Self-assessment

Mots de passe

Avez-vous des règles en place pour vos mots de passe

Non aucune règle, les mots de passe n’ont pas de critère de construction ou de réutilisation. ( optional )

Il y a quelques règles de construction mais pas de vérification de l’historique ou de la réutilisation. ( optional )

Il y a des exigences communes pour tous les mots de passe et ceux-ci doivent être changés régulièrement. ( optional )

Il y a des exigences fortes pour tous les utilisateurs et la plupart des systèmes et ils ne sont modifiés qu’en cas d’indication d’infraction. ( optional )

Une authentification à 2 facteurs est en place pour tous les systèmes critiques. ( optional )

Maintenance des systèmes

Faites-vous la mise à jour de vos systèmes et applications ?

Non nous ne faisons aucune mise à jour tant que les systèmes continuent de fonctionner. ( optional )

Des mises à jours manuelles sont faites en cas de besoins ou pour les systèmes les plus critiques. ( optional )

Il y a une procédure standard pour la planification des mises à jour. ( optional )

Tous les systèmes sont très rapidement mis à jour vers leurs dernières versions. ( optional )

Toutes les mises à jours sont faites en continue, systématiquement, et sont testées avant mise en place. ( optional )

Gestion des antivirus et antimalware

Avez-vous installé un logiciel antivirus ou antimalware ?

Non, aucun. ( optional )

Sur certains systèmes majeurs mais pas partout. ( optional )

Sur tous les systèmes mais ils ne sont pas forcément mis à jour. ( optional )

Sur tous les systèmes et mises à jour quelques fois par semaine. ( optional )

Sur tous les systèmes et mises à jour quotidiennes. Les activités suspectes sont également signalées. ( optional )

Sécurité du réseau

Protégez-vous votre réseau ?

Pas activement, le réseau n’est pas segmenté et connecté à Internet sans mise à jour et sans mots de passe fort. ( optional )

De manière limitée, les réseaux public et interne sont séparés et protégés par un pare-feu. ( optional )

Protection de base, un certain nombre de segmentations existent selon les fonctions et les besoins et tout est documenté. ( optional )

La sécurité du réseau est mesurée et surveillée, les anomalies peuvent aussi être détectées. ( optional )

Le réseau est compartimenté en zones strictement séparées, les anomalies sont rapidement détectées et résolues. ( optional )

Procédure de backup

Avez-vous une procédure de sauvegarde (backup) ?

Non, ni systématique, ni documentée. ( optional )

Les sauvegardes sont limitées, manuelles, et la restauration n’est pas testée. Parfois les sauvegardes sont faites localement par les membres du personnel eux-mêmes sur clé USB ou disque dur externe. ( optional )

Les sauvegardes sont testées et disponibles pour tous les systèmes principaux et la restaurations des fichiers est testée régulièrement. ( optional )

Les sauvegardes sont chiffrées, disponibles pour tous les systèmes de l’organisation et mêmes testées immédiatement avec des mesures de performances pour nous améliorer. ( optional )

Toutes les données sont sauvegardées entièrement avec un temps de récupération rapide sans perte de donnée. ( optional )

Droits d’administration

Comment protégez-vous vos comptes administrateurs ?

Sans vue d’ensemble sur nos comptes administrateurs, nous ne les protégeons pas particulièrement. ( optional )

Nous gérons les accès administrateurs uniquement sur certains services. ( optional )

Tous les accès administrateurs sont distribués dans des comptes séparés et sont gérés de manière centralisée. ( optional )

Tous les comptes administrateurs sont strictement surveillés avec des notifications automatiques en cas d’anomalies. ( optional )

Les comptes administrateurs sont désactivés ou modifiés pour les changements et les anomalies. ( optional )

Sécurité physique

Avez-vous des mesures en place pour protéger physiquement l’accès à vos locaux et à votre infrastructure ?

Nous n’avons rien en place. ( optional )

Nous protégeons seulement les systèmes critiques (ex. salle serveur). ( optional )

Toute notre infrastructure est protégée, y compris contre les incendies et les inondations. ( optional )

Nous contrôlons centralement les accès (ex. badges) et segmentons les accès selon des niveaux de confidentialité. ( optional )

Le contrôle des accès est centralisé, revue régulièrement et suit le cycle de vie des membres du personnel (entrée en fonction/changement de poste/sortie). ( optional )

Préparation aux incidents

Avez-vous un plan de gestion des incidents ?

Non, nous n’avons pas encore examiné la question. ( optional )

Nous avons un plan mais les responsabilités ne sont pas claires et nos fournisseurs pas identifiés. ( optional )

Notre plan est validé en interne et communiqué activement à toutes les parties concernées, garantissant une bonne coordination entre les acteurs. ( optional )

Nous avons un plan et nous l’avons déjà testé. ( optional )

Nous testons et améliorons régulièrement notre plan, y compris les parties communication et coordination. ( optional )

NIS2: Êtes vous dans le champ d'application ?

Vos comptes sont-ils bien protégés ?

Cyber Fundamentals SMALL

Enregistrez votre organisation