Le télétravail accentue les risques de cyberattaques, identifiez vos forces et vos faiblesses

En matière de cybersécurité, les employés peuvent être vos meilleurs défenseurs ou votre pire vulnérabilité. Pour protéger les données et les autres actifs numériques précieux, il n'a jamais été aussi important de constituer un personnel sensibilisé à la cybersécurité. Aux États-Unis, la Maison Blanche a publié des avertissements encourageant les organisations à renforcer leurs défenses en matière de cybersécurité. Et l'un des points de la fiche d'information qui l'accompagne indique : 

Disposer d'une main-d'œuvre sensibilisée à la cybersécurité fait partie intégrante de l'amélioration de la posture de sécurité globale de l'organisation. Tout comme une entreprise manufacturière fournit des équipements de sécurité tels que des lunettes de protection et une formation, la protection et la formation en matière de cybersécurité ne devraient pas être facultatives. 

Pour prévenir les cyberattaques, les organisations ont réellement besoin d'une combinaison de technologies de sécurité adaptées et d'un personnel sensibilisé à la cybersécurité, formé pour repérer les menaces et ne pas en être victime. En ce qui concerne la technologie, les organisations doivent s'assurer qu'elles disposent de solutions intégrées permettant de voir ce qui se passe sur le réseau. Vous ne pouvez pas protéger ce que vous ne pouvez pas voir ; la visibilité doit s'étendre à tous les terminaux, qui doivent être protégés par des solutions de détection et de réponse aux terminaux (EDR). Et si vous avez des travailleurs à distance, la protection par les principes de confiance zéro est essentielle. 

En tant que RSSI, vous devez justifier l'allocation de fonds pour la formation et les outils de cybersécurité. Les incidents de cybersécurité peuvent être coûteux. Selon le rapport Cost of a Data Breach Report 2021, les coûts des violations de données sont passés de 3,86 millions à 4,24 millions de dollars. Avec les risques d'attaque et les coûts qui continuent d'augmenter, les organisations ne peuvent plus se permettre de ne pas éduquer leurs employés à la cybersécurité. 

Pour en savoir plus sur l'initiative de formation gratuite à la cybersécurité de Fortinet et sur l'institut de formation de Fortinet, y compris le programme de certification NSEC, le programme de partenariat académique et le programme de sensibilisation qui met l'accent sur les vétérans.