Cobalt, Lazarus, MageCart, Evil, Revil – les syndicats du cybercrime surgissent si vite qu’il est difficile de suivre. Jusqu’\u00e0 ce qu’ils s’infiltrent ton <\/em>syst\u00e8me. Mais savez-vous ce qui est encore plus \u00e9crasant que la cybercriminalit\u00e9 rampante ?<\/p>\n Construire le cadre de s\u00e9curit\u00e9 de votre organisation. <\/p>\n CIS, NIST, PCI DSS, HIPAA, HITrust et la liste continue. M\u00eame si vous disposiez des ressources n\u00e9cessaires pour mettre en \u0153uvre toutes les normes et tous les contr\u00f4les pertinents de l’industrie, vous ne pouviez toujours pas emp\u00eacher votre entreprise d’\u00eatre prise dans le prochain SolarWinds. Parce que la s\u00e9curit\u00e9 des manuels et la conformit\u00e9 des cases \u00e0 cocher ne suffiront pas. Il faut \u00eatre strat\u00e9gique (surtout quand les effectifs sont limit\u00e9s !<\/em>). Et maigre.<\/p>\n Apprenez les ficelles maintenant. <\/p>\n Sans cadre en place, soit vous naviguez dans l’univers des cyber-risques avec des oeill\u00e8res, soit vous \u00eates si profond\u00e9ment enfoui dans les faux positifs que vous ne pouvez pas rep\u00e9rer une attaque complexe tant qu’elle n’a pas d\u00e9j\u00e0 progress\u00e9 lat\u00e9ralement.<\/p>\n Mais pourquoi cr\u00e9er votre infrastructure de s\u00e9curit\u00e9 \u00e0 partir de z\u00e9ro, alors que vous pourriez voler une page (ou 3!<\/em>)<\/a> d’autres pros de l’espace\u00a0? Obtenez des conseils rapides de leur guide gratuit pour les \u00e9quipes de s\u00e9curit\u00e9 informatique amorc\u00e9es ci-dessous. <\/p>\n Votre premi\u00e8re \u00e9tape pour construire votre cadre de s\u00e9curit\u00e9 Lean\u00a0? Ne r\u00e9inventez pas la roue ! <\/p>\n Personnalisez les cadres et les normes de l’industrie en fonction des besoins uniques de votre organisation. Par exemple, posez vos bases avec le Center for Internet Security, CIS,’ Critical Security Controls, ou le National Institute of Standards and Technology, NIST’s, Cyber \u200b\u200bSecurity Framework. <\/p>\n Ensuite, commencez \u00e0 poser vos briques de s\u00e9curit\u00e9 avec des normes sp\u00e9cifiques \u00e0 l’industrie\u00a0: l’industrie des cartes de paiement, les PCI, la norme de s\u00e9curit\u00e9 des donn\u00e9es (DSS) si vous acceptez le paiement de biens ou de services avec des cartes de cr\u00e9dit\u00a0; ou la loi HIPAA (Health Insurance Portability and Accountability Act) si vous \u00eates dans le domaine de la sant\u00e9\u00a0; etc. <\/p>\n Les contr\u00f4les. Vous savez que vous en avez besoin, mais certains contr\u00f4les sont plus pr\u00e9cieux que d’autres pour votre posture de s\u00e9curit\u00e9. Pourquoi? <\/em>Parce que certains ne valent tout simplement pas la d\u00e9pense.<\/p>\n Par exemple, stocker les donn\u00e9es personnelles de votre entreprise dans le cloud est risqu\u00e9. Quelle est l’alternative ? Le loger sur place ? Cela co\u00fbte cher et comporte son propre ensemble de risques. Vous choisissez donc d’accepter le risque d’utiliser le cloud, n’est-ce pas\u00a0? <\/p>\n Vous voudrez peser la valeur de la mise en \u0153uvre des diff\u00e9rents contr\u00f4les dans vos quatre domaines cl\u00e9s de gestion des risques : menace ; technologie et int\u00e9gration; Co\u00fbt; et des fournisseurs tiers. <\/p>\n Il y a de fortes chances que vous ayez d\u00e9j\u00e0 migr\u00e9 vers le cloud comme la plupart des entreprises de mise \u00e0 l’\u00e9chelle, car c’est rentable. Ne vous limitez donc pas aux cadres et aux normes de l’industrie con\u00e7us uniquement pour les entreprises h\u00e9bergeant l’int\u00e9gralit\u00e9 de leurs piles technologiques sur site. <\/p>\n Utilisez la matrice de contr\u00f4le du cloud et le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Cloud Security Alliance. Sautez dans le train en marche Zero-Trust. Int\u00e9grez votre pile technologique avec un XDR. Externalisez la surveillance et la r\u00e9ponse aux menaces \u00e0 un MSP, MSSP ou MDR. Transf\u00e9rez une partie de vos risques \u00e0 un fournisseur d’assurance cloud. <\/p>\n Vous disposez de suffisamment d’options pour cr\u00e9er un cadre de s\u00e9curit\u00e9 \u00e0 l’abri des risques. L’astuce consiste \u00e0 choisir judicieusement. <\/p>\n Si vous avez trouv\u00e9 ces 3 conseils utiles \u2014 t\u00e9l\u00e9charger le guide gratuit de Cynet<\/a>“Comment cr\u00e9er un cadre de s\u00e9curit\u00e9 si vous \u00eates une \u00e9quipe de s\u00e9curit\u00e9 informatique \u00e0 court de ressources” pour en savoir plus. <\/p>\n <\/p>\n<\/div>\n3 conseils de pro pour cr\u00e9er votre cadre de s\u00e9curit\u00e9 Lean<\/h2>\n
Conseil de pro\u00a01\u00a0: Adaptez les normes de l’industrie \u00e0 vos besoins<\/h4>\n
Conseil de pro\u00a02\u00a0: soyez \u00e0 l’aise avec le risque<\/h4>\n
Astuce 3 : Adoptez les tendances et technologies \u00e9mergentes<\/h4>\n
L’essentiel<\/h2>\n