Violation du gestionnaire de mots de passe Passwordstate : Questionnaire gratuit pour évaluer le risque de la chaîne d'approvisionnement

1) L'organisation a-t-elle été touchée par la récente attaque du logiciel malveillant Click Studios Passwordstate ?

(Veuillez en choisir un.)

a) Oui, nous avons été touchés par la récente attaque du logiciel malveillant Click Studios Passwordstate.

b) Non, nous n'avons pas été touchés par la récente attaque du logiciel malveillant Click Studios Passwordstate.

c) L'organisation ne sait pas si elle a été touchée par la récente attaque du logiciel malveillant Click Studios Passwordstate.

2) L'organisation a-t-elle contacté Click Studios avec une liste des répertoires de sortie c:\inetpub\passwordstate\bin dans un fichier appelé PasswordstateBin.txt et ce fichier a-t-il été envoyé au support technique de Click Studios ?

(Veuillez en choisir un.)

Texte d'aide : Lorsqu'une organisation a été touchée par l'attaque du logiciel malveillant Passwordstate, il lui est fortement recommandé de contacter le fournisseur de la solution afin de bénéficier d'un soutien consultatif et de recevoir des recommandations d'actions pour résoudre l'incident.

a) Oui, l'organisation a contacté Click Studios et a fourni à l'équipe d'assistance technique de Click Studios la liste des répertoires de sortie de Passwordstate et une copie du fichier PasswordstateBin.txt.

b) Non, l'organisation n'a pas contacté Click Studios, et a fourni la liste des répertoires de la sortie de Passwordstate, et une copie du fichier PasswordstateBin.txt à l'équipe de support technique de Click Studios.

3) L'organisation a-t-elle obtenu une copie des avis de gestion d'incidents créés par Click Studios, et disponibles sur leur site web ?

(Veuillez en choisir un.)

Texte d'aide : Click Studios a fourni des documents d'information qui décrivent les principales mesures qu'une organisation doit prendre après avoir reçu la confirmation qu'elle a été touchée par l'attaque du logiciel malveillant Passwordstate.

a) Oui, l'organisation a obtenu une copie des avis de gestion des incidents et a suivi les actions recommandées fournies.

b) Non, l'organisation n'a pas obtenu une copie des avis de gestion d'incidents, ni suivi les actions recommandées fournies.

4) Sur la base des avis fournis par Click Studios et des contacts avec l'équipe d'assistance technique, l'organisation a-t-elle mis en œuvre les actions recommandées suivantes ?

(Veuillez sélectionner toutes les réponses qui s'appliquent).

a) L'organisation a téléchargé le fichier hotfix conseillé.

b) L'organisation a utilisé PowerShell pour confirmer que la somme de contrôle du fichier hotfix correspond aux détails fournis.

c) Le service Passwordstate et Internet Information Server ont été arrêtés.

d) Le correctif a été extrait dans le dossier spécifié.

e) L'organisation a redémarré le service Passwordstate et Internet Information Server.

5) L'organisation a-t-elle procédé à la réinitialisation des mots de passe des systèmes critiques suivants ?

(Veuillez sélectionner toutes les réponses qui s'appliquent).

a) Tous les justificatifs d'identité pour les systèmes externes (pare-feu, VPN et sites web externes).

b) Tous les justificatifs d'identité pour l'infrastructure interne (commutateurs, systèmes de stockage et comptes locaux).

c) Toutes les informations d'identification restantes sont stockées dans Passwordstate.

6) L'organisation a-t-elle mis en place un plan d'enquête et de réponse aux incidents ?

(Veuillez sélectionner toutes les réponses qui s'appliquent).

Texte d'aide : Des procédures de surveillance, de détection, d'analyse et de signalement des événements et incidents liés à la sécurité de l'information doivent être en place et permettre à une organisation de développer une stratégie de réponse claire pour traiter les incidents et événements identifiés.

a) L'organisation dispose d'une politique de gestion des incidents documentée.

b) La politique de gestion des incidents comprend des règles pour signaler les événements et les faiblesses en matière de sécurité de l'information.

c) Un plan de réponse aux incidents est élaboré dans le cadre de l'enquête et de la récupération des incidents.

d) La planification de la réponse aux incidents comprend des procédures d'escalade vers les parties internes et des procédures de communication vers les clients.

7) Qui est désigné comme point de contact pouvant répondre à des questions supplémentaires ?

Nom :

Titre :

Courriel :

Téléphone :

8) Quel est le niveau d'impact sur les systèmes et les données des clients suite à cette attaque ?

(Veuillez en choisir un.)

Texte d'aide : Il faut tenir compte du niveau d'impact sur la disponibilité et la confidentialité des informations ou des systèmes du client.

Impact significatif : L'attaque Passwordstate a provoqué l'arrêt du fonctionnement des systèmes clients ou leur indisponibilité. Il y a eu une perte de confidentialité ou d'intégrité des données.

Impact élevé : La disponibilité du service pour les systèmes clients a été périodiquement perdue, et il est possible que certains systèmes s'arrêtent périodiquement. Une certaine perte de confidentialité ou d'intégrité des données.

Faible impact : Aucune perte de confidentialité ou d'intégrité des données, et une perturbation minimale ou nulle de la disponibilité du service.

a) Il n'y a pas eu d'impact sur les systèmes ou les données des clients suite à cette attaque.

b) Cette attaque a eu un faible impact sur les systèmes ou les données des clients.

c) Il y a un niveau élevé d'impact sur les systèmes ou les données des clients suite à cette attaque.

d) Cette attaque a eu un impact significatif sur les systèmes ou les données des clients.