Nous sommes toujours curieux de connaître les dernières tendances en matière de menaces à la sécurité. Cela crée des inquiétudes et des inquiétudes quant à savoir si l’on en fait assez pour protéger l’entreprise. Les menaces à la sécurité évolueront constamment. Les entreprises veulent être prêtes à la prochaine boule courbe qui s’annonce. Les cybercriminels apprendront de leurs erreurs et essaieront de revenir plus fort. Que peut-on faire?
Préparation
Maintenant, appliquez cela à une faille de sécurité. Une entreprise peut avoir les derniers correctifs en place sur l’ensemble de son réseau. Les tests d’intrusion ont réussi haut la main. Les employés ont été formés pour surveiller les courriels d’hameçonnage et les dangers liés aux clics sur la publicité malveillante. Tout semble solide comme le roc. Et puis ça arrive.
Les entreprises investissent du temps et des efforts dans la création d’un plan d’intervention d’urgence parce qu’elles veulent assurer la continuité en cas de catastrophe. Ils veulent un minimum de perturbations parce qu’ils veulent être en mesure de servir leurs clients. Des choses arrivent et les entreprises veulent rester viables à la suite d’une catastrophe.
Réactivité
Toutes les meilleures pratiques peuvent être en place et une entreprise peut toujours être frappée par une faille de sécurité. Une entreprise doit être préparée avec un plan d’intervention en cas d’incident pour minimiser les perturbations de l’entreprise et remettre le réseau pleinement fonctionnel. Ce plan permet de s’assurer que les processus suivis sont cohérents, prévisibles et mesurables. Le plan d’intervention en cas d’incident est un document évolutif qui doit être révisé au fur et à mesure de l’évolution de l’entreprise.
Le plan d’intervention en cas d’incident n’est pas une solution miracle. Les incidents de sécurité peuvent sembler similaires à certains égards et différents à d’autres. Ce qui compte, c’est la reprise des opérations de l’entreprise le plus rapidement et le plus efficacement possible.
Quelques éléments clés de la gestion d’une atteinte à la sécurité sont de contenir l’incident, de communiquer avec les personnes touchées et de tirer des leçons des erreurs commises. Le dernier point consiste à évaluer l’impact des biens compromis.
Réputation
L’exécution d’un plan d’intervention en cas d’incident est un exercice de gestion de crise. Si l’incident touche les clients, la gestion de l’incident fera l’objet d’un examen minutieux. Pour reprendre les mots de Will Rogers, « il faut toute une vie pour se bâtir une bonne réputation, mais vous pouvez la perdre en une minute. »
Les entreprises travaillent fort pour bâtir leur réputation afin de gagner la fidélité et la confiance de leurs clients. Une brèche de sécurité brisera cette confiance. Dans un rapport de Gelmato, 64% des clients ne feraient plus affaire avec une entreprise si leurs informations financières ou personnelles étaient volées.
Des lois sont en place pour protéger les clients contre le vol de renseignements personnels. La Federal Trade Commission fait la promotion de la sécurité des données. Ils ont adopté des lois pour protéger les consommateurs contre les entreprises qui n’appliquent pas un niveau raisonnable de protection des renseignements des consommateurs. Outre les lois fédérales, divers États ont également des lois. Des conseils juridiques sont nécessaires pour s’assurer que les lois sont respectées.
Réactivité
En plus de respecter les différentes lois étatiques et fédérales, le fait d’avoir un plan d’intervention en cas d’incident et des sauvegardes régulières des données permet d’assurer une récupération rapide du réseau. La préparation est essentielle pour préserver l’intégrité et la viabilité d’une entreprise.
