5 étapes clés pour instaurer la cyberrésilience

Dans une entreprise où la culture de la sécurité est forte, les collaborateurs sont traités comme une partie de la solution plutôt que comme le problème. Il est donc essentiel de prendre conscience du rôle qu'ils jouent. En effet, les collaborateurs participent à l'effort commun en signalant, par exemple, les tentatives de phishing, les programmes malveillants potentiels et d'autres incidents. À l'inverse, des violations fréquentes des politiques de sécurité et l'usage de solutions de contournement témoignent de profondes lacunes dans ce domaine.

Les entreprises qui déplorent un faible soutien de la part de leurs dirigeants affichent un score de cyberrésilience inférieur de 39 % à celles qui bénéficient d'un soutien solide de la hiérarchie.

À elle seule, l'équipe de sécurité ne peut pas assumer l'entière responsabilité de la cyberrésilience. La direction doit être également impliquée.

Comment renforcer l'implication des dirigeants ?

Conserver du personnel et des ressources internes supplémentaires afin de mieux gérer les imprévus fait une grande différence.

Toutefois, si cela n'est pas possible pour vous, sachez que les entreprises qui s'attachent les services d'équipes de réponse aux incidents externes enregistrent une amélioration moyenne de 11 % de la cyberrésilience. Vous pouvez donc envisager de conclure un contrat avec un fournisseur fiable pour obtenir de l'aide rapidement.

Les fonctionnalités de détection et de réponse fonctionnent mieux lorsqu'elles savent ce qu'il faut chercher et comment le trouver. Beaucoup d'entreprises utilisent à cette fin des solutions de Threat Intelligence de qualité.

Cela dit, il est impossible de tout protéger et d'anticiper avec exactitude la manière dont les menaces vont évoluer. Bien se préparer est essentiel. En veillant à ce que les systèmes ne présentent aucun point de défaillance unique, vous pouvez garantir la continuité de votre activité même si un composant doit être mis hors service en raison d'une menace.

Une solution cohérente de détection et de réponse étendues (XDR) repose sur deux piliers fondamentaux :

La bonne nouvelle est qu'il n'y a aucune différence en matière de cyberrésilience entre les environnements on-premise et cloud.

Toutefois, la simplicité et la fluidité sont des aspects cruciaux pour les deux types d'infrastructure.

À la fois simple à mettre en œuvre et à gérer, l'authentification multifacteur (MFA) constitue l'un des meilleurs moyens de renforcer votre résilience.