Votre famille, votre maison et votre petite entreprise ont également besoin d’une stratégie de cyber-résilience !

Sécurité numérique

Votre préparation à faire face aux cyberattaques est essentielle pour réduire l'impact d'un incident réussi, même dans les environnements domestiques et de petites entreprises.

Tony Anscomb

09 oct 2023  •  , 3 minute. lis

Mois de la sensibilisation à la cybersécurité (CSAM) est de nouveau à nos portes. Un peu comme Mois européen de la cybersécurité (ECSM), cette initiative importante vise à sensibiliser aux risques associés au monde numérique dans lequel nous vivons et, espérons-le, initier des changements de comportement.

Le thème du CSAM pour 2023 est très proche du message de l'édition de l'année dernière de la campagne – mots de passe forts et uniques, Ce qui permet authentification à deux facteurs (2FA) et la nécessité d'être à l'affût des attaques de phishing. Le quatrième pilier pour 2023 est de mettre à jour le logiciel sur les appareils pour garantir que les derniers correctifs de sécurité empêchent les cybercriminels d’exploiter les vulnérabilités connues.

Ces quatre piliers restent un message constant que les responsables de la cybersécurité véhiculent continuellement tout au long de l’année, et pas seulement pendant la période CSAM. En supposant qu’en lisant ceci, vous connaissez et appréciez probablement déjà les messages mentionnés ci-dessus et dans la campagne 2023. En outre, je suggère d’adopter un autre pilier et de lui donner une orientation très spécifique.

En ne vous préparant pas, vous vous préparez à échouer

On entend souvent les professionnels de la cybersécurité dire : « ce n'est pas si vous êtes piraté, c'est quand ». Ce fait accompli est une acceptation du fait que vous devez vous préparer au pire, car un incident se produira à un moment donné et votre préparation a le potentiel de minimiser l'impact de l'incident.

Que vous fassiez partie d'une petite entreprise, d'un particulier ou d'une famille, certaines étapes préparatoires de base peuvent être suivies :

• Sauvegardez régulièrement les données : insistez sur importance des sauvegardes régulières des données pour éviter la perte de données en cas d’attaques ou de pannes matérielles. Si possible, utilisez des sauvegardes locales et basées sur le cloud pour la redondance et testez ces sauvegardes régulièrement.
• Éduquez vos collègues et les membres de votre famille : informez-les des dernières menaces, même si cela est aussi simple que mentionnant un e-mail de phishing bien conçu vous avez repéré cette semaine. Et assurez-vous qu’ils savent comment réagir en cas d’incident.
• Définir un plan de réponse aux incidents : le plan doit décrire comment répondre à un incident de cybersécurité, qui contacter et les étapes nécessaires pour atténuer et se remettre d'une attaque. Même si cela est aussi simple que « appeler un parent ou le technicien de référence de la famille ».
• Restez informé : consultez la catégorie d'actualités sur la cybersécurité dans les applications d'actualités au moins une fois par semaine. S’il y a une chose à retenir, c’est de savoir quand les appareils ont besoin de correctifs. Le secteur de la cybersécurité publie fréquemment du contenu lorsqu’il existe un besoin urgent de mettre à jour un logiciel.
• Discutez des activités suspectes : encouragez tout le monde à discuter des activités suspectes ou des incidents de sécurité. Le Royaume-Uni a un panneau dans le métro de Londres qui indique « Voir, dites-le, trié » – l'adoption de cela dans la cellule familiale ou dans une petite entreprise évite qu'un incident ne soit caché jusqu'à ce qu'il devienne un problème mineur.
• Ne laissez aucun appareil de côté : les grandes entreprises cataloguent généralement leurs actifs et les gèrent de manière continue. Compréhension où tous les appareils se trouvent à la maison ou dans votre entreprise vous aidera à les tenir à jour.
• Surveillez régulièrement les comptes et les accès. Toute connexion à partir d'un appareil utilisant un service auquel vous êtes abonné doit également faire l'objet d'une enquête. Cela pourrait signifier votre mot de passe et vos informations personnelles ont été violés.
• Ayez à portée de main les coordonnées (physiques) de tous les comptes financiers, des opérateurs téléphoniques, du fournisseur de services Internet, etc. Si un incident survient, vous devrez peut-être contacter certaines de ces sociétés pour faire bloquer des cartes, désactiver des cartes SIM ou toute autre activité d'atténuation afin de mettre fin à de nouveaux abus.

Les grandes entreprises ont des plans de cyber-résilience bien définis et les politiques en matière d'incidents afin de minimiser les perturbations et les pertes d'activité et de réputation. C'est tout aussi important à la maison que dans les petites entreprises ; si vous parvenez à minimiser l’impact, les niveaux de stress seront maîtrisés.