{"id":2637,"date":"2018-08-02T21:02:16","date_gmt":"2018-08-02T19:02:16","guid":{"rendered":"https:\/\/www.richter.ca\/?p=2637"},"modified":"2021-08-03T17:58:29","modified_gmt":"2021-08-03T15:58:29","slug":"les-trois-p-pour-un-esprit-tranquille","status":"publish","type":"insights","link":"https:\/\/www.richter.ca\/fr\/nos-reflexions\/les-trois-p-pour-un-esprit-tranquille\/","title":{"rendered":"Les trois \u00ab P \u00bb pour un esprit tranquille"},"content":{"rendered":"

Mois de la cybers\u00e9curit\u00e9, Octobre 2017<\/strong><\/p>\n

Le monde d\u2019aujourd\u2019hui est num\u00e9rique. M\u00eame si vous ne faites pas affaire dans le domaine des technologies, votre entreprise est \u00e0 risque. Les cybercriminels peuvent attaquer votre entreprise de plusieurs fa\u00e7ons, des violations de vos donn\u00e9es en passant par la prise en otage de vos renseignements par un ran\u00e7ongiciel.<\/p>\n

Dans un tel contexte, comment pouvez-vous la prot\u00e9ger? Poursuivez votre lecture pour le d\u00e9couvrir.<\/p>\n

Dans cette s\u00e9rie, nous vous donnerons des conseils et des trucs afin de vous aider \u00e0 att\u00e9nuer les risques pour votre organisation, \u00e0 assurer votre conformit\u00e9 et \u00e0 demeurer \u00e0 l\u2019abri de telles menaces.<\/p>\n

Conseil no\u00a01\u00a0:\u00a0Politiques, proc\u00e9dures et processus\u00a0: savez-vous par o\u00f9 commencer?<\/h2>\n

Votre pire cauchemar vient de se produire, vous avez \u00e9t\u00e9 attaqu\u00e9. Que faire maintenant?<\/p>\n

Au c\u0153ur de la crise, vous en aurez plein les bras; c\u2019est pourquoi nous vous recommandons, pour att\u00e9nuer la pression, de mettre en place des politiques, des proc\u00e9dures et des processus appropri\u00e9s\u00a0avant\u00a0qu\u2019un tel incident se produise.<\/p>\n

Avant qu\u2019une attaque ne survienne, passez en revue les politiques et les proc\u00e9dures de r\u00e9ponse en cas d\u2019incidents informatiques de votre entreprise\u00a0et\u00a0veillez \u00e0 ce que votre \u00e9quipe connaisse les proc\u00e9dures (et les personnes responsables) en cas d\u2019incident. On pourrait pr\u00e9sumer que les membres de l\u2019\u00e9quipe connaissent leurs r\u00f4les et leurs responsabilit\u00e9s, mais m\u00eame s\u2019ils travaillent \u00e9troitement avec les syst\u00e8mes ou les connaissent bien, cela ne signifie pas qu\u2019ils savent ce qu\u2019ils doivent faire en cas d\u2019urgence.<\/p>\n

Vous devez d\u2019abord \u00e9laborer une politique de r\u00e9ponse aux incidents. Cr\u00e9ez ensuite des processus et des proc\u00e9dures conformes \u00e0 la politique afin de concevoir votre plan de r\u00e9ponse aux incidents.<\/p>\n

Veillez \u00e0 ce que ce plan\u00a0:<\/p>\n

    \n
  1. pr\u00e9sente clairement les r\u00f4les et les responsabilit\u00e9s d\u00e9finis;<\/li>\n
  2. soit communiqu\u00e9 aux membres touch\u00e9s de l\u2019\u00e9quipe et aux parties int\u00e9ress\u00e9es;<\/li>\n
  3. comprenne des notifications et des m\u00e9canismes pr\u00eats \u00e0 \u00eatre utilis\u00e9s;<\/li>\n
  4. pr\u00e9voit des protocoles de r\u00e9ponse;<\/li>\n
  5. soit revu ou mis \u00e0 jour au besoin (au moins tous les ans).<\/li>\n<\/ol>\n

    Il est \u00e9galement recommand\u00e9 de proc\u00e9der \u00e0 un test annuel de votre plan afin de v\u00e9rifier s\u2019il est efficace et appropri\u00e9. Mettre \u00e0 jour votre plan vous permettra \u00e9galement de vous conformer \u00e0 toute nouvelle exigence r\u00e9glementaire qui pourrait avoir \u00e9t\u00e9 publi\u00e9e apr\u00e8s la cr\u00e9ation de votre plan.<\/p>\n

    Nous recommandons \u00e9galement de retenir les services d\u2019un conseiller exp\u00e9riment\u00e9 pour assurer l\u2019objectivit\u00e9 dans le cadre de ce processus. Cette surveillance permettra de prendre les mesures n\u00e9cessaires pour que toutes les parties int\u00e9ress\u00e9es participent au processus de planification et soient inform\u00e9es des changements.<\/p>\n

     <\/p>\n

    Consultez \u00e9galement les articles suivants:<\/h3>\n