Évaluation de la cyber-résilience
La première partie concerne la détection proactive des menaces, à savoir les technologies et les processus mis en place dans votre organisation pour détecter et prévenir les cyberattaques ou les incidents liés à une attaque par rançongiciel.
Parmi les menaces suivantes, pour lesquelles vous et votre équipe passerez le plus de temps à vous préparer au cours des 12 prochains mois ? (trois réponses maximum)
Logiciels malveillants (connus, inconnus, sans fichier, etc.)
Exploitations de failles de sécurité connues
Rançongiciels
Attaques d’applications Web, telles que les attaques XSS (cross-site scripting) ou par injection SQL
Compromissions d’adresses e-mail professionnelles
Attaques par déni de service (DoS)
Vols d’informations d’identification
Attaques avancées en plusieurs phases avec mouvements latéraux
Attaques internes (par exemple, attaques menées par des collaborateurs mécontents, rançongiciels provenant de l’intérieur du réseau)
Exploitations « zero-day » de failles de sécurité nouvelles et inconnues
Attaques de phishing
Je ne sais pas
Dans quelle mesure pensez-vous répondre à vos obligations de conformité légale (par exemple, RGPD, PCI DSS, FINRA, FISMA, HIPAA, etc.) ? (une seule réponse possible)
100 % de conformité
75 % de conformité
50 % de conformité
Nous peinons à respecter les réglementations en vigueur
Je ne sais pas
Depuis combien de temps (le cas échéant) votre organisation utilise-t-elle un cadre pour guider et mesurer votre programme de sécurité (par exemple, NIST CSF, ISO 27001, contrôles de sécurité stratégiques CIS, etc.) ? (une seule réponse possible)
Plus de 36 mois
Entre 24 et 36 mois
Nous avons commencé au cours des 24 derniers mois
Nous sommes en train d’adopter un cadre
Nous avons l’intention d’adopter un cadre au cours des 18 prochains mois
Nous n’utilisons aucun de ces cadres de cybersécurité
Je ne sais pas
Comment évalueriez-vous votre niveau de visibilité et vos capacités de détection des menaces au sein de votre infrastructure de points de terminaison, Cloud et réseau ? (une seule réponse possible)
Nous disposons d’une visibilité suffisante sur l’ensemble de notre infrastructure
Nous travaillons activement à combler le manque de visibilité au sein de notre infrastructure
Nous manquons de visibilité sur certaines parties de notre infrastructure
Nous disposons d’une bonne visibilité, mais nous n’avons pas d’infrastructure d’opérations de sécurité pour résoudre les problèmes
Je ne sais pas
Quelle stratégie opérationnelle avez-vous mise en place pour détecter et neutraliser les cyberattaques ? (une seule réponse possible)
Centre des opérations de sécurité (SOC) interne
Service de détection et de réponse géré (MDR) par un fournisseur externe ou autre service de réponse aux incidents
SOC interne associé à un service MDR externe
Je ne sais pas
Dans quelle mesure êtes-vous convaincu que votre organisation identifie ou teste suffisamment régulièrement les failles de sécurité et y remédie en corrigeant ou en mettant à jour les configurations en temps voulu ? (une seule réponse possible)
Entièrement confiant
Plutôt confiant
Assez confiant
Peu confiant
Pas du tout confiant
Je ne sais pas
Dans quelle mesure êtes-vous convaincu que les contrôles de sécurité appropriés sont déployés à grande échelle, correctement configurés et capables de prévenir une attaque par rançongiciel ? (une seule réponse possible)
Entièrement confiant
Plutôt confiant
Assez confiant
Peu confiant
Pas du tout confiant
Je ne sais pas
ESG, une division de TechTarget, est une entreprise de recherche, de validation, de stratégie et d’analyse IT qui fournit des perspectives interactives et intelligentes à la grande communauté des technologies de l’information.
© 2021 TECHTARGET, INC. ESG, A DIVISION OF TECHTARGET, SUITE 1-150, 275 GROVE STREET, NEWTON, MA 02466, États-Unis | 508.482.0188