Télétravail ; mais aussi cybersécurité

Ces dernières semaines, de nombreuses organisations ont dû mettre en place le télétravail pour assurer la continuité de leurs activités. Cela a représenté un défi majeur et de grande envergure sur le plan technologique, car la plupart des entreprises espagnoles, petites et grandes, n'avaient pas intégré cette pratique dans leurs pratiques courantes, et encore moins les aspects liés à la cybersécurité. C'est dans des périodes comme celle-ci que les cybercriminels tentent de tirer profit de la crise pour intensifier leurs activités ; la protection des données, tant personnelles que professionnelles, devient alors primordiale.

La situation exceptionnelle que nous traversons actuellement et la perspective d'une transformation profonde des modèles de travail traditionnels liée à cette crise ont fait prendre conscience à de nombreuses organisations de l'importance cruciale des technologies de l'information dans leurs opérations quotidiennes. Dans des moments comme celui-ci, les organisations qui n'ont pas élaboré de plans de continuité d'activité, même minimes, doivent mettre en œuvre des mesures d'urgence sans avoir effectué de tests préalables, en espérant que leurs ressources ne seront pas saturées par l'augmentation de l'activité en ligne. Cette urgence peut également engendrer des vulnérabilités dans les systèmes critiques, car, bien souvent, les décisions auront été prises en privilégiant la continuité des opérations quotidiennes au détriment des problèmes potentiels que la solution pourrait causer à moyen et long terme.

De même, cette situation met en lumière le fait que les entreprises non préparées à de tels scénarios négligent l'importance de la sécurité des informations et des services. Les perturbations et les tensions engendrées conduisent à des solutions axées exclusivement sur le service client et/ou utilisateur, ce qui est absolument nécessaire ; mais il ne faut pas oublier que la sécurité joue un rôle essentiel dans la fourniture de ces services.

Chez ERA, nous sommes convaincus qu'une fois la crise passée et le retour à la normale amorcé, les entreprises devront réévaluer leurs besoins en ressources informatiques planifiées et résilientes. La mise à disposition de ressources matérielles et humaines au sein des services informatiques sera envisagée afin de garantir la viabilité, la sécurité et l'évolutivité, à moyen et long terme, des solutions d'urgence déployées pendant la crise.

Dans le contexte mondial actuel, et quel que soit le secteur d'activité, il est possible de se retrouver en situation d'urgence en raison de multiples facteurs ; les gestionnaires doivent donc en être conscients et traiter les technologies de l'information avec la rigueur et l'importance que la situation actuelle démontre clairement.

Comment peut-on ERA Group vous aider ?

1. Définir le plan directeur de sécurité sur la base d'une analyse des risques liés aux actifs informationnels et établir un plan d'action (à court, moyen et long terme).
2. Établir des politiques et des procédures de sécurité. Définir des directives en matière de sécurité de l'information.
3. Optimiser les investissements en sécurité de l'information en mettant en œuvre des plans d'action qui soutiennent la réalisation des objectifs de l'organisation.
4. Évaluer la situation actuelle de l'entreprise en matière de sécurité par rapport à une norme de bonnes pratiques tout en planifiant les investissements nécessaires pour atteindre l'objectif (applications critiques ; analyse des risques ; niveau de sécurité actuel ; etc.).
5. Améliorer les niveaux de sécurité de l'information en promouvant l'adoption d'une culture de la sécurité de l'information à tous les niveaux.