Shorts
Des articles courts et autonomes : un sujet, un argument, quelques minutes de lecture, les sources à la fin. Lorsque vous avez besoin de l’ensemble des preuves, consultez les travaux de recherche.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
-
Le registre des risques que personne ne lit
La plupart des registres des risques sont en lecture seule. Les éléments y sont inscrits lors d’un audit, se voient attribuer une couleur, et y restent jusqu’à ce que le prochain audit modifie cette couleur. Personne ne prend aucune décision...
-
Gouvernance des fournisseurs
Je ne commencerais pas la gouvernance des fournisseurs par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et définir un scénario…
-
À quel moment peut-on connecter en toute sécurité le réseau d’une entreprise rachetée ?
Déterminez quels processus d’acquisition peuvent s’interconnecter en toute sécurité en testant la portée du réseau, la fiabilité des identités, l’administration héritée, la surveillance et la capacité à se déconnecter.
-
Vous disposez désormais du rapport de test d'intrusion. Et maintenant ?
Le rapport est publié ; il compte quarante pages et comporte trois points critiques, onze points forts et une longue liste de détails. Il est ensuite intégré à un outil de suivi et le test suivant met en évidence la plupart des…
-
Votre évaluation des lacunes en matière de cybersécurité est terminée. Et maintenant ?
L’évaluation est terminée, les conclusions ont été présentées et tout le monde s’accorde à dire qu’il y a du travail à faire. Trois mois plus tard, les points à haut risque sont toujours en suspens…
-
Comptes « d’urgence » : l’exception qui devient une faille de sécurité
Tout environnement a besoin d’un moyen d’accès lorsque tout le reste échoue. Tous les environnements que j’ai observés disposent d’au moins un compte de ce type qui a été utilisé à d’autres fins que…
-
Accès conditionnel
Je ne commencerais pas la mise en place d’un accès conditionnel en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable et choisir un sc...
-
Confiance dans les appareils
Je ne commencerais pas à établir la confiance dans les appareils en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et envisager un scénario…
-
Fédération d’identités
Je ne commencerais pas la fédération d’identités en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable et un sc...
-
Réponse aux incidents liés à l’identité
Je ne commencerais pas la réponse aux incidents liés à l’identité en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais le périmètre, le responsable, et…
-
Principe du privilège minimal
Je ne commencerais pas à mettre en œuvre le principe du « privilège minimal » en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et envisager un scénario…
-
Résilience du ministère des Affaires étrangères
Je ne commencerais pas à renforcer la résilience du MFA en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et élaborer un scénario...
-
Accès privilégié
Je ne commencerais pas à mettre en place un accès privilégié en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et envisager un scénario…
-
Identités de service
Je ne commencerais pas à mettre en place des identités de service en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un sce...
-
À quel moment peut-on supprimer sans risque un accès inutilisé ?
Déterminez s’il convient de supprimer les accès inutilisés en examinant la sémantique des activités, la couverture des observations, les besoins métier et l’impact du changement proposé.
-
Qui peut réellement fermer un compte piraté ?
L’équipe constate que le compte a été piraté, mais personne ne peut le désactiver.
-
Une approche « Zero Trust » qui fonctionne même une fois la présentation terminée
Dans presque toutes les grandes organisations, on trouve quelque part un magnifique schéma d’architecture « Zero Trust » qui n’a jamais eu à faire ses preuves lors d’un mardi ordinaire. L’arro…
-
Architecture « Zero Trust »
Je ne commencerais pas la mise en place d’une architecture « Zero Trust » en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir les limites, identifier le responsable, puis...
-
Usurpation d’identité par e-mail professionnel
Je ne commencerais pas à lutter contre l’usurpation d’identité par e-mail professionnel en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable, et…
-
Réponse aux incidents de sécurité dans le cloud
Je ne commencerais pas la réponse à une violation dans le cloud en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et un...
-
Communication de crise
Je ne commencerais pas la communication de crise en achetant une nouvelle plateforme ou en lançant un programme de grande envergure. Je déterminerais d’abord le périmètre, le responsable et une personne…
-
Faut-il d’abord désactiver le compte ou révoquer les sessions ? L’ordre qui fonctionne réellement
Commencez par bloquer la connexion, puis révoquez toutes les sessions et tous les jetons, et enfin réinitialisez le mot de passe. Voici pourquoi l’ordre est important et ce que chaque étape omet.
-
Faut-il informer les clients avant même de savoir ce qui s’est passé ?
Indiquez aux personnes soumises à une échéance ce que vous savez et ce que vous ignorez, dans les délais impartis. Informez tous les autres lorsque vous êtes en mesure de fournir des informations véridiques et utiles. Comment établir cette distinction.
-
Planification de l’éradication
Je ne commencerais pas la planification de l’éradication en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un...
-
Conservation des preuves
Je ne commencerais pas la préservation des preuves en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un…
-
Triage de la première heure
Je ne commencerais pas le triage de la première heure par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je déterminerais d’abord le périmètre, le responsable et un scénario…
-
Réponse aux incidents : ce que les dirigeants doivent savoir
Une intrusion ne se produit pas avec une heure de début bien définie, une liste exhaustive des systèmes affectés et un attaquant qui vous informe poliment du moment où il s’en va. Elle survient de manière imprévisible…
-
Commandement en cas d’incident
Je ne commencerais pas la gestion des incidents en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un scénario...
-
Leçons tirées après un incident
Je ne commencerais pas à tirer les leçons d’un incident en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver une...
-
Confinement des ransomwares
Je ne commencerais pas à mettre en place des mesures de confinement des ransomwares en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et un...
-
Un ransomware est en cours d’exécution. Débranchez-vous la prise ou le câble réseau ?
Déconnectez-vous du réseau ; ne mettez pas l’appareil hors tension à moins que vous n’ayez pas d’autre moyen de l’isoler. La mise hors tension détruit les preuves en mémoire qui vous indiquent ce qui s’est passé.
-
Faut-il payer la rançon, et à qui revient-il de prendre cette décision ?
Le paiement relève d’une décision stratégique prise au niveau du conseil d’administration, qui entraîne des sanctions ainsi que des conséquences juridiques et en matière de recouvrement. Qui doit en assumer la responsabilité, quels éléments faut-il vérifier en priorité, et pourquoi le FBI déconseille-t-il cette pratique ?
-
Première réunion de briefing du conseil d’administration après une violation de sécurité
Le premier briefing après une intrusion grave est un exercice délicat qui consiste à communiquer ce que l’on sait sans prétendre connaître le reste. Les dirigeants...
-
La violation est en cours. À quel moment faites-vous appel à un conseiller juridique externe ?
Plus tôt que vous ne le pensez, et pour une raison qui fait que la plupart des gens se trompent.
-
C’est la deuxième faille qui vous coûte votre poste
La plupart des organisations survivent à une première violation. Le conseil d’administration est sous le choc, des fonds sont débloqués, des consultants arrivent, et tout le monde s’accorde à dire qu’il s’agissait d’un signal d’alarme. La deuxième…
-
Réponse aux violations de données impliquant des tiers
Je ne commencerais pas la réponse à une violation impliquant un tiers par l’achat d’une autre plateforme ou le lancement d’un vaste programme. Je déterminerais d’abord le périmètre, le responsable, un…
-
Ce qu’un PDG doit faire dans l’heure qui suit une violation de sécurité
Désignez le responsable de la gestion de l’incident, contactez un conseiller juridique, suspendez toute communication vers l’extérieur et posez quatre questions. Ce qu’un PDG doit faire dès la première heure, et ce qu’il ne faut pas faire.
-
Ce qu’il faut conserver avant de réinitialiser les identifiants après une violation de données
Exportez les journaux de connexion, les journaux d’audit, les règles de boîte aux lettres, les autorisations d’applications et les enregistrements d’authentification multifactorielle avant d’intervenir sur le compte. Voici la liste, ainsi que l’importance de chaque élément.
-
Quand faut-il faire appel à un cabinet externe spécialisé dans la réponse aux incidents ?
Déterminez à quel moment il est nécessaire de faire appel à des intervenants externes en cas d’incident, quelles capacités solliciter et comment vérifier qu’un prestataire est en mesure de se mobiliser avant que les options utiles ne disparaissent.
-
À quel moment peut-on affirmer sans risque que l’incident est terminé ?
Pas lorsque les systèmes sont de nouveau opérationnels. Lorsque vous savez comment ils se sont introduits, cette porte est fermée, tous les mécanismes de persistance ont disparu et la surveillance approfondie a duré suffisamment longtemps pour être fiable.
-
Qui devons-nous informer en cas de violation, et dans quel délai ?
Le calendrier des notifications : quatre jours ouvrables pour la SEC, 30 jours pour les mesures de protection de la FTC, 60 jours pour la HIPAA, les lois des États, votre assureur, vos contrats et la CIRCIA une fois qu’elle sera entrée en vigueur.
-
Qui est responsable d’un incident lorsque les services informatiques et de sécurité ne parviennent pas à s’entendre ?
Un responsable désigné pour chaque incident, doté de l’autorité nécessaire en matière de confinement, et un dirigeant d’entreprise chargé de prendre les décisions relatives aux risques. Pourquoi cette répartition fonctionne et comment la mettre par écrit.
-
Votre exercice de simulation de réponse aux incidents doit mettre les participants mal à l’aise
J’ai vu suffisamment de plans de sécurité pour savoir qu’un document peut paraître rassurant jusqu’au moment où quelqu’un doit s’en servir. Le problème ne réside pas toujours dans le fait que le plan soit…
-
Infrastructures critiques
Je ne commencerais pas à m’occuper des infrastructures critiques en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, le responsable...
-
Incidents cybernétiques transfrontaliers
Je ne commencerais pas à traiter les incidents cybernétiques transfrontaliers en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier la limite, le responsable, un...
-
Concepts liés au cyberconflit
Je ne commencerais pas à aborder les concepts liés au cyberconflit en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable, puis...
-
Mise en œuvre de la politique cyber
Je ne commencerais pas la mise en œuvre d’une politique cybernétique par l’acquisition d’une nouvelle plateforme ou le lancement d’un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable, et...
-
Gouvernance de la sécurité au sein du gouvernement
Je ne commencerais pas la gouvernance de la sécurité gouvernementale par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme de sécurité. Je commencerais par définir le périmètre, le responsable...
-
Opérations d’information
Je ne commencerais pas les opérations d’information en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais le périmètre, le responsable et un...
-
Coordination entre les secteurs public et privé
Je ne commencerais pas la coordination entre les secteurs public et privé par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je chercherais à définir la limite, le responsable, un…
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.