Cyber is us.

Prévention

Les cyber criminels attaquent les systèmes numériques des entreprises et des particuliers avec pour objet de voler et de faire usage des données sensibles. Ils cherchent prioritairement à générer des gains financiers au détriment des victimes, mais agissent aussi parfois avec la seule intention de détruire. La perte de données critiques, de moyens de paiement, de systèmes, l’atteinte à la réputation, ainsi que les dommages subis par des tiers, sont les principales conséquences de telles attaques. Il est impossible d’éliminer complètement ces risques par la mise en œuvre de mesures préventives, en revanche vous pouvez les diminuer sensiblement.

• 0
• 1
• 2

• Identifier les risques

  La prévention démarre par l’identification et l’évaluation des risques. Seuls ceux qui savent quels systèmes, quels services et quelles données sont utilisés dans l’entreprise, et comment ils sont régulièrement à jour, peuvent engager les actions de prévention adéquates et mettre en place les règles adaptées.  

  Tous les types d’attaques ciblées doivent être identifiés et évalués, sur les moyens de paiement et les comptes bancaires par exemple, ou encore sur l’image des entreprises ou des particuliers véhiculée sur internet.

  Sur la base de l’appréciation du risque résiduel, des mesures techniques et organisationnelles doivent être décidées et mises en œuvre.

• Engager des actions

  Il y a principalement deux types de mesures de protection cyber : techniques et organisationnelles. Il existe des standards et des bonnes pratiques qui contribuent à la définition de mesures adaptées, comme les standards BSI (Prévention informatique de base) ou les standards ISO / IEC 27001.

  Mesures Techniques

  Les mesures techniques adaptées potentielles sont multiples. On peut notamment citer la simple protection physique des équipements contre les accès non-autorisés, l’installation de systèmes et logiciels de protection, l’utilisation des techniques de cryptage des données, et le stockage de sauvegardes en dehors du site principal.

  Les systèmes et logiciels de protection incluent firewalls, filtres de paquets, anti-virus, et double authentification.

  Mesures Organisationnelles

  Comme dans de nombreuses situations, le facteur humain joue un rôle prépondérant en cyber. L’analyse des sinistres montre qu’en dépit de techniques sophistiquées de protection, le comportement de chacun a une influence toujours décisive sur le succès des attaques des systèmes informatiques. C’est la raison pour laquelle la définition de règles de bonne conduite dans la gestion de l’outil informatique au sein de l’entreprise est impérative.

  Et les règles ne suffisent pas – il faut aussi former et contrôler régulièrement les collaborateurs.

• Assurer les risques résiduels

  Côté pile, l’évaluation des risques cyber et les mesures appropriées, côté face, l’assurance des risques résiduels. Si la probabilité d’un sinistre cyber est réduite du fait des mesures techniques et opérationnelles, elle ne peut être totalement éliminée. Les risques résiduels sont couverts par l’assurance cyber, qui est là pour remédier aux sinistres qui surviennent et couvrir les conséquences financières.

  La fréquence d’incidents cyber graves augmente sensiblement, justifiant l’importance d’une couverture cyber. Le cyber est une branche d’assurance encore jeune, avec généralement peu d’expérience et peu de spécialistes. A COGITANDA, nous sommes depuis de nombreuses années spécialisés dans le cyber, et uniquement dans le cyber.