Vers Noël, un client s'est soudainement fait discret. Fait inhabituel, il n'a répondu ni à nos e-mails ni à nos appels pendant une dizaine de jours. Nous avons fini par le joindre et avons appris qu'il avait été victime d'une cyberattaque. Cet incident nous a incités à revenir sur un récent séminaire sur la cybersécurité organisé par ERA Group. En septembre, ERA Group, en collaboration avec l'AISA, avait organisé un petit-déjeuner séminaire sur la cybersécurité à l'University Club, destiné à ses clients et à d'autres participants intéressés. Les cinq principaux enseignements de cette session étaient les suivants : le conseil d'administration est responsable en dernier ressort et doit définir la stratégie pour le reste de l'organisation. Les organisations doivent disposer d'un plan d'intervention clair; la question n'est probablement pas de savoir « si », mais « quand » une organisation sera prise pour cible.Lancez un audit de cybersécurité pour identifier vos actifs. L'audit doit être mené par un tiers qualifié ; le confier au service informatique n'est pas suffisant. L'informatique est distincte de la cybersécurité (les auditeurs relèvent de la cybersécurité). Une formation continue pour tous les employés constitue la meilleure première ligne de défense. Heureusement, le client s'est remis de l'attaque sans autre conséquence significative que la perte de temps et de graves désagréments, et un regain d'enthousiasme pour la planification de la cybersécurité s'est manifesté.
Si vous avez des doutes, adressez-vous à l'AISA ou contactez ERA Group ; nous vous aiderons à mettre en place un processus d'audit. Mieux vaut être préparé à une violation de données, car ces incidents sont de plus en plus fréquents. Cela peut arriver à tout moment.
« Si certains aspects de la gestion des coûts vous préoccupent, n'hésitez pas à nous contacter pour en discuter. La plupart des entreprises savent qu'il est possible de réaliser des économies au sein de leur structure de coûts, mais souvent, elles ne savent pas comment s'y prendre, ou trouvent que cela prend trop de temps. »
Grant Morrow Consultant principal +61 415 203 575 gmorrow@eragroup.com
