L’agence europénne de cyber-sécurité ENISA vient de publier une méthode pour apprécier la maturité de sa gestion des incidents et son Computer Security Incident Response Team (CSIRT) en particulier.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
CSIRTs will find in ENISA’s new report a comprehensive overview about assessment parameters which was also translated into an online survey tool for a direct maturity self-assessment. The CSIRT maturity improvement process includes a survey with questions and answers for all the parameters of the commonly used SIM3 (Security Incident Management Maturity Model) model, which makes it considerably easier for any CSIRT team to self-assess their maturity in the terms of SIM3.
Pour en savoir plus, voici le détail des critères d’appréciation CSIRT dans ce document:
A noter que cette démarche propose également un questionnaire d’auto-évaluation en ligne.
Le communiqué est disponible ici:
CSIRT maturity evaluation process – How is CSIRT maturity assessed?
ENISA has published a new practical guide for CSIRTs so that they are better prepared to protect their constituencies and improve team’s maturity.
Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.
3 commentaires
Commentaires désactivés.