Cybersécurité en entreprise - Éviter l'« effet domino »

Les modes opératoires des cybercriminels

• Différents stratagèmes permettent aux cybercriminels de s’introduire dans le site Internet ou le serveur interne d’une organisation pour dérober ses données ou perpétrer une attaque. En voici quelques exemples:
• Exploitation de dispositifs électroniques mal sécurisés disposant d’un accès légitime au serveur (ordinateurs, tablettes…).
• Exploitation de mots de passe vulnérables chez les employés ou de règles laxistes en matière de mots de passe.
• Exploitation d’une panne de courant ou d’une panne de réseau (causée ou non par des acteurs malveillants).
• Attaques actives exploitant des failles de sécurité et reposant souvent sur des techniques ou des logiciels malveillants sophistiqués (rançongiciels, bourrage d’identifiants, hameçonnage…).

Protéger votre organisation face aux cyberattaques

Arrêter les cybercriminels a beau sembler être un défi titanesque, plusieurs mesures faciles à mettre en œuvre permettent de créer un programme de gestion des risques cyber et de limiter ainsi l’exposition d’une organisation.
 

• Mettre à jour les équipements informatiques et les logiciels de sécurité – Il est facile pour un cyberpirate d’exploiter les systèmes d’exploitation et ordinateurs obsolètes, ainsi que les logiciels désuets ou non mis à jour.
• Surveiller rigoureusement les réseaux – Une détection rapide des anomalies permet de limiter les dommages pour l’entreprise. Un expert en cybersécurité peut identifier les actifs à haut risque, tandis que différents logiciels de sécurité intègrent des solutions de surveillance.
• Sensibiliser les collaborateurs à la vigilance cyber – Dans une étude menée par Chubb, seules 31 % des personnes ont indiqué que leur employeur prévoyait des communications et des formations annuelles pour l’ensemble de leur entreprise dans le domaine de la cybersécurité. Veillez à ce que vos équipes comprennent le rôle important qu’elles jouent dans la prévention des fuites de données et encouragez-les à adopter des habitudes saines et sûres grâce à la mise en place de politiques de cybersécurité officielles et à l’organisation de formations régulières.
• Instaurer des règles robustes en matière de gestion des mots de passe – Il s’agit là d’un aspect essentiel de toute politique de cybersécurité. Les mots de passe doivent être robustes (par exemple, exiger l’utilisation simultanée de lettres, chiffres et symboles) et changés fréquemment. Lorsqu’un collaborateur quitte la société, son mot de passe doit automatiquement être rendu inutilisable.
• Établir un plan d’intervention en cas d’incident de cybersécurité – Selon les capacités de vos équipes, certains incidents peuvent être atténués grâce à la mise en place d’un plan adapté et à la mobilisation de d’experts internes et externes. Avec une stratégie de gestion des incidents et des professionnels prêts à intervenir, les délais de réponse et de résolution seront accélérés.
• Souscrire une assurance cyber – Si la mise en œuvre de mesures proactives est essentielle, un plan de secours est indispensable pour se protéger au maximum des risques cyber. Un bon contrat d’assurance cyber est bien plus qu’un moyen d’atténuer des pertes financières : il permet à l’entreprise de mieux se préparer aux cyberattaques potentielles, tout en bénéficiant de ressources et des services de partenaires comme par exemple des formateurs en sécurité pour le personnel.