Le nouveau "NOT BOOK" pour les PME
Après la parution de la 5e édition du premier "NOT-BOOK, im Blackout ein Schritt voraus", GU Sicherheit & Partner AG a rédigé son deuxième "NOT-BOOK, vorbereitet für den Cyber-Ernstfall" avec des listes de contrôle pratiques spécialement destinées aux PME.
Aujourd'hui, il ne se passe guère de jour sans que les médias ne parlent d'une cyberattaque réussie contre des entreprises, des hôpitaux ou des autorités. Au premier semestre 2023, 19048 incidents ont été signalés au Centre national de cybersécurité (NCSC). Cela correspond à une augmentation d'environ 2000 déclarations par rapport au premier semestre 2022 (16 951). Les milieux spécialisés estiment toutefois que le nombre de cas non recensés est nettement plus élevé.
Les cyberattaques ne cessent d'augmenter et les raisons en sont multiples. On constate dans de nombreuses cyberattaques que l'on accompagne dans l'événement que les mesures de sécurité les plus simples ne sont pas respectées - il y a un manque de conscience pour combler immédiatement les failles de sécurité critiques. Ceci parce que les entreprises manquent souvent de ressources professionnelles ou personnelles pour faire face au nombre croissant de failles de sécurité. Ce sont justement ces failles de sécurité qui sont exploitées par les cybercriminels pour attaquer les grandes et petites entreprises, les autorités, les particuliers ou les infrastructures critiques.
Le "NOT-BOOK, préparé pour les cas cybernétiques", qui contient des listes de contrôle pratiques, permet de combler ces lacunes en matière de sécurité. "Avec notre "NOT-BOOK, préparé pour les cas cybernétiques", nous souhaitons créer une valeur ajoutée pour les PME et les TPE en matière de cybersécurité. Lors de nombreuses cyberattaques que nous accompagnons, nous constatons que les mesures de sécurité les plus simples ne sont pas respectées", explique l'équipe de GU Sicherheit & Partner AG.
Dans le "guide", il y a des check-lists écrites de manière compréhensible pour les domaines :
- la sécurité des appareils,
- Réseaux,
- Gestion des mots de passe,
- Services en nuage,
- Courrier électronique,
- les appareils informatiques privés,
- Internet des objets,
- Sauvegarde,
- Protection des données,
- intelligence artificielle
En plus, les conseils sur la protection de la vie privée, ce qu'il faut faire en cas d'événement. Et comment procéder au mieux à une After Action Review.
Source : www.gu-sicherheit.ch
