Charles River Associates Évaluation hygiène cyber

Actifs inconnus

• Identifier les serveurs, ainsi que les ordinateurs portables et de bureau non sécurisés
• Identifier les logiciels à haut risque
• Identifier les postes des utilisateurs stockant des informations personnelles

Analyse des risques — Vulnérabilité et correctifs

• Identifier les vulnérabilités critiques 
• Vérifier l’application des correctifs de sécurité approuvés

Contrôle des droits d'accès 

• Identifier les droits d’accès d’administration et assurer un accès approprié dans l’environnement, déterminer la capacité d’un pirate à se déplacer dans le domaine
• Tester le risque de menace interne en examinant plusieurs chemins d’attaque, comme la possibilité d’accéder à des sites de stockage dans le cloud ou de transférer des données à distance (par exemple, comment pouvons-nous accéder à une zone sensible à partir de l’ordinateur portable X ?) 

Alignement sur CIS, NIST, ISO/CEI 27001 

• Évaluer la conformité tactique et contribuer à améliorer la maturité cyber par rapport à des cadres de contrôle comme ISA/CEI 62443, Centre for Internet Security (CIS) Top 20, National Institute of Standards and Technology Cybersecurity Framework (NIST CSF) et ISO/CEI 27001