Voici le top 3 des prétextes les plus fréquemment avancés pour justifier le manque d'attention portée à la cybersécurité :
N°1 - "Nous n'avons pas les moyens"
Les conséquences financières liées à la cybersécurité sont aujourd'hui aisément quantifiables. Outre le risque financier, le vol de propriété intellectuelle ou d'informations sensibles telles que des listes de clients, ainsi que le sabotage industriel, peuvent entraîner des conséquences plus durables et difficiles à réparer. Sans oublier les implications du RGPD qui obligent à informer les clients en cas d'incident.
N°2 - "Il n'y a rien à voler chez nous"
Les pirates informatiques sont également à la recherche de ressources telles que des serveurs, des espaces de stockage ou encore des ressources informatiques pour mener des activités illégales ou pour financer celles-ci. Il est donc indispensable de protéger votre entreprise contre toute attaque, même si vous ne pensez pas être directement concerné.
N°3 - "Je préfère payer lorsque cela arrivera plutôt qu'investir pour rien"
Le risque d'être victime d'une attaque informatique est désormais inévitable. Il ne s'agit plus de savoir "si" cela arrivera, mais plutôt "quand". Par ailleurs, l'investissement en sécurité informatique est de plus en plus considéré par les clients comme un facteur de différenciation, voire une exigence. En effet, que l'entreprise ait subi une attaque ou non, la sécurité informatique est perçue comme un critère important pour la confiance accordée par les clients à leur fournisseur de services.
Sylvain Bonnet Passemar
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------
Adresse du blog : https://blogs.mediapart.fr/sp-0/blog
Passionné d'informatique, de nouvelle technologie, et de société de l'information, j'édite ce blog qui traite de sujet de sécurité informatique. Le but de ce blog est de s’adresser auprès d’un public varié : direction, utilisateur, informaticien. C’est pour cela qu’il est hébergé sur un site généraliste. La sécurité, c’est une en premier lieu une organisation, et non un rôle purement technique. J'ai commencé ma carrière dans la presse informatique dans les années 90, puis un long passage très intéressant comme informaticien en salle des marchés et banque d'investissement, puis une administration internationale.