Verificare i fornitori: le domande da fare

Un fornitore debole è una via d'ingresso verso la tua organizzazione. Non puoi testare i suoi sistemi senza permesso, ma puoi fare buone domande.

Domande da fare

1. Quando è stato fatto l'ultimo penetration test indipendente e con quale perimetro?
2. I risultati sono stati corretti e verificati di nuovo? Possiamo vedere una sintesi?
3. Come gestite la segnalazione di una vulnerabilità e con che rapidità avvisate i clienti?
4. Che accesso ha il vostro personale ai nostri dati, e come è controllato e registrato?
5. Usate l'autenticazione a più fattori per tutti gli accessi amministrativi?
6. Quali vostri fornitori possono raggiungere i nostri dati?

Come leggere le risposte

Una risposta breve e specifica è un buon segno. Una lunga e generica, o il rifiuto di dire qualcosa, è comunque un'informazione.

Dove entra il test

Se il servizio di un fornitore fa parte del tuo sistema, chiedi il permesso di includerlo nel tuo test, oppure il loro report che lo copre.