Brèche dans SolarWinds : 7 questions à poser à vos fournisseurs

1. L'organisation a-t-elle été touchée par la récente cyberattaque du logiciel malveillant "Sunburst" de SolarWinds ?

a. Oui

b. Non

2. Quelle est la nature de l'impact de cette cyberattaque sur l'organisation ?

a. Impact significatif sur notre réseau, nos opérations informatiques ou nos produits de sécurité : L'attaque cyber a provoqué l'arrêt du fonctionnement ou l'indisponibilité de systèmes ou d'infrastructures. Il y a eu une perte de confidentialité ou d'intégrité des données.

b. Niveau élevé d'impact sur notre réseau, nos opérations informatiques ou nos produits de sécurité : Perte périodique de la disponibilité du service et possibilité d'arrêt périodique de certains systèmes. Une certaine perte de confidentialité ou d'intégrité des données.

c. Faible niveau d'impact sur notre réseau, nos opérations informatiques ou nos produits de sécurité : Aucune perte de confidentialité ou d'intégrité des données ; perturbation minimale ou nulle de la disponibilité des services.

d. L'attaque de cyber n'a eu que peu ou pas d'impact sur notre réseau, nos opérations informatiques ou nos produits de sécurité.

3. Cela affecte-t-il les services essentiels fournis aux clients ?

a. Oui

b. Non

4. L'organisation a-t-elle mis en place un plan d'enquête et de réponse aux incidents ?

a. L'organisation dispose d'une politique de gestion des incidents documentée.

b. La politique de gestion des incidents comprend des règles pour signaler les événements et les faiblesses en matière de sécurité de l'information.

c. Un plan de réponse aux incidents est élaboré dans le cadre de l'enquête et de la récupération des incidents.

d. La planification de la réponse aux incidents comprend des procédures d'escalade vers les parties internes, et des procédures de communication vers les clients.

5. Qui est un point de contact qui peut répondre à des questions supplémentaires ?

6. L'organisation a-t-elle modifié les contrôles existants ou mis en place de nouveaux contrôles pour résoudre et atténuer l'impact de l'attaque cyber sur l'entreprise ?

a. Des contrôles ont été identifiés et mis en œuvre pour atténuer l'impact de l'attaque cyber.

b. Des contrôles ont été identifiés et sont en cours de mise en œuvre pour atténuer l'impact de l'attaque cyber.

c. L'organisation a identifié les contrôles qui doivent être mis à jour ou mis en œuvre, mais cela n'a pas encore été fait.

d. Les contrôles n'ont pas été mis en œuvre ou ne peuvent pas l'être.

7. Si les contrôles ne peuvent pas être mis en œuvre, l'organisation est-elle en mesure de mettre en place des contrôles ou des méthodes compensatoires pour éviter de futures -attaques sur cyber?

a. Des contrôles compensatoires ou des méthodes de contournement ont été mis en place et ont permis d'atténuer l'impact de l'attaque cyber.

b. L'organisation n'a pas identifié ou n'est pas en mesure de mettre en œuvre des contrôles compensatoires pour atténuer l'impact causé par l'attaque cyber.