Nous allons vous parler de cyber-résilience, et de comment elle s’inscrit dans le Plan de Continuité d’Activité, afin de vous protéger dans le contexte actuel.

Plus d’un tiers de la population mondiale est numériquement active, cela a permis de révolutionner le monde du business de manière positive.

Sauf que la banalisation, l’accès aux appareils et applications, l’externalisation des données par le cloud et la numérisation généralisée, ont crée des multiples brèches qui fragilisent la sécurité informatique.

Arrêter la numérisation?

Faire marche arrière est juste impensable, nous avons acquis tellement de facilités dans notre quotidien.

Comment dire non au billet électronique? au suivi numérique et en temps réel de nos actions bancaires? ou de toute commande en ligne et sa livraison?

Par conséquent, les cyber criminels ont profité de l’évolution et des brèches créées, ils ont développé des nouveaux moyens pour s’approprier des données.

Pirater les réseaux et piller les systèmes informatiques est presque devenu un jeu d’enfants.

Si l’évolution numérique nous a ouverts des nouveaux horizons, il a été de même pour les pirates.

Tout individu, grande ou petite organisation est une cible potentielle.

Naturellement, le premier pas pour se protéger est d’appliquer le Security by design, renforcer l’architecture dès la conception.

Selon une étude faite par INHESJ (Institut National des Hautes Etudes de la Sécurité et la Justice), il ne s’agit plus de savoir quand l’organisation sera frappée, mais de comment elle réagira face aux trois risques majeurs :

• Les données sont détruites
• L’activité s’arrête brutalement
• Il n’est plus possible de communiquer

En bref, comment résister après une attaque.

Quelles sont les clés pour continuer dans la course de la cyber-résilience?

Effectivement, il existe des moyens pour renforcer la SI et sa cyber-résilience. La préparer aux possibles attaques.

C’est pourquoi , nous vous conseillons de suivre les étapes suivantes :

1. Faire un audit récurrent de la SI, en prenant en compte l’évolution des menaces.
2. Se préparer à une possible attaque en élaborant un plan d’actions, aussi appelé PCR (Plan Cyber Résilience). Dont l’objectif est d’établir tous les scénarios possibles. Créer un plan d’action, un plan de communication et de lister les procédures pour chaque cas de figure.
3. Créer un PCA (Plan continuité de l’activité), ou comment continuer à produire en dépit d’une perte importante de données, des postes de travail, d’accès, etc. Lister avec la Direction Générale quels sont les métiers prioritaires pour continuer la production.
4. Réparer et trouver les moyens de sécuriser l’organisation pour ce type d’attaque : infrastructure, formation et information.

Quelles actions mener?

En conclusion, le PCA est incomplet si la cyber-résilience n’est pas au point dès le départ.

Par conséquent, la meilleure solution et d’y réfléchir dès la conception.

Finalement, si vous souhaitez mesurer la fiabilité de votre organisation, un audit externe, réalisé par expert, est le meilleur moyen