Assurance atteintes au système d'information - Cyber Risques

Question n°5 LOT CYBER Merci de nous indiquer le montant du budget de fonctionnement total de la collectivité (et pas uniquement le budget attribué à l’informatique) ?

Question n°4 Bonjour, malgré la qualité du questionnaire transmis, merci de nous apporter les précisions suivantes complémentaires : SUR UN PLAN TECHNIQUE 1/ Est-ce que des sauvegardes des données et des éléments critiques du système informatique: • sont réalisées a minima toutes les semaines avec une rétention minimale de 2 semaines ? • sont des sauvegardes déconnectées, des sauvegardes immuables, ou des sauvegardes sécurisées ? • sont des sauvegardes documentées et testées au moins annuellement ? A SAVOIR : Sauvegardes déconnectées Une copie des données et éléments critiques du système informatique, réalisée sur un élément physique vous appartenant et maintenu déconnecté du reste de votre système informatique. Cela inclut les bandes, disques durs externes, et ordinateurs jamais connectés à internet ou à un autre élément de votre système informatique. Sauvegardes immuables Une copie des données et éléments critiques du système informatique, réalisée sur un élément appartenant à votre système informatique et dont les données ne pourraient pas être modifiées ni supprimées compte tenu du caractère immuable de la sauvegarde. Une sauvegarde immuable ne peut être modifiée ou supprimée, même par un administrateur. Quelques exemples de services permettant la mise en place de sauvegardes immuables : Amazon S3 Glacier, Microsoft Azure Immutable vaults, Veeam Hardened Repository. À noter : l'utilisation du terme « immuable » dans le contexte de certaines solutions NAS, comme QNAP, est incorrecte car elles peuvent être contournées par un administrateur – ces solutions ne sont pas considérées comme immuables au titre de ce contrat. Sauvegardes sécurisées Une copie des données et éléments critiques du système informatique, réalisée sur un élément physique vous appartenant et isolé de l'Active Directory, dont l'accès est restreint au travers d'un pare-feu n'autorisant que : a. un flux d'envoi de sauvegardes depuis une liste limitée de serveurs ; et b. un accès aux sauvegardes par une interface web protégée par une authentification multi-facteur (MFA). 2/ Un logiciel antivirus est-il installé sur tous les postes de travail et serveurs Windows et est mis à jour au plus tard 15 jours après qu'une mise à jour soit disponible ? Disposez-vous d’une solution EDR/XDR ? Si oui, est-il managé en interne ou en externe ? 3/ Les accès à distance au système informatique (VPN, SaaS, O365, Citrix, etc) nécessitent-ils tous une authentification à deux facteurs (2FA) pour tous les dirigeants ? et tous les administrateurs informatique ? pour tous les utilisateurs ? SUR UN PLAN INSTITUTIONNEL 1/ quel est votre budget de fonctionnement ? (pas celui dédié à la Si) 2/ A défaut de pouvoir remettre un relevé de sinistralité pour n’être assuré au titre de ce risque, avez-vous subi un sinistre cyber d'un coût total supérieur à 50 000 €, que celui-ci ait été indemnisé ou non, durant les trois dernières années ? Si oui, merci de bien vouloir nous éclairer à son sujet.

Question n°1 Bonjour Où doit-on adresser la demande de pièces confidentielles ? Question n°2 Bonjour, merci de bien vouloir nous communiquer une adresse emails afin de pouvoir vous remettre l'attestation de confidentialité. bien à vous Question n°3 Bonjour, nous souhaitons vous faire parvenir un questionnaire à nous retourner complété, comment pouvons nous procéder ?