Sensibilisation à la politique du SMSI

Qu'est-ce que Sensibilisation à la politique du SMSI?

Un système de gestion de la sécurité de l'information est le cadre que votre organisation utilise pour gérer les risques liés à la sécurité de l'information, généralement conforme à la norme ISO 27001. Vous envoyez un pack de transfert à un fournisseur qui n'a jamais été enregistré comme un actif, il est donc non classé en tant que lien public. Vous regardez un étranger le récupérer et utiliser un secret de compte partagé de l’intérieur. Ensuite, vous travaillez via l'ISMS : enregistrez l'incident, enregistrez et étiquetez l'actif, révoquez le lien, désactivez le compte et voyez le correctif bloqué.

Ce que vous apprendrez dans Sensibilisation à la politique du SMSI

• Expliquer comment un SMSI aligné sur la norme ISO 27001 relie la gestion des actifs, la classification, le contrôle d'accès et la gestion des incidents.
• Reconnaître comment un actif non enregistré et non classé contourne les règles de traitement qui devraient le protéger
• Signalez un incident de sécurité via le SMSI avec les détails dont les intervenants ont besoin : ce qui reste, quand et comment
• Enregistrez et classez un actif en fonction de son contenu avant qu'il ne soit partagé en dehors de l'organisation
• Contenir une exposition en révoquant un lien public et en désactivant un compte partagé dont le secret a été divulgué

Sensibilisation à la politique du SMSI — Étapes de la formation

1. La remise est due

   Quantum Dynamics confie le suivi du programme Halberd à un fournisseur, Solvane Operations. Le responsable du programme souhaite que le dossier de remise soit envoyé aujourd'hui. Lisez la demande.

2. Ouvrir SecureTransfer

   SecureTransfer est le moyen approuvé pour envoyer des fichiers volumineux en dehors de Quantum Dynamics. Ouvrez-le à partir du lien dans le courrier de Priya.

3. Ce que la passerelle sait à propos de ce package

   Avant de remplir quoi que ce soit, regardez ce que SecureTransfer pense déjà de ces fichiers.

4. Libérer le paquet

   Adressez le colis à la boîte aux lettres de remise de Solvane et libérez-le. C'est exactement ce que demande le travail, et rien sur cet écran ne vous arrêtera.

5. Publié en tant que public

   Le colis est en route. Lisez les trois lignes imprimées par la passerelle sous le lien, car elles décrivent quelque chose de beaucoup plus volumineux qu'un e-mail.

6. Qui a décidé cela ?

7. Une boîte aux lettres que personne ne regarde

   Solvane Operations est un fournisseur de douze personnes. Leur boîte aux lettres de transfert partagée a un mot de passe, pas de deuxième facteur, et quatre personnes qui sont parties le connaissent toujours. Bob a acheté ce mot de passe il y a trois semaines et depuis, il lit la boîte aux lettres.

8. Pas de connexion, pas d'expiration

   Il n'avait pas besoin du mot de passe de Solvane pour ouvrir ceci. Il n’avait besoin que du lien qui se trouvait dans leur boîte de réception.

9. Prenez le paquet

   Regardez-le récupérer les fichiers. Aucun identifiant n’est dépensé et aucune alerte ne se déclenche.

10. Ce qu'il y avait à l'intérieur

    La liste de clients à elle seule vaut de l’argent. Le troisième fichier vaut beaucoup plus.