Faut-il souscrire une cyber-assurance — le coût est-il inférieur aux pertes d'une cyberattaque, ou est-ce du gaspillage ?

Je suis dans la même situation, c'est pourquoi je pose la question. Avant de décider regardez quelles données vous avez en main.

J'espère que cela vous sera utile.

Absolument. Si j'ajoute quelque chose : Quand on essaie de tout changer en même temps, rien ne prend.

Nous avons aussi bloqué au même endroit à une époque. Aucun processus sans suivi ne s'améliore car vous ne savez pas quoi corriger.

Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement. Si vous avez des questions écrivez-moi je répondrai au mieux.

C'est globalement vrai, mais il manque un point. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois. C'est confirmé par l'expérience.

Il faut faire une distinction ici. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

Bien sûr, cela change si votre situation est différente.

Chez moi, c'est l'inverse qui s'est passé, c'est pourquoi j'écris. Les gens défendent l'habitude, pas le processus. La résistance vient de là.

C'est confirmé par l'expérience.

Je me permets une petite mise en garde. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Exact. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

C'est confirmé par l'expérience.

Désolé, mais ce n'est pas vrai dans tous les cas. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

J'ai vécu la même chose. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué. J'espère que cela vous sera utile.

Si vous partez dans cette direction, réglez cela dès le départ. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

J'espère que cela vous sera utile.

chez nous ça s'est passé comme ça. si le chemin de notification est long la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

bon courage.

Enregistré. Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Bon courage.

Je partage mon expérience. Plus il est difficile de revenir sur une décision plus il faut la prendre lentement.

Si la double authentification est activée, un mot de passe volé seul ne suffit pas. C'est mon avis, je ne l'écris pas comme une vérité absolue.

enregistré. les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle. bon voilà, désolé si je me suis étendu.

Merci beaucoup, je teste dès aujourd'hui.

Je vais essayer.