Réserver 20 min

Où en est votre technologie ?

Vingt-deux questions sur les fondations de votre informatique : identités, postes, production, accès distants, sauvegardes. À la fin, ce qu'il y a à traiter, dans l'ordre.

22 questions · environ 7 minutes · aucun e-mail demandé
Tout est calculé dans votre navigateur. Rien n'est envoyé, rien n'est enregistré, aucun résultat ne nous parvient.

Répondez sur ce que vous savez, pas sur ce qui devrait être vrai. Chaque « je ne sais pas » ressort en fin de parcours comme un angle mort — et un angle mort est un résultat, pas un échec.

Identités et accès

Qui est qui, et qui peut quoi.

Chaque personne a-t-elle son propre compte, et les comptes partagés ont-ils disparu ?
L'authentification à plusieurs facteurs est-elle active sur la messagerie et les accès distants ?
Le départ d'un collaborateur coupe-t-il ses accès le jour même, sur tous les outils ?

Comptes à privilèges

Les clés du royaume, et où elles dorment.

Les comptes administrateurs sont-ils distincts des comptes de travail quotidiens ?
Les mots de passe d'administration sont-ils dans un coffre partagé, et non dans un fichier ou une mémoire ?
Les accès des prestataires sont-ils nominatifs, limités dans le temps et révocables ?

Les postes de travail

Le parc que tout le monde utilise et que personne ne suit.

L'inventaire des postes est-il à jour — qui utilise quoi, depuis quand, sous garantie jusqu'à quand ?
Les mises à jour du système et des logiciels sont-elles appliquées, et surtout vérifiées ?
Les disques sont-ils chiffrés, et un poste perdu peut-il être verrouillé à distance ?
La protection contre les rançongiciels est-elle en place, et ses alertes arrivent-elles à quelqu'un ?

Les zones industrielles

Machines, automates et télémaintenance. Répondez « non concerné » si vous n'avez pas de production.

Le réseau de production est-il séparé de la bureautique ?
Les machines et automates sont-ils inventoriés, avec leurs versions et leurs accès distants ?
Les accès de télémaintenance des fournisseurs sont-ils ouverts à la demande, puis refermés ?

L'accès à distance

Ce qui entre depuis l'extérieur.

Le travail à distance passe-t-il par un accès contrôlé, avec double facteur ?
Les ouvertures vers l'extérieur — ports, services publiés — sont-elles connues et justifiées ?

Sauvegardes et reprise

Ce qui décide si un mauvais jour devient une mauvaise année.

Une copie de sauvegarde est-elle hors ligne ou immuable, hors de portée d'un rançongiciel ?
Une restauration complète a-t-elle été testée au cours des douze derniers mois ?
Savez-vous combien de temps l'activité peut tenir sans informatique, et combien de données vous acceptez de perdre ?
Existe-t-il un plan écrit — qui fait quoi, avec quels contacts — si tout s'arrête demain ?

Le reste du parc

Les angles morts habituels.

Vos serveurs et applications peuvent-ils redémarrer sur un autre matériel — virtualisation ou hébergement ?
Les imprimantes et copieurs sont-ils isolés, avec leurs comptes par défaut changés ?
Les licences et abonnements sont-ils suivis — échéances, doublons, sur-dimensionnement ?
    Réserver 20 min

    Le calcul du score demande JavaScript. La liste ci-dessus reste parfaitement utilisable telle quelle : imprimez-la et parcourez-la avec votre équipe ou votre architecte.

    Réserver Écrire