèges d'administrateur local inutiles sur les ordinateurs des employés ; Les exceptions ne sont pas enregistrées.
- Impact sur l’activité
- L'effet des logiciels malveillants sur les modifications apportées au système et la désactivation des protections peut augmenter.
- Que fait siberkobi ?
- Les groupes d'administrateurs locaux, les politiques de déploiement, les besoins d'installation et les enregistrements de transactions privilégiées sont échantillonnés.
- Amélioration recommandée
- Le modèle utilisateur standard est adopté ; Les transactions nécessaires sont effectuées avec des privilèges approuvés et limités.
Identité et accès18SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Les anciens comptes VPN fournisseurs sont ouverts
problème invisibleLes comptes VPN des fournisseurs dont les projets sont terminés sont ouverts ; La date d'expiration et le propriétaire du compte interne ne sont pas définis.
- Impact sur l’activité
- L'accès des tiers peut continuer après que le besoin cesse ; la responsabilité de l’accès ne peut être retracée.
- Que fait siberkobi ?
- Les comptes VPN sont comparés aux listes de contrats et de projets ; L’utilisation, l’AMF et les autorisations du réseau cible sont examinés.
- Amélioration recommandée
- Les accès des fournisseurs sont liés au principe, à l'objet et au délai ; Les comptes inutilisés sont fermés.
Sécurité des données19SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le disque de l'ordinateur portable perdu n'est pas crypté
problème invisibleLes ordinateurs portables de l’entreprise ne disposent pas d’une couverture de chiffrement de disque ; La gestion des clés de récupération n'est pas non plus vérifiée.
- Impact sur l’activité
- Les documents locaux et les données hors ligne peuvent être lus par des personnes non autorisées en cas de perte de l'appareil.
- Que fait siberkobi ?
- L'état de chiffrement BitLocker ou équivalent, la protection des clés, l'inventaire des appareils et les exceptions sont vérifiés.
- Amélioration recommandée
- La politique de chiffrement du disque est appliquée ; les clés sont stockées sous une forme restreinte et récupérable, et la portée est vérifiée régulièrement.
Identité et accès20SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le mot de passe du compte de service est le même depuis sept ans
problème invisibleDe nombreuses automatisations utilisent le même compte de service de longue durée ; la propriété de l’autorisation et du renouvellement du mot de passe n’est pas définie.
- Impact sur l’activité
- Si les informations d'identification sont compromises, l'accès à plusieurs systèmes peut être obtenu ; Il devient difficile de changer de compte en toute sécurité.
- Que fait siberkobi ?
- Les dépendances des services, les privilèges, le stockage des informations d'identification, la gestion des mots de passe et les autorisations de connexion interactives sont examinés.
- Amélioration recommandée
- Les comptes de services gérés sont utilisés le cas échéant ; Les pouvoirs sont restreints et le renouvellement est prévu ainsi que la continuité des services.
Identité et accès21SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Membres inutiles dans le groupe Administrateur de domaine
problème invisibleLes comptes utilisés pour le travail quotidien et les anciens utilisateurs du projet sont restés dans le groupe Administrateur de domaine.
- Impact sur l’activité
- Un seul piratage de compte peut avoir un impact sur l'ensemble de l'infrastructure d'annuaire ; L’autorité la plus critique s’étend inutilement.
- Que fait siberkobi ?
- Les appartenances à des groupes privilégiés, leurs justifications, leur expiration et les moyens de délégation d'autorité sont examinés.
- Amélioration recommandée
- L’adhésion à l’administrateur de domaine est exclue ; Les comptes quotidiens et administratifs sont séparés et les autorisations sont transférées en fonction des besoins de l'entreprise.
sauvegarde22SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Sauvegardes de base de données dans un dossier ouvert
problème invisibleLes fichiers de sauvegarde de la base de données de production sont conservés sur un partage lisible par de nombreux utilisateurs.
- Impact sur l’activité
- Les données sensibles sont accessibles à partir de la copie de sauvegarde sans dépasser les contrôles d'accès dans l'application.
- Que fait siberkobi ?
- Les autorisations des fichiers de sauvegarde, le cryptage, les points de stockage, les enregistrements de téléchargement et l'accès au compte de service sont vérifiés.
- Amélioration recommandée
- L'accès aux sauvegardes est restreint ; Une politique de cryptage et de stockage séparé est appliquée, les copies inutiles sont supprimées via un processus sécurisé.
Sécurité du réseau23SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Les ports réseau inutilisés sont ouverts
problème invisibleLes prises réseau dans les bureaux vides et les espaces communs sont actives ; Il n'est pas vérifié si l'appareil connecté appartient ou non à l'établissement.
- Impact sur l’activité
- Un appareil non autorisé peut rejoindre le réseau interne et accéder à des ressources inutiles ; l’accès physique peut se transformer en accès réseau.
- Que fait siberkobi ?
- L'inventaire des ports de commutation, la vérification des périphériques, les ports inutilisés et les politiques VLAN attribuées sont examinés.
- Amélioration recommandée
- Les ports inutilisés sont fermés ; L'authentification de l'appareil et l'accès restreint au réseau par défaut sont mis en œuvre le cas échéant.
Antivirus et EDR24SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
EDR sonne l'alarme, personne ne regarde
problème invisibleLes alarmes de gravité élevée s'accumulent dans la console EDR ; Le réviseur et le temps de réponse ne sont pas définis.
- Impact sur l’activité
- Un événement détecté peut rester sans surveillance ; Le produit de protection ne fournit pas la valeur attendue sans le processus opératoire.
- Que fait siberkobi ?
- Les files d'attente d'alarmes, la propriété, les canaux de notification, les enregistrements de réponses et les motifs de fermeture sont échantillonnés.
- Amélioration recommandée
- Les priorités d'alarme et les gardiens sont attribués ; Le processus de notification et d’intervention de bout en bout est vérifié avec des alarmes de test.
Processus et facteur humain25SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Il n'y a pas de séparation des tâches dans la demande de financement
problème invisibleLe même utilisateur peut créer un compte fournisseur, modifier les informations bancaires et confirmer le paiement.
- Impact sur l’activité
- Le risque qu'une erreur ou un abus se produise sans une deuxième vérification et continue sans être détecté augmente.
- Que fait siberkobi ?
- La matrice des rôles, les autorités conflictuelles, les approbations de transactions, les exceptions et les enregistrements de modifications sont examinés.
- Amélioration recommandée
- Les tâches critiques sont séparées ; Dans les petites équipes, des contrôles compensatoires tels qu'un consensus indépendant sont définis.
OT et sécurité d'usine26SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
La gestion des automates est accessible depuis un réseau non contrôlé
problème invisibleLes interfaces API et d'ingénierie sont accessibles à partir de différents réseaux ; les chemins d’accès à la gestion ne sont pas limités à la portée approuvée.
- Impact sur l’activité
- Une modification incorrecte ou non autorisée peut affecter la disponibilité de la production et la sécurité du fonctionnement.
- Que fait siberkobi ?
- Les itinéraires de gestion, les postes autorisés, les comptes et les enregistrements de modifications sont examinés sans interférer avec la production.
- Amélioration recommandée
- L'accès est limité aux stations d'ingénierie contrôlées ; L'approbation des modifications et les mesures de sécurité adaptées au fabricant sont prévues.
Établissements publics27SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
SIEM est présent, les ressources de journaux critiques ne sont pas connectées
problème invisibleLe produit journal central a été acheté ; Les ressources critiques du répertoire, du pare-feu et des applications ne figurent pas dans la liste des connexions.
- Impact sur l’activité
- L'équipe de sécurité peut prendre des décisions avec une visibilité incomplète ; Certains événements peuvent ne pas être pris en compte du tout dans les règles centrales.
- Que fait siberkobi ?
- Les ressources de journaux sont comparées à la liste des actifs critiques ; le flux de données, l'analyse, le stockage et la génération d'alarmes d'échantillons sont vérifiés.
- Amélioration recommandée
- Les ressources prioritaires sont connectées ; des contrôles de santé et des rapports de couverture sont générés pour les coupures de données.
OT et sécurité d'usine28SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
L'accès des fournisseurs à l'usine est toujours ouvert
problème invisibleLa connexion de maintenance constructeur est toujours active ; Il n'y a pas d'intervalle de temps d'accès, de confirmation de session et d'enregistrement de transaction.
- Impact sur l’activité
- Une sortie sur le compte fournisseur peut être reportée sur le réseau de production ; Il se peut qu’il ne soit pas possible de savoir quelles modifications ont été apportées par qui.
- Que fait siberkobi ?
- La méthode de connexion à distance, l'autorisation de session, les systèmes cibles, l'AMF et les enregistrements de maintenance sont évalués.
- Amélioration recommandée
- L'accès est lié à la fenêtre de maintenance et à l'approbation ; des autorisations de cible étroites et des enregistrements de session appropriés sont appliqués.
Sécurité des données29SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Les autorisations de fichiers des anciens membres du personnel continuent
problème invisibleLes anciens groupes de projets et liens de partage personnels des salariés partis ou dont les fonctions ont changé n'ont pas été mis à jour.
- Impact sur l’activité
- L'accès aux données ne coïncide pas avec la tâche en cours ; Les fichiers confidentiels peuvent rester ouverts à des personnes inutiles.
- Que fait siberkobi ?
- Les adhésions aux groupes, les autorisations directement attribuées, les liens de partage et les enregistrements de modifications de tâches sont comparés.
- Amélioration recommandée
- En cas de changement de fonction, les autorités sont réévaluées ; Les propriétaires d’actions et le calendrier de révision des accès sont déterminés.
Sécurité du serveur30SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Les actions de l'administrateur ne sont pas enregistrées
problème invisiblePiste d'audit manquante pour les opérations d'administration critiques sur les serveurs ; Les comptes partagés masquent la personne qui effectue la transaction.
- Impact sur l’activité
- En cas de dysfonctionnement ou de changement suspect, il devient difficile d’en rechercher la cause profonde et d’en déterminer la responsabilité.
- Que fait siberkobi ?
- Les politiques d'audit, les sessions privilégiées, les journaux de modifications et les droits d'accès aux journaux sont vérifiés.
- Amélioration recommandée
- Les comptes administrateur liés à la personne sont utilisés ; les journaux de transactions critiques sont transférés vers un stockage central fiable.
Pare-feu31SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
La segmentation est dans le dessin, pas dans le réseau
problème invisibleDes zones séparées apparaissent dans le schéma de réseau ; Étant donné que les règles transitoires sont larges, aucune limite n’est attendue dans la pratique.
- Impact sur l’activité
- La direction peut supposer que l’isolement fonctionne ; Un événement peut s'étendre à différents systèmes d'entreprise.
- Que fait siberkobi ?
- Les diagrammes, le routage, les ensembles de règles et les tests d'accès approuvés sont comparés.
- Amélioration recommandée
- Les transitions sont réduites en fonction des flux de données réels ; les limites de segmentation sont revalidées après les modifications.
Sécurité du réseau32SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Un cryptage obsolète est utilisé sur le réseau sans fil
problème invisibleLes points d'accès plus anciens sont vulnérables aux options de sécurité sans fil faibles ou non prises en charge ; Le mot de passe commun est partagé depuis longtemps.
- Impact sur l’activité
- Le risque de participation non autorisée au réseau et de faiblesse dans la protection du trafic sans fil peut augmenter.
- Que fait siberkobi ?
- Les points d'accès, l'authentification, les protocoles de cryptage, les options de compatibilité héritées et les processus de mot de passe sont examinés.
- Amélioration recommandée
- Passage à des protocoles puissants pris en charge ; La vérification de l’identité de l’entreprise et la séparation des visiteurs sont appliquées dans le cadre approprié.
Sécurité du cloud33SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Compte administrateur par défaut dans l'application Web
problème invisibleLe compte d'installation est actif dans l'application nouvellement déployée ; Le propriétaire du compte et le processus de soumission du mot de passe ne sont pas définis.
- Impact sur l’activité
- Les informations d’identification devinées ou partagées peuvent présenter un risque d’accès inutile aux fonctions administratives.
- Que fait siberkobi ?
- Les comptes d'installation, l'accès administratif, la prise en charge MFA, les politiques de mot de passe et la liste de contrôle de pré-version sont examinés.
- Amélioration recommandée
- Les comptes par défaut sont fermés ou convertis en toute sécurité ; Les comptes d'administrateur personnel et la vérification préalable à la publication sont appliqués.
Sécurité du serveur34SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Les imprimantes et les scanners ne se mettent pas à jour
problème invisibleLes imprimantes et scanners en réseau ne sont pas inclus dans le calendrier des correctifs ; les interfaces de gestion sont accessibles à partir de grands réseaux.
- Impact sur l’activité
- Les copies de documents et de titres de créance enregistrés ne peuvent pas être protégées ; les appareils peuvent devenir des points d’accès négligés.
- Que fait siberkobi ?
- Les versions des appareils, le support du fabricant, les autorisations administratives, les comptes de partage enregistrés et les paramètres de suppression sécurisée sont examinés.
- Amélioration recommandée
- Les appareils sont inclus dans le plan d'actifs et de maintenance ; La gestion est restreinte, les logiciels pris en charge et une autorisation minimale sont appliquées.
Sécurité du serveur35SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
La période de support du système d'exploitation a expiré
problème invisibleLes applications critiques dépendent de l'ancien système d'exploitation ; Le support de sécurité du fabricant a pris fin et aucun plan de migration n'a été créé.
- Impact sur l’activité
- Il se peut qu’il n’y ait pas de correctif pour les nouvelles vulnérabilités ; Les risques liés à la continuité et au support des fournisseurs s’accumulent.
- Que fait siberkobi ?
- Les cas de support, les dépendances d'application, les contrôles compensatoires et le plan d'actualisation sont évalués.
- Amélioration recommandée
- Une feuille de route pour la transition vers la version prise en charge est préparée ; L’isolement, la restriction d’accès et une surveillance étroite sont appliqués jusqu’à la transition.
Sécurité du courrier électronique36SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Les alarmes critiques sont envoyées à une mauvaise adresse
problème invisibleLes notifications de sécurité et de sauvegarde sont envoyées à l'adresse d'un ancien employé ; L'état de livraison ou de suivi n'est pas testé.
- Impact sur l’activité
- Même si le contrôle fonctionne, la bonne personne ne sera pas avertie ; L’intervention peut être retardée et les problèmes peuvent réapparaître.
- Que fait siberkobi ?
- Les cibles de notification, les files d'attente communes des équipes, les enregistrements de livraison et des exemples de temps de réponse aux alarmes sont testés.
- Amélioration recommandée
- Les adresses actuelles des équipes et les officiers suppléants sont déterminés ; le flux de notification est vérifié par des tests réguliers.
Processus et facteur humain37SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Un ancien responsable informatique connaît les mots de passe courants
problème invisibleLe responsable informatique est parti ; Les mots de passe administrateur et les clés d'accès utilisés par l'équipe n'ont pas été renouvelés.
- Impact sur l’activité
- Le contrôle d'accès en entreprise ne se résume pas à la fermeture du compte ; les informations d’identification publiques restent disponibles.
- Que fait siberkobi ?
- Les comptes partagés, le coffre-fort de mots de passe, les dépendances de service, les clés d'accès et les étapes de départ sont examinés.
- Amélioration recommandée
- Les secrets communs se renouvellent de manière contrôlée ; L'utilisation de comptes d'administrateur personnels et de coffres-forts de mots de passe sécurisés est introduite.
Processus et facteur humain38SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
L'inventaire des actifs informatiques est manquant
problème invisibleDe nouveaux appareils, serveurs virtuels et services logiciels ont été installés par différentes équipes ; Il n’y a pas un seul record actuel.
- Impact sur l’activité
- Les systèmes inconnus peuvent être exclus des contrôles de correctifs, de licences, de sauvegarde et de sécurité.
- Que fait siberkobi ?
- Inventaire; Il est comparé aux enregistrements de réseau, d’annuaire, de virtualisation, de cloud et d’achats de manière autorisée.
- Amélioration recommandée
- Les propriétaires des actifs et leur cycle de vie sont identifiés ; les enregistrements sont mis à jour avec une comparaison régulière des sources.
sauvegarde39SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le plan de reprise après sinistre n'a jamais été essayé
problème invisibleLe plan de sauvetage est déposé ; Il n'y a eu aucun exercice d'ouverture des services avec leurs dépendances dans un environnement alternatif.
- Impact sur l’activité
- La faisabilité des délais cibles écrits est inconnue ; les services critiques peuvent être interrompus plus longtemps que prévu.
- Que fait siberkobi ?
- La séquence de sauvetage, la capacité de l’infrastructure, les informations d’accès, les objectifs RTO/RPO et les enregistrements d’exercices sont examinés.
- Amélioration recommandée
- Un plan de test complet est créé ; Les résultats mesurés sont comparés aux objectifs et les lacunes sont surveillées en tant qu'action.
Sécurité du cloud40SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Les systèmes sur Internet ne sont pas en inventaire
problème invisibleLes anciens noms de domaine de campagne, applications cloud et services externes n'apparaissent pas dans la liste système actuelle de l'institution.
- Impact sur l’activité
- Les services dont la propriété est inconnue peuvent rester non mis à jour ; les actifs exposés à l’extérieur peuvent se développer en dehors de la surveillance de la sécurité.
- Que fait siberkobi ?
- Les noms de domaine institutionnels, les comptes cloud, les services approuvés et l'exposition Internet correspondent dans le cadre autorisé.
- Amélioration recommandée
- L'inventaire des actifs externes est complété par des informations sur la propriété et l'utilisation finale ; Les services inutiles sont fermés de manière contrôlée.
Aucun script n'a été trouvé dans cette recherche.
Essayez un autre mot ou sélectionnez toutes les catégories.
Y a-t-il une situation qui vous semble familière ? Voyons ça ensemble ↗
Calculateur d'investissement informatique
02 / QUESTIONNER VOTRE INVESTISSEMENTChaque mois à l'informatique
Chaque mois à l'informatique
combien payes-tu ?
Vous connaissez la taille de votre investissement. Alors, savez-vous si cet investissement apporte réellement une sécurité ?
Nous pouvons calculer les dépenses.
Nous vérifions l'efficacité avec des preuves.
Les montants sont calculés dans le navigateur de votre appareil ; n'est pas envoyé au serveur. Cet outil ne calcule pas le retour sur investissement ou le taux de désabonnement.
Votre tableau d'investissement
Saisissez les montants mensuels en TL dans les champs ci-dessous.
ARS
ARS
ARS
ARS
ARS
ARS
ARS
Entrez des montants valides, nuls ou supérieurs. La limite supérieure par zone est de 1 000 milliards de TL.
Total mensuel0 TL
Total annuel0 TL
Consultez vos dépenses mensuelles et annuelles en saisissant les montants.
Seul un audit indépendant peut vérifier quelle partie de cet investissement offre réellement une protection efficace.
Mesurer l'efficacité de mes investissements ↗