Les enjeux de la cybersécurité

La révolution digitale implique une remise en question permanente pour les entreprises publiques et privées.

Évoluer pour s’adapter aux nouveaux usages des clients fait partie du quotidien des directions des systèmes d’information. Cette révolution prend de nombreux visages : dématérialisation, administration électronique, e-commerce, objets connectés, big data, blockchain, paiement mobile sans contact, banque en ligne, réseaux sociaux, cloud computing, smart grid, véhicules autonomes, chatbot…

Les cybermenaces sont multiples : intrusion, déni de service distribué, ransomware, fraude, malveillance interne, usurpation d’identité, compromission, fuites de données, ingénierie sociale, accident, catastrophe…

Elles exploitent des vulnérabilités :

• organisationnelles absence de procédures, manque de ressources compétentes, faiblesse des processus de détection et de réaction…
• techniques : configurations par défaut, développements peu sécurisés, correctifs non installés, pas de redondance…
• humaines : manque de sensibilisation, inadéquation des compétences…

Les impacts peuvent être :

• financiers : perte de chiffre d’affaires, cours de l’action…
• légaux : règlement européen sur la protection des données personnelles, activités d’importance vitale, régulations sectorielles…
• opérationnels : dysfonctionnement des outils informatiques, perte de données…
• préjudiciables à la réputation : détérioration de l’image de marque.
• Les incidents peuvent dans les cas extrêmes mettre en péril la sécurité des personnes (systèmes industriels, SCADA, ICS…).

Un professionnel de la sécurité doit mener en parallèle plusieurs activités :

• Déterminer les enjeux en collaboration avec les lignes métiers. Les aspects légaux et réglementaires ainsi que la communication vers la direction générale sont structurants.
• Analyser les risques et aider à déterminer le niveau acceptable.
• S’assurer de la mise en œuvre et de l’efficacité des mesures organisationnelles, fonctionnelles et techniques nécessaires à la maîtrise du risque.
• Coordonner les actions pendant les cyberattaques.
• Définir et faire appliquer les plans de remédiation suite aux audits.

PROSICA met son expertise et son expérience du métier de manager de la sécurité au service de ses clients en recommandant des solutions concrètes et directement applicables.