2. Vos pratiques internes
Ces réponses sont vos déclarations : elles figurent telles quelles dans le rapport, séparées de nos constats techniques.
La double authentification (MFA) est active sur toutes les boîtes e-mail.Microsoft 365, Google Workspace…
Tout accès à distance (VPN, bureau à distance, admin) exige la MFA.Prestataire IT compris.
Une sauvegarde est isolée (hors ligne ou immuable) et testée au moins une fois par an.Pas seulement un disque branché au serveur.
Un antivirus / EDR à jour est installé sur tous les postes et serveurs.
Les mises à jour de sécurité sont appliquées sous 30 jours.Postes, serveurs, pare-feu, site web.
Le personnel est sensibilisé au phishing au moins une fois par an.
Tout changement de coordonnées bancaires est vérifié par un second canal (téléphone).Fraude au président / au faux fournisseur.
Un plan de réaction à incident (qui appeler, quoi couper) existe.
3. Conditions
Le présent bilan constitue un constat technique externe réalisé à la date et à l'heure indiquées, par des méthodes passives et non intrusives, limité aux éléments publiquement observables du domaine analysé. Il ne comprend aucun test d'intrusion, aucun audit du réseau interne, des postes de travail, des sauvegardes ni des comportements humains, et ne couvre pas les failles apparues après sa date. Il ne constitue ni une garantie d'absence de sinistre, ni une police d'assurance, ni un accord de couverture, ni un conseil en assurance au sens de la loi du 4 avril 2014. Les réponses relatives aux pratiques internes sont des déclarations du preneur, sous sa responsabilité exclusive vis-à-vis de son assureur ; CyberSure ne les vérifie pas. CyberSure est tenue à une obligation de moyens ; sa responsabilité est limitée conformément à ses conditions générales.
CyberSure