Les ransomwares ou ransomwares ont augmenté de 107 % dans le monde

Défi pour les entreprises

1. Mettre à jour les plans de cybersécurité

Le manque de mise à jour et d'adaptation est le premier obstacle à surmonter. Les plans traditionnels de réponse aux cyberincidents doivent évoluer pour fournir une solution adaptée à la situation actuelle. Comme le souligne la déclaration, ne pas le faire implique un risque important pour l'entreprise.

La solution se concentre sur la collaboration, entre les CISO, les COO et les autres cadres supérieurs afin qu'ils puissent développer un plan cohérent qui identifie les priorités à l'échelle de l'entreprise, en vue de résoudre les problèmes d'ensemble et ainsi mieux se préparer à une reprise.

Federico Tandeter, directeur exécutif de la cybersécurité de l'entreprise, a déclaré que "la clé d'une récupération réussie des ransomwares est de stabiliser d'abord les systèmes et les opérations les plus critiques , puis de prêter attention au reste de l'entreprise. Les tactiques récentes des cyber-attaquants incluent la suppression ou la corruption des sauvegardes afin qu'elles ne soient pas disponibles pour les plans traditionnels de continuité des activités ou de reprise après sinistre .

2. Communication

Le deuxième défi est que les communications de crise existantes manquent de transparence et d'agilité pour s'adapter aux nouvelles cybercomplexités. La vitesse est reine en matière de cybercriminalité - la différence entre agir tôt et agir tard peut signifier des millions de dollars de dommages et d'opportunités commerciales perdues.

3. Tout le monde est exposé, donc tout le monde doit connaître la modalité

Le troisième grand défi est que les rançongiciels ne connaissent pas de frontières : ils affectent l'entreprise, les écosystèmes tiers et de multiples parties prenantes de l'entreprise. Les cybermenaces ne peuvent plus être considérées comme confinées à l'entreprise ou aux machines du bureau . Dans un contexte virtuel, médiatisé par des connexions à travers le monde, il faut réfléchir à des stratégies globales.

Autrement dit, à mesure que les surfaces d'attaque évoluent, la réponse à la crise doit être étendue pour faire face aux impacts sur les clients, les sociétés affiliées, les fournisseurs, les tiers, les portefeuilles d'investissement et les cibles de fusions et acquisitions. La stratégie de réponse doit également indiquer comment réagir lorsque l'une de ces parties prenantes est attaquée.

CONTINUER À LIRE: