{"id":6883,"date":"2023-04-24T21:43:41","date_gmt":"2023-04-24T18:43:41","guid":{"rendered":"https:\/\/masterbase.com\/es\/es\/es\/es\/es\/?p=6883"},"modified":"2023-12-24T15:23:09","modified_gmt":"2023-12-24T13:23:09","slug":"5-conseils-pour-creer-une-culture-de-la-cybersecurite-dans-votre-entreprise","status":"publish","type":"post","link":"https:\/\/masterbase.com\/fr\/5-consejos-para-crear-una-cultura-de-ciberseguridad-en-tu-empresa\/masterbase\/","title":{"rendered":"5 conseils pour cr\u00e9er une culture de la cybers\u00e9curit\u00e9 dans votre entreprise"},"content":{"rendered":"

Les risques cybern\u00e9tiques d'une entreprise \u00e9voluent, et vous devez en faire autant. Voici cinq conseils pour cr\u00e9er une culture de la cybers\u00e9curit\u00e9 qui prot\u00e8ge votre entreprise et soit utile \u00e0 vos employ\u00e9s.<\/strong><\/p>\n

La cr\u00e9ation d'une culture de la cybers\u00e9curit\u00e9 a toujours \u00e9t\u00e9 un \u00e9l\u00e9ment important de la strat\u00e9gie de cybers\u00e9curit\u00e9 d'une organisation. Toutefois, le passage massif au travail \u00e0 distance induit par la directive COVID-19, suivi par la croissance des lieux de travail hybrides, a fondamentalement chang\u00e9 le paysage des menaces.<\/p>\n

Les politiques de cybers\u00e9curit\u00e9 du pass\u00e9, et m\u00eame celles institu\u00e9es au d\u00e9but de la pand\u00e9mie, doivent \u00eatre r\u00e9\u00e9valu\u00e9es face aux nouveaux d\u00e9fis de la cybers\u00e9curit\u00e9. Les risques \u00e9mergents doivent \u00eatre identifi\u00e9s, articul\u00e9s et align\u00e9s sur la strat\u00e9gie de l'entreprise.<\/p>\n

En effet, la culture de cybers\u00e9curit\u00e9 d'une organisation doit \u00e9voluer en m\u00eame temps que les profils de risque. Les comportements et l'\u00e9tat d'esprit n\u00e9cessaires pour faire face \u00e0 l'\u00e9volution des risques de s\u00e9curit\u00e9 - la culture de cybers\u00e9curit\u00e9 d'une entreprise - doivent s'\u00e9tendre \u00e0 l'ensemble de l'organisation.<\/p>\n

Qu'est-ce qu'une culture de la cybers\u00e9curit\u00e9 et pourquoi est-elle importante ?<\/h2>\n

La culture de la cybers\u00e9curit\u00e9 doit \u00eatre consid\u00e9r\u00e9e comme un environnement de travail o\u00f9 chacun est concern\u00e9 par la cybers\u00e9curit\u00e9 et motiv\u00e9 pour l'am\u00e9liorer ; les gens comprennent pourquoi la cybers\u00e9curit\u00e9 est importante et se consid\u00e8rent comme faisant partie de la solution.<\/p>\n

La promotion d'une culture de la cybers\u00e9curit\u00e9 permet \u00e9galement de s'assurer que les employ\u00e9s sont conscients des risques existants ou potentiels et qu'ils comprennent comment y r\u00e9pondre ou les signaler. Cette prise de conscience contribue \u00e0 son tour \u00e0 mieux prot\u00e9ger une organisation en cr\u00e9ant une ligne de d\u00e9fense solide contre les cyberattaques et les violations potentielles de donn\u00e9es.<\/p>\n

D\u00e9fis<\/h2>\n

L'absence d'un budget ad\u00e9quat pour la s\u00e9curit\u00e9 est l'un des principaux d\u00e9fis auxquels est confront\u00e9e toute organisation. La cr\u00e9ation d'une culture de la cybers\u00e9curit\u00e9 sans le soutien des dirigeants de l'entreprise en est un autre.<\/p>\n

La s\u00e9curit\u00e9 a mauvaise r\u00e9putation. La \"marque de s\u00e9curit\u00e9\" est un \u00e9l\u00e9ment important dans la cr\u00e9ation d'une culture de la cybers\u00e9curit\u00e9. Le fait qu'elle ne soit pas toujours respect\u00e9e ou comprise est un obstacle que les \u00e9quipes de s\u00e9curit\u00e9 doivent surmonter en s'effor\u00e7ant de changer l'attitude des gens \u00e0 l'\u00e9gard de la s\u00e9curit\u00e9.<\/p>\n

Le responsable de la s\u00e9curit\u00e9 de l'entreprise doit relever le d\u00e9fi. Pour de nombreuses entreprises, il sera difficile de trouver un RSSI transformateur capable de diriger et d'instaurer une culture de la cybers\u00e9curit\u00e9 - et d'en faire une priorit\u00e9.<\/p>\n

5 bonnes pratiques pour cr\u00e9er une culture<\/h2>\n

Voici un aper\u00e7u de cinq bonnes pratiques cl\u00e9s pour aider les professionnels de la s\u00e9curit\u00e9 de l'information \u00e0 cr\u00e9er une culture de la cybers\u00e9curit\u00e9 dans l'ensemble de l'organisation.<\/p>\n

1) Investir dans les bons outils de s\u00e9curit\u00e9.<\/strong><\/p>\n

Les outils de s\u00e9curit\u00e9 font partie int\u00e9grante d'une d\u00e9fense multicouche, mais ils ne constituent pas une panac\u00e9e contre les cyberattaques. Il est conseill\u00e9 de disposer d'un ensemble bien con\u00e7u d'outils de cybers\u00e9curit\u00e9 qui peuvent renforcer \"l'aspect humain\" de la cybers\u00e9curit\u00e9.<\/p>\n

Investir dans des solutions SIEM qui utilisent des techniques d'apprentissage automatique, par exemple, peut aider le personnel des centres d'op\u00e9rations de s\u00e9curit\u00e9 \u00e0 accro\u00eetre leurs capacit\u00e9s de d\u00e9tection et de r\u00e9ponse, \u00e0 am\u00e9liorer le rapport signal\/bruit et \u00e0 permettre aux analystes de s\u00e9curit\u00e9 de se concentrer sur les menaces qui comptent.<\/p>\n

Cependant, il est important de se rappeler qu'avec l'\u00e9volution de la technologie et l'augmentation des cyberattaques, la p\u00e9nurie de comp\u00e9tences en cybers\u00e9curit\u00e9 ne fait que s'aggraver. Il est imp\u00e9ratif de recruter, de former et de retenir des cybercomp\u00e9tents issus d'un large \u00e9ventail d'horizons afin de conserver une longueur d'avance.<\/p>\n

2. Rendre la s\u00e9curit\u00e9 accessible<\/strong><\/p>\n

Les responsables de la s\u00e9curit\u00e9 doivent commencer \u00e0 travailler avec la direction g\u00e9n\u00e9rale. Les professionnels de la s\u00e9curit\u00e9 doivent comprendre et s'aligner sur la strat\u00e9gie de l'entreprise, identifier les risques associ\u00e9s \u00e0 cette strat\u00e9gie et les communiquer de mani\u00e8re appropri\u00e9e en termes commerciaux.<\/p>\n

Une fois que les gestionnaires ont compris, en termes compr\u00e9hensibles, quel est le risque et ce qui leur est demand\u00e9, ils sont en mesure d'aller de l'avant.<\/p>\n

3. Promouvoir la cyberhygi\u00e8ne de bout en bout.<\/strong><\/p>\n

Pour avoir un impact r\u00e9el, les bonnes pratiques en mati\u00e8re de cybers\u00e9curit\u00e9 doivent venir du niveau C et se propager dans toute l'organisation. Si votre PDG adopte des pratiques positives en mati\u00e8re de cybers\u00e9curit\u00e9 et donne le bon exemple au reste de l'entreprise, il est probable que le reste de l'\u00e9quipe lui embo\u00eete le pas.<\/p>\n

La cybers\u00e9curit\u00e9 doit \u00eatre une priorit\u00e9 et donner le ton au reste de l'entreprise.<\/p>\n