Charles River Associates Security Hygiene Snapshot

Actifs inconnus

• Identifier les serveurs, ainsi que les ordinateurs portables et de bureau non gérés.
• Identifier les applications logicielles à haut risque
• Identifier les terminaux des utilisateurs stockant des informations confidentielles

Analyse des risques — Vulnérabilité et correctifs

• Identifier les vulnérabilités à haut risque
• Confirmer l’application des correctifs de sécurité approuvés

Contrôle des droits d'accès 

• Identifier les privilèges des utilisateurs et garantir un accès approprié dans l’environnement, déterminer la capacité d’un acteur de la menace à se déplacer dans le domaine.
• Tester le risque de menace interne en examinant les cas d’utilisation, comme la possibilité d’accéder à des sites de stockage dans le cloud et de transférer des données à distance, et en examinant le cheminement de l’attaque (par exemple, comment pouvons-nous accéder à une zone sensible à partir de l’ordinateur portable X ?) 

Alignement sur CIS, NIST, ISO/IEC 27001

• Évaluer la conformité tactique et contribuer à améliorer la cybermaturité par rapport à des cadres de contrôle comme ISA/CEI 62443, Centre for Internet Security (CIS) Top 20, National Institute of Standards and Technology Cybersecurity Framework (NIST CSF) et ISO/CEI 27001.