Aller au sujet
Que sont les contrôles de sécurité ?
Les contrôles de sécurité sont une liste d'actions et de mesures qui permettent à une organisation de prioriser ses efforts pour se protéger et protéger ses informations importantes contre les menaces de cybersécurité et les violations de données personnelles.
Certains contrôles critiques ont été définis par le Centre national de cybersécurité :
- Inventaire des appareils autorisés et non autorisés
- Inventaire des logiciels autorisés et non autorisés
- Configurations sécurisées pour le matériel et les logiciels sur les appareils mobiles, les ordinateurs portables, les postes de travail et les serveurs
- Évaluation continue des vulnérabilités et correction
- Défenses contre les logiciels malveillants
- Sécurité des logiciels d'application
- Sans-fil Contrôle d'accès
- Capacité de récupération de données
- Évaluation des compétences en matière de sécurité et formation appropriée pour combler les lacunes
- Configurations sécurisées pour les périphériques réseau tels que les pare-feu, les routeurs et les commutateurs
- Limitation et contrôle des ports réseau, des protocoles et des services
- Utilisation contrôlée des privilèges administratifs
- Défense des frontières
- Entretien, Suivi et analyse des journaux d'audit
- Contrôler l'accès en fonction du besoin de savoir
- Surveillance et contrôle des comptes
- Protection des données
- Réponse et gestion des incidents
- Ingénierie de réseau sécurisé
- Tests d'intrusion et exercices de l'équipe rouge
