Dobbiamo stipulare un'assicurazione cyber? Il costo è inferiore alle perdite di un attacco informatico o è soldi sprecati?

Sono nella stessa situazione per questo chiedo. insomma quando prendi una decisione, guarda prima quali dati hai a disposizione.

Spero che le sia utile.

Assolutamente. Se devo aggiungere qualcosa: Se cerchi di cambiare tutto insieme, niente si stabilizza.

Per un periodo ci siamo bloccati anche noi nello stesso punto. Nessun processo migliora senza tracciamento perché non sai cosa correggere.

Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla. Se avete domande, scrivete rispondo per quanto possibile.

In generale è corretto, ma manca un pezzo. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi. Confermato dall'esperienza.

Bisogna fare una distinzione qui. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Naturalmente cambia se la vostra situazione è diversa.

A me è successo l'esatto contrario, per questo scrivo. Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Confermato dall'esperienza.

Lascio un avvertimento. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Se avete domande, scrivete, rispondo per quanto possibile.

Corretto. Non fidatevi di una sola misura di sicurezza; procedete per livelli.

Confermato dall'esperienza.

Scusate, ma questo non vale in ogni caso. La risposta varia molto in base al settore, non esiste una regola generale.

La risposta varia molto in base al settore, non esiste una regola generale. Se avete domande, scrivete, rispondo per quanto possibile.

Ho vissuto la stessa cosa. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Riassumo l'argomento, perché sono state date diverse risposte. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata. Spero che le sia utile.

Se volete procedere così, risolvete questo punto fin dall'inizio. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Spero che le sia utile.

nel nostro caso è andata così e se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

buon lavoro.

Salvato. Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Buon lavoro.

Racconto la mia esperienza. Più è difficile tornare indietro su una decisione più lentamente dovreste prenderla.

Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla. Questa è la mia opinione, non la scrivo come verità assoluta.

salvato. boh gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.

avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio. insmma è tutto scusate se mi sono dilungato.

Grazie mille, proverò oggi.

Ci proverò.