Comment sont vos plans de cybersécurité ?

Aux alentours de Noël, un client a soudainement cessé de donner signe de vie. Fait inhabituel, il n'a répondu ni à nos courriels ni à nos appels pendant une dizaine de jours. Finalement, nous avons réussi à le joindre et avons appris qu'il avait été victime d'une cyberattaque. Cela nous a incités à reprendre un récent séminaire sur la cybersécurité organisé par ERA Group En septembre ; ERA Group En collaboration avec l'AISA, nous avons organisé un séminaire-petit-déjeuner sur la cybersécurité au Club Universitaire à l'intention de nos clients et autres participants intéressés. Les cinq principaux points à retenir de cette session étaient les suivants : le Conseil d'administration est responsable en dernier ressort et doit définir l'orientation stratégique pour le reste de l'organisation ; les organisations doivent disposer d'un plan de réponse clair ; il s'agit probablement davantage d'une question de « quand » que de « si » une organisation est ciblée ; il est essentiel de réaliser un audit de cybersécurité afin d'identifier vos actifs. Cet audit doit être mené par un tiers qualifié ; le faire réaliser par le service informatique est insuffisant. L'informatique est distincte de la cybersécurité (cette dernière étant chargée des audits). La formation continue de tous les employés constitue la meilleure première ligne de défense. Heureusement, le client s'est remis de l'attaque sans impact significatif, hormis une perte de temps et des désagréments importants ; et l'enthousiasme pour la planification en matière de cybersécurité s'est renouvelé.

En cas de doute, contactez l'AISA ; nous vous aiderons à organiser un audit. Mieux vaut être préparé à une violation de données, car ces incidents sont de plus en plus fréquents. Cela peut arriver à tout moment.

« Si vous avez des inquiétudes concernant certains aspects de la gestion des coûts, n'hésitez pas à nous contacter pour en discuter. La plupart des entreprises savent qu'il existe des économies à réaliser au sein de leur structure de coûts ; mais souvent, elles ne savent pas comment y parvenir, ou cela prend trop de temps. »

Grant Morrow, consultant principal +61 415 203 575