Vous n'avez pas initié de plan de sécurité. On vous dit pourquoi attendre une réglementation est risqué ?
- Stéphane
- 22 janv.
- 3 min de lecture
Trop de dirigeants encore et professionnels de la filière appuient leur agenda sur les présumées normes ou directives, créant une situation d'attente dangereuse.
Les projets de réglementation sont annoncées de plus en plus tôt, commentées ou rejetées et cela crée une période d'incertitude longue. Pendant ce temps les entreprises se privent d'actions pertinentes et utiles pour ne plus être une cible facile et en danger à la première "attaque facile"
Face à l’essor des menaces numériques, il est tentant d’attendre les nouvelles réglementations avant de passer à l’action. Mais cette stratégie d’attente expose toutes les entreprises à des risques importants, parfois évitables avec des mesures simples.
Suivre les travaux de conformité : une fausse bonne idée
Prenons l’exemple du RGPD (Règlement général de protection des données). Ce cadre vise à protéger les données personnelles des utilisateurs de services et définir des obligations sur la collectes et le traitement par les entreprises, afin de garantir la transparence de la politique en place. Toutefois, il ne définit pas une stratégie de gestion des données et encore moins leur sécurité. Être conforme, c’est répondre à des exigences minimales de responsabilité. Mais cela ne garantit pas que vos actifs numériques sont protégés contre des cyberattaques ou les mauvaises pratiques.
La norme DORA, récemment adoptée, exige que les entreprises du secteur financier renforcent leur résilience numérique. Cela implique de réaliser des audits et des plans de réponse aux incidents. Mais entre la réponse stricte à ces directives et les premières actions évaluées prioritaires, de nombreuses entreprises restent en zone incertaine, attendant d’agir.
Attendre d'être contraint et faire face à l'état de l'art, coutera plus cher, prendra du temps et mobilisera des ressources sous tension.
Être conscient que personne ne vous demandera de débuter mais que vous serez attendu tôt ou tard sur le résultat
Imaginons une entreprise qui attend l’entrée en vigueur d'un niveau d'exigence de son secteur pour auditer ses pratiques. Si un employé ouvre un e-mail frauduleux contenant un malware alors que l’entreprise n’a pas mis en place de sensibilisation au phishing, le mal sera fait. Ce type d’incident banal peut entraîner des pertes financières et ternir la réputation de l’entreprise, bien avant que les obligations réglementaires ne soient opérationnelles.
En l'absence de réglementation ou exigences, le dirigeant n'est pas moins exposé et responsable face aux dégats d'une malveillance. Et pour ête encore plus "pragmatique", il faut considérer que se protéger des risques de malveillances, permet également de mettre des gardes-fous au incidents informatiques non volontaires.
Comment les bonnes pratiques protègent mieux que la conformité ?
La cybersécurité repose avant tout sur une démarche active :
Évaluer vos risques spécifiques : Une analyse simple de vos habitudes et outils révèle souvent des failles évidentes. Par exemple, des mots de passe faibles ou des mises à jour logicielles oubliées.
Former vos équipes aux bonnes pratiques : La sensibilisation au phishing, à la gestion des mots de passe et à l’utilisation des outils numériques, le coaching des fonctions clés, est un premier rempart efficace.
Prioriser les actions essentielles : Une authentification renforcée ou la limitation des accès non nécessaires aux systèmes critiques peuvent suffire à réduire drastiquement votre exposition aux risques.
Agir avant l’obligation : un investissement rentable
Les productions réglementaires comme le RGPD, NIS ou DORA ont leur importance, mais elles ne définissent pas votre sécurité. Elles viennent encadrer, voire sanctionner, des responsabilités qui doivent porter des actions. En adoptant dès maintenant des pratiques simples et accessibles, vous pouvez transformer une attente en avance sur le renforcement de votre sécurité.
Et vous ? Quels petits gestes pourriez-vous mettre en place dès aujourd’hui pour sécuriser votre activité sans attendre la contrainte ?
コメント