DES ACTIONS CYBER D’ABORD DE PREVENTION

A – DES PRESTATIONS PROGRESSIVES D’ETAPE EN ETAPE

La méthode élaborée par WebCyber pour protéger l’entreprise d’une Cyber Attaques s’inscrit dans une démarche « Projet » maîtrisée par l’entreprise. Elle comporte plusieurs étapes qui s’enchainent de façon cohérente dans une méthodologie complète.

Bien sûr, s’il faut commencer par la première étape, les autres ne sont pas obligatoires. Cela dépend du résultat de la première étape. Et les étapes ultérieures peuvent être échelonnées dans le temps selon votre exposition aux risques de Cyber Attaque et vos priorités.

ETAPE 1 :

Un Diagnostic présentant de Premières préconisations contre une Cyber attaques. Pour connaître l’état des lieux technique et comportemental. Pour listes les actions urgentes. Voir détail dans page dédiée.

ETAPE 2 :

La mise en œuvre initiale de Gouvernance. La Gouvernance est la coordination de tous les moyens qui vont être mobilisés pour atteindre les objectifs de Cybersécurité. Voir détail dans page dédiée.

ETAPE 3 :

Les tests techniques. Préconisés par WebCyber mais exécutés par des sociétés spécialisées, ils sont nécessaires pour vérifier que les dispositifs mis en place techniquement sont efficaces et entretenus. Voir détail dans page dédiée.

ETAPE 4 :

Le reporting périodique est indispensable. Si l’entreprise fait de gros effort pour sa sécurité pendant 6 mois et qu’elle laisse son dispositif se dégrader ensuite, les Cyberattaquants se renforcent au fil du temps qui passe. Voir détail dans page dédiée.

ETAPE 5 :

Les actions de perfectionnement vont permettre progressivement de profiter du retour d’expérience technique et comportementale dans l’entreprise pour améliorer, perfectionner la Cyber protection. Voir détail dans page dédiée.

ETAPE 6 :

Que faire en cas de Cyberattaque si, malgré les précautions et dispositifs mis en place, elle arrive. La réactivité est primordiale. Il faut donc s’être préparé. Voir détail dans page dédiée.

ETAPE 7 :

Et si malgré une bonne préparation et une bonne réactivité, il y a des dégâts financiers, une bonne couverture d’assurance est indispensable. Voir détail dans page dédiée

Avec des objectifs clairs et des prestations graduées, il ne reste plus à avoir que la volonté de passer à l’acte. L’information Voir détail dans page dédiée est indispensable pour faire passer la Websécurité parmi les priorités majeures.

Agissez! Contactez-nous. Votre sécurité en dépend. Une Cyberattaque a un coût beaucoup plus important. Il faut donc maîtriser le coût de la protection.

B – DES OBJECTIFS CLAIRS

Nos prestations contre les Cyber attaques ont été élaborées pour respecter 5 objectifs d’entreprise :

1. Une volonté affichée par la Direction Générale de protéger l’entreprise.

En effet, la Cyberprotection, c’est d’abord l’expression dune décision de Direction Générale pour s’emparer du sujet au plus niveau et le traiter efficacement en impliquant tous les ACTEURS. La Direction Générale reconnaît que l’exposition est forte, que les méthodes d’agression sont nombreuses, que se prémunir est une décision stratégique qui lui incombe, que le coût est inévitable et à budgéter.

2. Une nécessité d’agir vite.

Les Cyberattaques ne concernent pas que « les autres ». Elles sont de plus en plus nombreuses et sophistiquées. Elles peuvent arriver à tout moment. Se préparer pour se protéger demande du temps. L’information est nécessaire. Voir détail dans page dédiée. La méthode initiée pas un consultant extérieur aussi. Il est donc nécessaire de commencer au plus tôt.

3. Une mise en œuvre progressive.

Se protéger, c’est comme la stérilisation en médecine. On n’atteint jamais 100% du premier coup. On commence avec un score de protection faible, puis on progresse en complétant au fur et à mesure le dispositif. La méthode doit intégrer ce besoin de progressivité.

4. Une implication de tous dans l’entreprise.

L’Ansii souligne que la plupart des Cyber attaques proviennent d’une faille comportementale. La DSI peut mettre en œuvre tous les outils qu’elle juge utiles, si les collaborateurs sont imprudents, cela ne servira à rien. Il faut donc les impliquer, les former.

5. Un coût restreint

La protection contre les Cyber attaques a un coût qui ne rapporte rien à l’entreprise. Mais la Cyberattaque a un coût beaucoup plus important. Il faut donc maîtriser le coût de la protection.