Gardez un registre de tous vos actifs

L'objectif est d'avoir une connaissance à jour de tous les appareils informatiques utilisés. Cette compréhension vous aide à identifier les vecteurs d'attaque possibles et les actifs essentiels de votre organisation. En cas d'incident, il peut vous aider à détecter l'origine du problème et potentiellement le fournisseur à contacter.

Pour faire ceci, vous devez conserver un inventaire de vos actifs informatiques, tels que les périphériques réseau, les serveurs connectés à Internet, les postes de travail, les appareils mobiles et les appareils des utilisateurs. Cet inventaire des actifs informatiques vous permet de comprendre l'étendue de vos actifs essentiels, de vérifier vos contrats de maintenance, d'identifier les ressources qui ne sont plus utilisées, mais qui n'ont pas encore été déclassées et de concentrer le budget sur les actifs importants pour votre organisation. Pour l'identification des actifs essentiels, il peut être utile de relier cet inventaire informatique aux activités et processus commerciaux clés. Il est important de maintenir cet inventaire à jour.