Dans le paysage p\u00e9rilleux des cyberrisques d’aujourd’hui, les RSSI et les DSI doivent d\u00e9fendre leurs organisations contre les cybermenaces incessantes, y compris les ransomwares, le phishing, les attaques contre les infrastructures, les failles de la cha\u00eene d’approvisionnement, les initi\u00e9s malveillants, et bien plus encore. Pourtant, dans le m\u00eame temps, les responsables de la s\u00e9curit\u00e9 sont \u00e9galement soumis \u00e0 une \u00e9norme pression pour r\u00e9duire les co\u00fbts et investir judicieusement. <\/p>\n
L’un des moyens les plus efficaces pour les RSSI et les DSI d’utiliser au mieux leurs ressources limit\u00e9es pour prot\u00e9ger leur organisation est de proc\u00e9der \u00e0 une \u00e9valuation des cyberrisques. Une \u00e9valuation compl\u00e8te des cyberrisques peut aider \u00e0\u00a0:<\/p>\n
- \n
- Identifier les vuln\u00e9rabilit\u00e9s et les menaces<\/li>\n
- Prioriser les investissements de s\u00e9curit\u00e9<\/li>\n
- \u00c9valuer la maturit\u00e9 de la cybers\u00e9curit\u00e9<\/li>\n
- Communiquer le cyber-risque aux dirigeants<\/li>\n
- Fournir la base de la quantification des risques cyber<\/li>\n<\/ul>\n
Un nouveau guide du fournisseur d’optimisation de la cybers\u00e9curit\u00e9 CYE (t\u00e9l\u00e9charger ici<\/b><\/a>) explique comment cela peut \u00eatre accompli. Le guide d\u00e9crit plusieurs approches d’\u00e9valuation des cyberrisques et d\u00e9crit les \u00e9tapes n\u00e9cessaires qui peuvent fournir des informations et des recommandations solides aux responsables de la s\u00e9curit\u00e9.<\/p>\n
Mener une \u00e9valuation efficace des cyberrisques<\/strong><\/h2>\n
Il existe diff\u00e9rentes approches pour effectuer une \u00e9valuation des cyberrisques, chacune avec ses avantages et ses inconv\u00e9nients. Cependant, tous impliquent de comprendre la posture de s\u00e9curit\u00e9 et les exigences de conformit\u00e9 d’une organisation, de collecter des donn\u00e9es sur les menaces, les vuln\u00e9rabilit\u00e9s et les actifs, de mod\u00e9liser les attaques potentielles et de hi\u00e9rarchiser les actions d’att\u00e9nuation. <\/p>\n
Selon le guide<\/b><\/a>une \u00e9valuation efficace des cyberrisques comprend ces cinq \u00e9tapes\u00a0:<\/p>\n
- \n
- Comprendre<\/strong> la posture de s\u00e9curit\u00e9 de l’organisation et les exigences de conformit\u00e9 <\/li>\n
- Identit\u00e9<\/strong> des menaces<\/li>\n
- Identit\u00e9<\/strong> vuln\u00e9rabilit\u00e9s et cartographier les itin\u00e9raires d’attaque<\/li>\n
- Mod\u00e8le<\/strong> les cons\u00e9quences des attentats<\/li>\n
- Prioriser<\/strong> options d’att\u00e9nuation<\/li>\n<\/ol>\n
Une \u00e9valuation des cyberrisques cr\u00e9e \u00e9galement la base de la quantification des cyberrisques, qui attribue une valeur mon\u00e9taire au co\u00fbt potentiel des cybermenaces par rapport au co\u00fbt de la rem\u00e9diation. CRQ peut aider les experts en s\u00e9curit\u00e9 \u00e0 identifier les vuln\u00e9rabilit\u00e9s dans le paysage des menaces de l’organisation qui constituent la plus grande menace et \u00e0 hi\u00e9rarchiser leur correction. Il aide \u00e9galement les RSSI \u00e0 communiquer le co\u00fbt du cyber-risque \u00e0 la direction et \u00e0 justifier les budgets de s\u00e9curit\u00e9. <\/p>\n
Cr\u00e9ation d’une feuille de route de cybers\u00e9curit\u00e9<\/strong><\/h2>\n
La r\u00e9alisation d’une \u00e9valuation des cyberrisques n’est que la premi\u00e8re \u00e9tape. Les informations et les recommandations issues de l’\u00e9valuation peuvent ouvrir la voie \u00e0 la cr\u00e9ation d’une feuille de route sur la fa\u00e7on dont la cyber-posture de l’organisation sera renforc\u00e9e par \u00e9tapes. Ensuite, l’\u00e9quipe peut suivre, mesurer et quantifier la cyber-r\u00e9silience au fil du temps. L’\u00e9valuation doit \u00e9galement \u00eatre r\u00e9examin\u00e9e p\u00e9riodiquement pour faire face aux menaces \u00e9mergentes, aux changements dans l’entreprise et aux changements apport\u00e9s aux technologies, \u00e0 l’architecture informatique et aux contr\u00f4les de s\u00e9curit\u00e9 de l’organisation. <\/p>\n
Pour \u00e9valuer, quantifier et att\u00e9nuer efficacement les cyber-risques, les organisations doivent s’assurer de disposer des bons outils et plates-formes, ainsi que des conseils et des conseils professionnels d\u00e9di\u00e9s fournis par des experts reconnus en cybers\u00e9curit\u00e9. <\/p>\n
Vous souhaitez en savoir plus sur la mani\u00e8re de renforcer votre posture de s\u00e9curit\u00e9 et d’optimiser vos investissements en mati\u00e8re de s\u00e9curit\u00e9 en \u00e9valuant et en hi\u00e9rarchisant les cyber-risques\u00a0? T\u00e9l\u00e9chargez le guide ici<\/b><\/a>.<\/p>\n
<\/p>\n
- Identit\u00e9<\/strong> des menaces<\/li>\n
- Comprendre<\/strong> la posture de s\u00e9curit\u00e9 de l’organisation et les exigences de conformit\u00e9 <\/li>\n