Login to your account

Username *
Password *
Remember Me

Tribune Libre accordée à David GROUT, CTO EMEA & Senior Presales Director Western Europe chez Mandiant : « Gestion des cyber-risques en entreprise : où en sommes-nous ? »

David GROUT, CTO EMEA & Senior Presales Director Western Europe chez Mandiant David GROUT, CTO EMEA & Senior Presales Director Western Europe chez Mandiant

« Le cyber-risque est souvent un sujet complexe pour les entreprises. Fort heureusement, les hauts dirigeants s’engagent et s'efforcent de mieux comprendre comment le cyber-risque est géré au sein de leur organisation.

Il est important de comprendre que le cyber-risque n'est pas si différent des autres risques métiers. Il s'agit d'un agrégat de menaces et de vulnérabilités présentes dans une entreprise. Si exploité, elles peuvent entraîner des pertes financières, des atteintes à la réputation et des risques vis-à-vis des contraintes réglementaires. Le terme risque et le terme menace ne sont pas identiques et ne doivent pas être utilisés de manière interchangeable. Il est essentiel de repositionner les débats sur ce sujet afin de séparer et de mieux aborder ces deux termes comme des éléments distincts mais apparentés au sein d'une plus vaste réflexion.

Lorsqu'on examine spécifiquement les menaces et les vulnérabilités, il faut se concentrer sur les technologies ou les processus créés ou utilisés par les entreprises qui sont potentiellement vulnérables. Les menaces peuvent alors être considérées comme des vecteurs ou des méthodes potentiels d'exploitation de ces vulnérabilités ou de ces opportunités. Lorsqu'il s'agit de communiquer, la simplicité est suggérée lorsque vous cherchez à gagner l'attention et l'appréciation des conseils d’administrations et de la direction sur la façon dont le cyber-risque est géré. Cela permet de minimiser la complexité et de concentrer le reporting sur les impacts qui comptent. Un problème récurrent que nous constatons est que les organisations sont souvent challengées quant à la façon de réduire les cyber-risques et sur quels contrôles ils s'appuient, et au fil du temps, comment la fiabilité de ces contrôles est réellement validée.

Cette situation se produit souvent lorsqu'il n'y a pas d'accord clair au sein de l’entreprise sur ce qui constitue ce qui compte le plus pour l'entreprise. En l'absence d'harmonisation entre toutes les équipes, les questions relatives aux investissements en matière de sécurité se multiplient et les questions essentielles sur le risque organisationnel restent sans réponse. Les équipes de sécurité doivent prendre en compte et comprendre pleinement le retour sur investissement. Celles qui ne le font pas sont incapables de défendre leurs décisions d'investissement auprès de dirigeants axés sur les affaires.

Comment déterminer votre parcours en matière de cyber-risque ?

Les cyber-risques sont un sujet vaste et profond, et il n'existe pas de processus, de technologie ou de solution unique pour les réduire. Les programmes basés sur la maturité sont un élément clé de l'orientation générale d'un programme de sécurité, mais ils ne doivent pas être le seul moteur du programme. Un programme correctement conçu est une coordination des capacités nécessitant à la fois de définir et de s'aligner sur l'orientation et les tolérances de l'organisation, et de le lier à l'évolution du paysage des menaces. Voici quelques points essentiels à retenir lors de l'élaboration de votre programme :

● Comprendre ce qui compte le plus : prenez le temps de comprendre les actifs critiques de l'entreprise qui sont les plus susceptibles d'avoir un impact sur votre entreprise et de vous empêcher de poursuivre votre activité s'ils sont compromis.

● Définir et aligner les tolérances en matière de cyber-risques dans l'ensemble de l'organisation : Développez une vision descendante des cyber-risques de l’entreprise, clarifiez les exigences de la direction, établissez et ciblez les niveaux de tolérances au risque organisationnel.

● Identifier et modéliser les risques liés à l'architecture de sécurité des systèmes critiques : Décomposez les systèmes critiques en composants et connexions, identifiez les menaces et les vulnérabilités, attribuez des risques à chaque menace et alignez-les sur les tolérances de l’entreprise en matière d'impact.

● Identifier les cyber-risques et les partenaires et portefeuilles clés : Identifiez les partenaires et les entreprises dont vous dépendez fortement et faites preuve de rapidité pour évaluer les risques liés à l'intégration et à la chaîne d'approvisionnement qui pourraient exposer votre organisation, mais aussi amener votre profil de risque à des niveaux de risque inacceptables.

● Identifier les vulnérabilités opérationnelles et les aligner sur les tolérances de risque de l’entreprise : Associez les vulnérabilités et les degrés d'exploitabilité au potentiel de compromission des systèmes essentiels à la mission, et validez-les par rapport aux tolérances de cyber-risque définies.

● Vérifier si les capacités de sécurité vont dans la bonne direction : Comparez les initiatives du programme de sécurité existant aux meilleures pratiques et validez les écarts par rapport aux pratiques standard de votre secteur et de votre région d'activité.

Pour réussir à gérer le cyber-risque, les entreprises doivent repenser et mieux identifier les menaces qui pèsent sur les éléments les plus importants pour elles, et faire en sorte que ces informations intègrent et informent le profil de risque opérationnel de l'entreprise. C'est une idée simple, mais elle est souvent absente de la plupart des programmes. L'objectif d'une bonne gestion du cyber-risque est d'aider à faire apparaître les menaces et les vulnérabilités dont l’entreprise devrait se préoccuper le plus, et qui ont la capacité de causer un impact significatif et un risque réel. »

David GROUT,
CTO EMEA & Senior Presales
Director Western Europe chez Mandiant

Évaluer cet élément
(0 Votes)
Dernière modification le jeudi, 04 août 2022 20:31

Laissez un commentaire

Assurez-vous d'entrer toutes les informations requises, indiquées par un astérisque (*). Le code HTML n'est pas autorisé.

A propos de Secteur-Vert :

Créé en 2010, SecteurVert.com « le site 100% Jardin & Espaces Verts » est historiquement, en France et en Europe entre autres, LE premier portail d’information multimédia qui s’adresse non seulement à l'ensemble des professionnels du Jardin, du Paysage et de la Distribution mais aussi à tous les consommateurs ! Une offre éditoriale « à 360° » unique, complète et originale à la fois pour les :
Utilisateurs Professionnels ;
Distributeurs et Revendeurs ;
Jardiniers Amateurs.

 

 

 

5 Sites Web Secteur-Vert !

Vous êtes un Paysagiste, une Entreprise du Paysage, un Distributeur spécialisé Jardin-Motoculture ou un particulier passionné de Jardinage ?

1- Réagissez et donnez votre avis ;
2- Recrutez ou recherchez un emploi ;
3- Trouvez des astuces et des conseils ;
4- Découvrez des événements ;
5- Publiez vos petites annonces...

Précurseur incontestable depuis 2010, Secteur Vert a développé ses activités face au constat de l’essor d’internet dans les processus d’achat.

Les Nouveaux Tweets...

Sur notre page Facebook...

Création site internet agence web paris Formation en alternance Commerce de gros desherbant selectif gazon