Auto-évaluation de cybersécurité

1. La MFA est-elle activée sur le courriel et les accès à distance ?

2. Avez-vous fait un test d’intrusion externe depuis 12 mois ?

3. Un poste compromis ne peut-il pas atteindre vos serveurs et sauvegardes ?

4. Vos sauvegardes sont-elles hors ligne ou immuables, et testées ?

5. Les mises à jour et vulnérabilités sont-elles suivies chaque mois ?

6. Le réseau est-il segmenté (caméras, IoT, invités à part) ?

7. Le Wi-Fi invité est-il isolé du réseau interne ?

8. Vos applications web ont-elles été testées par un tiers ?

9. Le code de vos applications est-il revu pour la sécurité ?

10. Vos employés ont-ils eu une simulation d’hameçonnage cette année ?

11. Les accès des employés partis sont-ils désactivés le jour même ?

12. Vos cartes d’accès sont-elles d’une technologie difficile à copier ?

13. La salle serveurs est-elle contrôlée et journalisée ?

14. Les règles du pare-feu ont-elles été revues depuis un an ?

15. Avez-vous un plan écrit en cas d’incident de confidentialité ?