Charles River Associates Évaluation hygiène cyber

Actifs inconnus

• Identifier les serveurs, les ordinateurs portatifs et les ordinateurs de bureau non gérés
• Identifier les applications à risque plus élevé
• Identifier les points d’extrémités d’utilisateurs qui stockent des données à caractère personnel

Analyse de risques – Vulnérabilité et correctifs

• Identifier les vulnérabilités à risque élevé
• Confirmer l’application de correctifs de sécurité approuvés

Privilèges d’accès non contrôlés

• Identifier les privilèges administratifs et assurer un accès approprié dans l’ensemble de l’environnement et capacité de l’auteur malveillant de se déplacer à travers le domaine
• Tester les risques de menaces internes en révisant la gamme des cas d’usage, comme la capacité d’accéder aux sites Web de stockage en nuage et de transférer des données à distance et de réviser la trajectoire d’attaque (p. ex. « comment passer d’un ordinateur portatif X à une zone sensible »)

Alignement avec CIS, NIST, ISO/IEC 27001

• Évaluer la conformité tactique et aider à améliorer la maturité cybernétique confrontée aux cadres du travail comme ISA/IEC 62443, Centre for Internet Security (CIS) Top 20, National Institute of Standards and Technology Cybersecurity Framework (NIST CSF) et ISO/IEC 27001