Qu’est-ce que la cybersécurité ?

La cybersécurité peut être classée en cinq catégories distinctes :

• Sécurité des infrastructures critiques
• Sécurité des applications et des données
• Sécurité des réseaux
• Sécurité du cloud
• Sécurité de l’Internet des objets (IoT)

Pour couvrir toutes ses bases, une organisation doit élaborer un plan complet qui inclut non seulement ces cinq types de cybersécurité, mais aussi les trois composantes qui jouent un rôle actif en matière de cybersécurité : les personnes, les processus et la technologie.

Personnes

Soyons francs, quelles que soient les précautions que vous mettez en place, si les gens ne suivent pas les règles, vous êtes toujours en danger. L’adage « votre force repose sur votre maillon le plus faible » me vient à l’esprit. Dans la plupart des cas, l’erreur humaine n’est que cela : une erreur.

La plupart des gens ne contournent pas intentionnellement les protocoles de sécurité : soit ils ne sont pas formés pour le faire, soit ils ne sont pas informés de la portée de leurs actions. En organisant des formations de sensibilisation à la sécurité et en renforçant les principes de cybersécurité les plus élémentaires auprès des employés vous pouvez faire une grande différence dans la sécurisation de votre entreprise.

Voici cinq façons dont le facteur humain peut accroître votre risque de cybersécurité :

1. URL et e-mails suspects : Expliquez aux employés que si quelque chose semble étrange, c’est probablement le cas ! Encouragez le personnel à faire attention aux URL, à supprimer les courriels qui n’ont pas de contenu ou qui semblent provenir d’une adresse usurpée, et soulignez l’importance de protéger les informations personnelles. En tant que professionnel de l’informatique, il vous incombe de sensibiliser le personnel aux menaces potentielles en matière de cybersécurité.
2. Les mots de passe : Nous savons que conserver le même mot de passe pendant des années n’est pas une bonne idée. Mais il se peut que Bob, dans la finance, ne comprenne pas cela. Sensibilisez les employés à l’importance de changer fréquemment les mots de passe et d’utiliser des combinaisons fortes. Nous avons tous une pléthore de mots de passe et, comme il s’agit d’une bonne pratique de ne pas dupliquer vos mots de passe, il est compréhensible que certains d’entre nous aient besoin de les noter quelque part. Faites des suggestions sur l’endroit où stocker les mots de passe.
3. Informations d’identification personnelle : La plupart des employés devraient comprendre la nécessité de garder la navigation personnelle, comme les achats et les tâches bancaires, sur leurs propres appareils. Mais tout le monde fait un peu de navigation pour le travail, non ? Insistez sur l’importance de garder un œil sur les sites web qui peuvent mener à d’autres. Et cela inclut les réseaux sociaux. Les karens du service clientèle ne réalisent peut-être pas que le fait de partager trop de choses sur Facebook, Twitter, Instagram, etc. (comme des informations personnellement identifiables) n’est qu’un moyen parmi d’autres pour les pirates de recueillir des informations.
4. Sauvegardes et mises à jour : Il est assez facile pour un consommateur de technologie non averti de vaquer à ses occupations quotidiennes sans sauvegarder régulièrement ses données et sans mettre à jour l’anti-virus de son système. Cette tâche incombe au service informatique. Le plus grand défi ici est de faire comprendre aux employés quand ils ont besoin de votre aide pour ces éléments.
5. Sécurité physique des appareils : Pensez au nombre de personnes dans votre bureau qui quittent leur bureau pour des réunions, des rencontres et des pauses déjeuner. Verrouillent-ils leurs appareils ? Soulignez la nécessité de protéger les informations chaque fois qu’un appareil est laissé sans surveillance. Vous pouvez utiliser l’analogie de l’aéroport. Le personnel de l’aéroport nous dit constamment de surveiller nos bagages et de ne jamais les laisser sans surveillance. Pourquoi ? Parce que vous ne savez pas qui passe par là. Encouragez les employés à protéger leurs appareils avec autant de soin qu’ils protègent leurs bagages.

Processus

Lorsque des employés extérieurs au service informatique sont formés, les professionnels de l’informatique peuvent se concentrer sur le processus. Les processus par lesquels les professionnels de la cybersécurité protègent les données confidentielles présentent de multiples facettes. En bref, ces professionnels de l’informatique sont chargés de détecter et d’identifier les menaces, de protéger les informations et de répondre aux incidents ainsi que de les récupérer.

La mise en place de processus permet non seulement de s’assurer que chacun de ces éléments est surveillé en permanence, mais aussi, en cas d’attaque de cybersécurité, de se référer à un processus bien documenté, ce qui peut permettre à votre entreprise de gagner du temps et de l’argent, et de gagner la confiance de votre actif le plus précieux : vos clients.

L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) a élaboré tout un référentiel de bonnes pratiques à l’intention des entreprises du secteur privé, qui peuvent s’en inspirer pour créer leurs propres bonnes pratiques. Il s’agit d’une excellente source d’informations à utiliser dans le cadre de la lutte contre le risque de cybersécurité.

Technologie

Une fois que vous avez mis en place des cadres et des processus, il est temps de réfléchir aux outils dont vous disposez pour commencer la mise en œuvre.

La technologie a une double signification lorsqu’il s’agit de votre boîte à outils :

– La technologie que vous utiliserez pour prévenir et combattre les attaques de cybersécurité, comme le filtrage DNS, la protection contre les logiciels malveillants, les logiciels antivirus, les pare-feu et les solutions de sécurité du courrier électronique.

– La technologie sur laquelle vivent vos données et qui nécessite votre protection, comme les ordinateurs, les appareils intelligents, les routeurs, les réseaux et le cloud.

Il y a quelques temps, les initiatives en matière de cybersécurité étaient axées sur des mesures défensives à l’intérieur des limites de la technologie traditionnelle. Mais aujourd’hui, des politiques telles que le BYOD (Bring Your Own Device) ont brouillé ces lignes et offert aux pirates un champ d’action beaucoup plus large. En vous souvenant des principes de base de la cybersécurité, comme le verrouillage de toutes vos portes, fenêtres, ascenseurs et lucarnes, vous éviterez de rejoindre les statistiques de la cybercriminalité.