Gouvernance et gestion de crise : contrer la menace cyber

Début 2021, le 6e baromètre annuel du CESIN faisait ressortir des besoins essentiellement humains : la gouvernance arrivait en tête, suivie par la formation et la sensibilisation des utilisateurs. Veyan y ajoute la gestion des correctifs et des obsolescences techniques, ainsi qu’une gestion de crise intégrée à la démarche de sécurité.

Pour 60 % des entreprises consultées par le CESIN dans son 6e baromètre, paru début 2021, la gouvernance était le premier enjeu de demain. C’est en effet la direction qui arbitre les budgets et les priorités de sécurité. La crise sanitaire avait d’ailleurs amélioré la prise en compte de la cybersécurité par les comités exécutifs.

Oui. En 2020, les cyberattaques ont explosé, favorisées par la crise sanitaire et le recours généralisé au télétravail, avec en ligne de mire les collectivités locales et les services de santé. L’ANSSI a constaté cette année-là une augmentation de 255 % des signalements d’attaques par ransomware.

La gestion de crise est essentielle au processus de résilience, devenu central dans toute démarche de sécurité de l’information. En 2020, peu d’organisations disposaient d’un plan de réponse aux incidents cyber. Préparer la cellule de crise et ses décisions avant l’incident permet de réagir vite et d’en limiter les conséquences.

La crise sanitaire a permis une meilleure prise en compte des enjeux de cybersécurité par les comités exécutifs. Début 2021, les entreprises se disaient prêtes à augmenter le budget alloué à la cybersécurité et à y consacrer plus de ressources humaines et techniques. Ces arbitrages relèvent de la direction, au cœur de la gouvernance.