Qu'est-ce qu'un risque lié à la cybersécurité ?
Eric Brown, directeur financier et directeur des opérations de Tanium, a récemment participé à une table ronde organisée par le Nasdaq intitulée « Cybersécurité : Ce que les membres du conseil d’administration doivent savoir », aux côtés du modérateur, T.K. Kerstetter, PDG et animateur de talk-show chez Boardroom Resources LLC, ainsi que des intervenants Yafit Cohn, collaboratrice chez Simpson Thatcher & Bartlett, A.J. Kess, associé chez Simpson Thatcher & Bartlett, et Martin Liutermoza, vice-président adjoint chargé de l’ingénierie de la sécurité de l’information au Nasdaq.
« Le risque lié à la cybersécurité s’apparente à tout autre risque auquel une entreprise doit faire face, et la plupart des entreprises disposent généralement de ce que l’on appelle un modèle de gestion des risques d’entreprise (ERM), qui recense les types de risques propres à l’entreprise elle-même. » - Eric Brown, directeur des opérations et directeur financier de Tanium
La cybersécurité est un nouveau risque dont les entreprises doivent prendre conscience. Il s'agit simplement d'un risque opérationnel que le conseil d'administration doit superviser, au même titre que tous les autres risques qu'il évalue.
« L’Institut Ponemon publie chaque année, y compris cette année, une étude sur les fuites de données, dans laquelle il estime que le coût moyen par fuite de données, par entreprise, s’élève à environ 6,53 millions de dollars. » - Yafit Cohn, collaboratrice chez Simpson Thacher & Bartlett
Elle ajoute que ce montant est ventilé et que, sur ces 6,53 millions de dollars, 3,75 millions provenaient des pertes d'activité moyennes subies à la suite de cette violation. Cela représente plus de la moitié du total général. Même si beaucoup le savent déjà, il est important de bien comprendre ce point et d’en tenir compte, car il est probable qu’à un moment ou à un autre, votre entreprise ou une autre entreprise de votre secteur soit victime d’une violation de données. Et bien que de nombreuses questions soient soulevées dans le cadre du litige qui s'ensuit, c'est sur la réputation que l'impact réel peut se faire sentir.
« Tout comme la cybersécurité fait partie intégrante du processus de gestion des risques d'entreprise (ERM), elle s'inscrit dans le cadre de ce processus. » Je pense qu'il convient d'intégrer la question d'une faille de sécurité dans le plan de gestion de crise. « Ce n'est qu'une crise de plus. » - A.J. Kess, associé chez Simpson Thatcher & Bartlett
Comment lutter contre une violation de sécurité ?
Pour s'assurer qu'une entreprise est prête à faire face à une violation de données, l'une des meilleures façons de commencer consiste à élaborer un plan de gestion de crise prévoyant un plan d'action en cas de violation. Il est indispensable de l'inclure, car lorsqu'un incident se produit, il est essentiel de savoir qui appeler et où se trouvent les informations nécessaires à l'enquête.
« Les plans d'urgence doivent prévoir que les enquêteurs disposent des informations nécessaires dès leur arrivée. » Très souvent, nous ne disposons pas de journaux lorsque nous enquêtons sur un incident, car cela ne faisait pas partie du plan de gestion de crise… Vous allez être victime d’un piratage : comment gérez-vous cet incident précis et comment vous assurez-vous que tout est en place pour pouvoir mener l’enquête et vérifier qu’aucun déplacement latéral n’a eu lieu d’un serveur à un autre ? Il arrive que vous détectiez une intrusion dans un système, mais que les pirates soient toujours présents dans votre réseau ; vous devez donc être en mesure de gérer toutes ces situations. « Cette fonctionnalité de récupération va épargner bien des cauchemars à beaucoup de gens. » - Martin Liutermoza, vice-président adjoint chargé de l'ingénierie de la sécurité de l'information chez Nasdaq
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
