H0lyGh0st, Magecart et une multitude de groupes de hackers parrain\u00e9s par l’\u00c9tat diversifient leurs tactiques et se concentrent sur\u2026<\/p>\n
Toi.<\/p>\n
Autrement dit, si vous \u00eates responsable de la cybers\u00e9curit\u00e9 pour une petite et moyenne entreprise (PME).<\/p>\n
Pourquoi? Les mauvais acteurs savent que les PME ont g\u00e9n\u00e9ralement un budget de s\u00e9curit\u00e9 plus petit, moins de main-d’\u0153uvre infosec et peut-\u00eatre des contr\u00f4les de s\u00e9curit\u00e9 faibles ou manquants pour prot\u00e9ger leurs donn\u00e9es et leur infrastructure.<\/p>\n
Alors, comment pouvez-vous vous pr\u00e9parer \u00e0 l’assaut imminent de groupes de menaces nouveaux et \u00e9mergents\u00a0? <\/p>\n
Vous avez besoin d’un plan.<\/p>\n
Commencez avec le cadre de cybers\u00e9curit\u00e9 du NIST<\/h2>\n
La bonne nouvelle est que vous n’avez pas \u00e0 cr\u00e9er votre strat\u00e9gie de s\u00e9curit\u00e9 \u00e0 partir de z\u00e9ro. Le National Institute of Standards and Technology Cyber \u200b\u200bSecurity Framework (NIST CSF) est l’une des normes les plus respect\u00e9es et les plus utilis\u00e9es au monde.<\/p>\n
Bien qu’\u00e0 l’origine con\u00e7u pour les industries d’infrastructures critiques, le NIST CSF est suffisamment flexible pour que les organisations de toutes tailles, secteurs et maturit\u00e9s puissent l’utiliser en grande partie parce que le cadre se concentre sur les r\u00e9sultats en mati\u00e8re de cybers\u00e9curit\u00e9. <\/p>\n
Le seul probl\u00e8me?<\/p>\n
Le NIST CSF ne fournit pas de conseils sur comment<\/em> pour atteindre ces r\u00e9sultats.<\/p>\n La quantit\u00e9 de jargon et le manque d’\u00e9tapes r\u00e9alisables sont quelques-unes des principales plaintes concernant le NIST CSF parmi les PME moins dot\u00e9es – mais plus cibl\u00e9es.<\/p>\n Le NIST a propos\u00e9 une r\u00e9forme importante de son CSF, avec des plans pour ouvrir prochainement la p\u00e9riode de consultation publique. L’un des changements potentiels consisterait \u00e0 “reconna\u00eetre explicitement la large utilisation du CSF pour clarifier ses applications potentielles”.<\/p>\n Les pirates, bien s\u00fbr, n’attendront pas que le NIST publie des conseils de s\u00e9curit\u00e9 plus exploitables – et vous ne devriez pas non plus.<\/p>\n Cr\u00e9\u00e9e par le praticien de la cybers\u00e9curit\u00e9 Sounil Yu, la matrice de cyberd\u00e9fense fournit des conseils pratiques pour aligner votre programme de s\u00e9curit\u00e9 sur le NIST CSF. <\/p>\n Utiliser ce guide<\/a> pour voir comment : <\/p>\n Plus, ce guide<\/a> fournit des conseils pour prot\u00e9ger votre organisation contre l’ensemble des risques, des violations de donn\u00e9es aux attaques par d\u00e9ni de service et aux catastrophes naturelles. <\/p>\n Obtenez la matrice de cyberd\u00e9fense aujourd’hui afin de pouvoir contrecarrer les mauvais acteurs demain. T\u00e9l\u00e9chargez le guide ici.<\/a><\/p>\n <\/p>\nL\u00e0 o\u00f9 le NIST CSF \u00e9choue<\/h2>\n
Utilisez le cha\u00eenon manquant du NIST\u00a0: la matrice de cyberd\u00e9fense<\/h2>\n
\n