Comment établir une stratégie de sécurité et la maintenir ?

Jean-François Bérenguer. Aujourd’hui, la plupart des cyberattaques sont aléatoires. Les pirates informatiques attaquent les organisations une par une, en espérant parvenir à leurs fins. Si c’est trop compliqué de compromettre les identités, il·elle·s ont tendance à passer à la suivante, car ils cherchent à se faire de l’argent rapidement. C’est la raison pour laquelle la stratégie de sécurité doit être pensée pour compliquer et retarder au maximum la tâche des “hackers”.

Pour établir une bonne stratégie de sécurité, il y a quelques points clés. Le premier, c’est identifier les risques d’intrusion, d’affectation des identités, d’attaque des données, etc. Je rappelle que le risque, c’est la probabilité multipliée par l’impact. En sécurité, on essaie de réduire au maximum ces risques en réduisant l’un ou l’autre, voire les deux si c’est possible. Une fois les risques identifiés, on pourra mettre en place en face des mesures, et donc des tactiques permettant d’élaborer notre stratégie, pour se prémunir contre ces risques.

Le deuxième point, c’est s’assurer que la stratégie de sécurité soit acceptable pour les utilisateur·rice·s. En effet, il ne faut pas que cela les bloque dans leur travail au quotidien. Si c’est trop compliqué, il·elle·s trouveront des moyens de contourner la sécurité. Autre aspect humain, la stratégie de sécurité doit être acceptable pour l’équipe de sécurité opérationnelle. Elle doit être capable de traiter toutes les informations récupérées. Évidemment, on va les aider en mettant en place un SIEM, comme Azure Sentinel, ou une solution XDR par exemple. Ces outils vont permettre de centraliser toutes les informations pour que l’équipe de sécurité puisse facilement trouver la bonne information et être au courant. Cependant, il faut que quelqu’un gère ces solutions.

Le troisième point clé, c’est vérifier que la stratégie de sécurité soit cohérente sur l’ensemble du système d’information. Ce n’est pas la peine de mettre une porte blindée si la cloison est en placo. »