J'utilise des fournisseurs. Je dois vérifier leur sécurité ?
Je dois demander SOC 2, ISO 27001 ?
Qu'est-ce qu'on met dans le contrat ?
Matrice fournisseurs : criticité vs risque. Élevé = exige SOC 2. Contrat : chiffrement, droit d'audit.
Je vais résumer ce qui a été dit jusqu'ici. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.
Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard.
Je suis du même avis. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.
J'espère que cela vous sera utile.
Doki · Migration d'infrastructure · 2026
Si vous partez dans cette direction, réglez cela dès le départ. bon avant de décider regardez quelles données vous avez en main.
Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle. À votre place j'irais par cette voie.
je vais essayer. franchement une sauvegarde non testée n'est pas une sauvegarde.
si vous avez des questions écrivez-moi, je répondrai au mieux.
C'est vrai en théorie, mais ça ne marche pas ainsi en pratique. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.
Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger. Si vous écrivez le résultat ici cela aidera aussi d'autres personnes.
Merci beaucoup je teste dès aujourd'hui. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.
Bien sûr cela change si votre situation est différente.
Ce sujet est archivé. Les décisions hâtives finissent par être corrigées six mois plus tard.
Si la double authentification est activée, un mot de passe volé seul ne suffit pas. À votre place, j'irais par cette voie.
Doki · Scan de vulnérabilités · 2023
Je pense différemment. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.
Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard.
Doki · Test d'intrusion · 2025
Mon regard a changé après avoir vécu cela. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.
Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions. J'espère que cela vous sera utile.
on en parle beaucoup mais chez nous cela ne s'est jamais passé ainsi. du coup le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.
voilà désoé si je me suis étendu.
J'ai été soulagé en lisant cette réponse, donc ce n'est pas seulement mon cas. Une sauvegarde non testée n'est pas une sauvegarde.
Je le note au cas où.
Je suis dans la même situation, c'est pourquoi je pose la question. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.
J'espère que cela vous sera utile.
En regardant le processus le tableau change. L'erreur commise du côté de audit de sécurité des fournisseurs est généralement réversible, mais coûteuse.
J'espère que cela vous sera utile.
Doki · Design d'interface · 2024
Je partage mon expérience. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.
Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production. C'est mon avis, je ne l'écris pas comme une vérité absolue.
Trois avis différents sont sortis, ils se complètent tous. Quand on essaie de tout changer en même temps, rien ne prend.
La réponse ci-dessus va droit au but. genre une sauvegarde non testée n'est pas une sauvegarde.
La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.