Comment protéger votre entreprise contre les cyberattaques

Virginia adore faire des recherches et écrire sur des sujets scientifiques qui stimulent l’imagination.

Il est presque toujours moins coûteux de prévenir une faille de sécurité que de limiter les dégâts par la suite. L’un des aspects les plus importants de la cybersécurité est la sensibilisation des cadres et des employés. Vous devez également remettre en question la conviction potentiellement dangereuse selon laquelle les cyberattaques sont quelque chose qui arrive aux autres et pas à vous ; à mesure que la technologie devient plus avancée et accessible que jamais, les risques augmentent également. Il est possible de prévenir les cyberattaques ou au moins de s’y préparer pour limiter efficacement les dégâts. N’oubliez pas que la cybersécurité concerne la réputation de votre entreprise – quelque chose qui ne peut pas être reconquis facilement.

Création d’un Conseil Exécutif du Risque Cyber

La gestion des cybermenaces implique une foule de personnes; La cybersécurité est une question complexe qui englobe les domaines de l’informatique, de la sécurité et de la gestion. Chaque employé de votre entreprise doit faire preuve de prudence dans le cyberespace. Cela dit, les attaques sophistiquées ne peuvent être évitées simplement en éduquant les employés ; votre entreprise a besoin d’un groupe de travail spécial pour élaborer une politique globale visant à prévenir les infractions et à limiter les dégâts le cas échéant. Avoir un conseil exécutif sur les cyberrisques indiquera également à vos partenaires commerciaux, investisseurs et clients que vous prenez les problèmes de cybersécurité au sérieux.

Rôles au sein du Conseil exécutif des risques cybernétiques

Il y a de nombreux postes à pourvoir au sein du conseil exécutif des cyberrisques.

Faites défiler pour continuer

1. Juriste. La cybermenace est une question avant tout juridique, il est donc indispensable d’avoir un juriste ayant une expérience en cybersécurité. Il s’assurera que toutes les exigences réglementaires sont respectées. S’il n’y a pas de conseiller juridique interne qualifié, assurez-vous d’en employer un externe.
2. responsable des risques. Le responsable des risques doit prendre en compte les risques impliqués par une violation potentielle de la sécurité, en gardant à l’esprit que la cybersécurité affecte de nombreux aspects du fonctionnement de l’entreprise.
3. Responsable de la sécurité et/ou responsable de la sécurité de l’information. Votre CSO/CISO doit avoir une formation appropriée en sécurité logique, technique, administrative et physique ; les criminels pénètrent parfois physiquement dans les entreprises pour voler des informations sensibles.
4. Directeur de la technologie. Il ou elle doit assurer la sécurité des nouveaux appareils de l’entreprise, ainsi que faire attention aux signes avant-coureurs d’une violation.
5. Gestion de l’information et des dossiers ou directeur de l’information. La plupart des entreprises conservent des dossiers électroniques et papier, il est donc important de s’assurer que les deux formats sont protégés.
6. Planification de la sécurité de l’entreprise ou reprise après sinistre.
7. Marketing et ventes. Le responsable du marketing et des ventes peut traiter une violation potentielle avec les clients.
8. Ressources humaines. Les personnes représentent le plus grand risque pour la sécurité ; les ressources humaines doivent donner aux employés une formation adéquate concernant la prévention des cyberattaques.
9. Responsable de la confidentialité. Nommer une personne responsable de la confidentialité des informations personnelles, de la propriété intellectuelle et des secrets commerciaux.
10. Audit interne.
11. Communication d’entreprise. Formez le bon message pour les médias dès le début afin d’éviter d’éventuels dommages à la réputation de l’entreprise.
12. gestion des alliances. Nommez une personne qui entretient une relation de confiance avec vos partenaires commerciaux afin de discuter avec eux de toute question liée à la violation.
13. Gestion des fournisseurs. Si une violation provient d’un fournisseur tiers, la direction du fournisseur sera en charge de la communication avec le fournisseur pour résoudre le problème le plus rapidement possible.
14. Sponsor exécutif. Il ou elle sera en charge de la sécurisation des financements pour les questions de cybersécurité.
15. Conseiller indépendant. Quelqu’un de l’extérieur devrait analyser la situation pour proposer de nouvelles solutions.

Signes avant-coureurs

Parfois, il est possible d’empêcher une violation en portant une attention particulière aux signaux d’avertissement – certains d’entre eux peuvent être de nature technique, d’autres comportementaux. Les entreprises qui ont déjà subi une faille de sécurité ont tendance à être mieux préparées pour une autre.

Contrôlez les adresses IP dans l’environnement. Certaines des adresses IP seront autorisées, tandis que d’autres peuvent être non autorisées. Si vous détectez des adresses IP non autorisées, vérifiez leur source d’origine et déterminez si elles constituent une menace. Vérifiez également les adresses IP autorisées ; toutes les adresses IP non autorisées ne sont pas toxiques et toutes celles autorisées ne sont pas bénignes. Il est possible qu’un de vos clients introduise par inadvertance une adresse IP toxique dans votre environnement – dans ce cas, vous devez en informer immédiatement le client pour empêcher l’IP de se propager davantage.

Choisissez judicieusement votre fournisseur de services Internet, en prêtant particulièrement attention à son historique de violation. Réfléchissez à deux fois avant de choisir un fournisseur d’accès Internet basé dans des pays à haut risque et à haut niveau de corruption.

Les employés de l’entreprise doivent être contrôlés correctement afin d’éviter tout pirate informatique interne. Le processus de vérification variera en fonction du poste de l’employé – vous devez effectuer une vérification approfondie s’il aura accès à des informations sensibles. Mener des enquêtes sur les antécédents de vos propres employés ne suffit pas ; des failles de sécurité se produisent également chez les tiers avec lesquels vous travaillez – assurez-vous que vos partenaires effectuent également des contrôles de sécurité appropriés.

sources

Ulsch, N MacDonnell, « Cybermenace ! Comment gérer le risque croissant de cyberattaques », Wiley, 2014

Cet article est exact et fidèle au meilleur de la connaissance de l’auteur. Le contenu est uniquement à des fins d’information ou de divertissement et ne remplace pas un conseil personnel ou un conseil professionnel en matière commerciale, financière, juridique ou technique.