Un réseau International de spécialistes de la lutte contre la cybercriminalité et de la maîtrise des risques associés

Face à la cybercriminalité : prévenir, protéger et réagir

L’évolution technologique et économique de notre société amène l’entreprise étendue à devenir de plus en plus virtuelle. En conséquence, nos activités dépendent de plus en plus des systèmes d’information. C’est dans ce contexte que le rapport annuel des risques 2012 du forum de Davos classe pour la première fois les cyber-attaques au quatrième rang des menaces technologiques pesant sur l’entreprise.

Afin de lutter contre ces menaces, vous devez mettre en place une stratégie globale répondant aux trois objectifs suivants :

• maîtriser la sécurité de  vos informations qui se trouvent dispersées, aussi bien du côté de l’utilisateur (smartphones, tablettes, BYOD) que de l’infrastructure (outsourcing, cloud, virtualisation).
• disposer d’une démarche proactive pour protéger la réputation de votre entreprise dans le contexte actuel de médiatisation de masse (réseaux sociaux, blogs).
• mettre en œuvre des moyens garantissant une forte réactivité aux incidents face à l’interconnexion massive des systèmes à Internet qui augmentent l’ampleur des attaques ; alors même que la complexité de vos systèmes d’information constitue une difficulté majeure à une réaction efficace.

La stratégie de cyber sécurité  doit être considérer comme un enjeu majeur et global. Pour être pérenne, elle doit intégrer les risques émergents, comme, se préparer aux dispositions prévues dans le règlement européen à l’horizon 2013/14 rendant obligatoire la notification de l’incident aux personnes dont les données personnelles ont été compromises.

Pour répondre à ces attentes, nous élaborons ces stratégies adaptées à chacun de nos clients :

•       Prévenir : Identifier les risques et définir les mesures de protection associées dans le cadre de la stratégie de l’entreprise et la mise en œuvre de système de management.

•       Protéger : Mettre en œuvre les dispositifs de protection des actifs  et maintenir en condition opérationnelle de sécurité vos infrastructures.

•       Réagir : Proposer des  réponses adaptées et proportionnées au sinistre ou la cyber attaque