C56-T002 · Exercice de crise
Fuite de données
« Fuite de données » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Attribuez l’action à un responsable, testez le scénario et conservez les décisions ainsi que leur date.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C56-T002 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les procédures, responsables et preuves d’exploitation le réglage ou le parcours associé à « Fuite de données ». Notez la valeur actuelle et les cas qui en dépendent.
- Attribuez l’action à un responsable, testez le scénario et conservez les décisions ainsi que leur date.
- Vérifiez le résultat sur le même périmètre : un exercice ou contrôle signé montre ce qui a été fait et ce qui reste ouvert. Conservez la preuve et relancez C56-T002 dans AxiSecurity.
Preuve attendue
un exercice ou contrôle signé montre ce qui a été fait et ce qui reste ouvert.