Retour au module/Le renseignement sur le cyber-risque, une note que l'on peut décomposer
Le point

Une note qu'on ne peut pas décomposer ne peut pas être corrigée, et une note qu'on ne peut pas corriger est une affirmation plutôt qu'une mesure.

Une note que personne ne peut contester

Comment une note de sécurité arrive aujourd'hui : une lettre, une comparaison sectorielle, et aucun moyen de la contester.

Votre note, telle qu'elle arrive

La lettre, la position sectorielle, et ce qui se passe quand vous la croyez fausse

Votre note

B

telle que publiée à qui la demande

Médiane sectorielle

A−

même secteur, taille comparable

Voie de recours

Aucune

au-delà d'un ticket de support

Pourquoi c'est important

La note est affirmée avec assurance et la méthode qui la produit n'est pas publiée. Cette combinaison est la norme sur ce marché, et c'est la raison pour laquelle les équipes sécurité traitent ces notes comme la météo plutôt que comme une mesure.

Pourquoi cela compte commercialement

Parce que les clients agissent en fonction. Une note qui a baissé pour une raison invisible apparaît quand même dans une revue achats, et la plupart des équipes découvrent que leur attribution est fausse au moment où une affaire se bloque dessus.

Le renseignement sur le cyber-risque, une note que l'on peut décomposer | GeneSecure