~/Cedric

Matériels attractifs (valeur marchande, technologique, stratégique) Vulnerabilities

Défaut de maintenance Vulnerabilities

Absence de procédure de qualification avant toute installation ou mise à jour Vulnerabilities

Des tests sont-ils effectués avant chaque mise à jour ? Des périodes de mises à jour sont-elles définies ?

Matériels à configurations non évolutives Vulnerabilities

Le matériel est connecté à des réseaux externes Vulnerabilities

Absence de protection physique Vulnerabilities

Absence de procédure de synchronisation des horloges Vulnerabilities

Écran observable depuis l'extérieur Vulnerabilities

Matériel en libre-service utilisable par un groupe de personnes Vulnerabilities

Présence de données résiduelles à l'insu de l'utilisateur de matériels réattribués ou mis au rebut Vulnerabilities

Existe-t-il une procédure de sortie ou de réattribution pour le matériel pouvant comporter des résidus d'information ? Sanitairisation des données ?