· Blogue · 2 min de lecture
Une menace croissante et souvent ignorée
La cybersécurité coûte plus cher lorsqu'elle est traitée seulement après un incident. Voici un point de départ pratique pour les PME.
La cybersécurité est souvent remise à plus tard : jusqu’à ce qu’un client pose une question difficile, qu’une connexion semble suspecte ou qu’un système cesse de fonctionner. C’est compréhensible. Les petites entreprises ont peu de temps, un budget limité et plusieurs besoins opérationnels urgents.
Le problème, c’est que l’attente ne fait pas disparaître le risque. Elle fait plutôt en sorte que la première décision importante en sécurité est prise sous pression, avec moins d’information et moins d’options.
Commencer par les risques qui touchent les opérations
Un programme de sécurité utile ne commence pas par une longue liste de produits. Il commence par les systèmes d’affaires qui comptent : courriel, données clients, comptabilité, applications infonuagiques, postes de travail, sauvegardes, accès administratifs et fournisseurs connectés.
Les objectifs de cybersécurité intersectoriels de la CISA aident les organisations à prioriser un ensemble limité de mesures essentielles qui réduisent réellement les risques.[1] Pour une PME, cela peut commencer par quelques questions pratiques :
- Savons-nous quels comptes ont des accès administratifs?
- L’authentification multifacteur est-elle activée là où elle compte le plus?
- Pouvons-nous rétablir les systèmes et les données importants à partir de sauvegardes testées?
- Les appareils et logiciels reçoivent-ils les mises à jour de sécurité?
- Quelqu’un sait-il quoi faire lorsqu’un membre du personnel signale un courriel ou une connexion suspecte?
La sécurité n’est pas seulement un enjeu TI
Un enjeu de sécurité peut toucher les opérations, la confiance des clients, les revenus et la capacité de répondre à une demande urgente. Le but n’est donc pas d’acheter tous les outils disponibles. Il est de prendre des décisions réfléchies sur les contrôles, les responsabilités et les éléments de preuve qui conviennent à l’entreprise.
Ce travail crée aussi une meilleure base pour les questionnaires de sécurité clients, les discussions d’assurance, les évaluations de fournisseurs et la réponse aux incidents. Une entreprise n’a pas besoin de tout régler d’un coup. Elle a besoin d’un point de départ clair et d’une façon de suivre les prochaines améliorations.
Une première étape concrète
Choisissez un processus d’affaires critique et examinez les systèmes, les personnes, les accès et la voie de rétablissement qui l’entourent. Documentez ce qui est connu, ce qui est incertain et ce qui demande de l’attention en premier.
SB Software aide les organisations à transformer cette revue en évaluation de sécurité ciblée et en prochaines étapes concrètes. Contactez-nous ou consultez notre service de conseil en cybersécurité.