Loading
Blog | Cybersécurité
Recent ActivityRecent Activity
3 lecture minute

Comment parvenir à vos objectifs en matière de cybersécurité

Évaluez les risques et identifiez les lacunes de votre programme grâce à des évaluations en matière de cybersécurité.

Partager:

LinkedInLinkedIn
XX
FacebookFacebook
PrintPrint
EmailEmail
Gros plan sur deux employés regardant un écran avec des données

Le parcours de chaque entreprise pour devenir plus sûre est unique. Les facteurs susceptibles d'avoir une incidence sur votre profil de sécurité cible comprennent le risque opérationnel, les flux de travail opérationnels uniques, les politiques, les procédures, la tolérance au risque, etc.

Malheureusement, le risque zéro n'existe pas. L'objectif est d'atteindre un niveau de risque acceptable en fonction de vos propres environnements de fonctionnement.

Le parcours pour améliorer votre force de sécurité du réseau, ou niveau, peut sembler complexe, et pour cause. Compte tenu de la diversité des méthodologies, des normes industrielles et des technologies disponibles sur le marché, la voie à suivre n'est pas toujours évidente. Vous vous vous demander peut-être : « Par où commencer ? »

L'une des façons de commencer ce parcours est d'utiliser les évaluations de la sécurité. Dans sa forme la plus basique, une évaluation de la sécurité est une mesure structurée du niveau de sécurité d'un système ou d'une entreprise.

Exploitée à bon escient, l'évaluation peut être une méthode extrêmement efficace pour diagnostiquer le niveau actuel de la sécurité, les écarts entre le niveau actuel et le niveau idéal, ainsi que les démarches claires à entreprendre pour parvenir à vos objectifs en matière de sécurité.

Évaluation du niveau de préparation en matière de cybersécurité
Une chef de projet et un ingénieur debouts, portant des gilets de sécurité et des casques de protection, travaillent dans un atelier, discutent, utilisent une tablette numérique et surveillent une chaîne de montage de machines CNC, dans une usine moderne : Une chef de projet et un ingénieur debout, portant des gilets de sécurité et des casques de protection, travaillent dans un atelier, discutent, utilisent une tablette numérique et surveillent une chaîne de montage de machines CNC
Évaluation 
Évaluation du niveau de préparation en matière de cybersécurité

La question n'est pas de savoir si votre entreprise sera victime d'un cybercriminalité, mais de savoir quand. Répondez à ce questionnaire pour évaluer votre niveau de préparation en matière de cybersécurité.

Passez l'évaluation

Types d'évaluations

La phrase « évaluation de la sécurité » peut signifier plusieurs choses. Il est donc important de bien définir la portée de l'évaluation en fonction de l'intention de l'initiative. Les types d'évaluation les plus courants peuvent chacun donner des résultats différents qui auront une incidence sur les mesures que vous prenez dans votre programme de sécurité.

  1. Évaluation de la vulnérabilité : Identifie les vulnérabilités connues présentes dans un environnement, dans le but de mettre en place un plan d'action pour y remédier.
  2. Analyse de l'écart : identifie l'écart entre le niveau actuel et le niveau idéal de sécurité d'une entreprise. Les analyses des écarts tiennent généralement compte d'une norme d'entreprise ou industrielle et visent à définir clairement les étapes nécessaires pour atteindre le niveau de sécurité souhaité.
  3. Évaluation des risques : fournit une vue plus globale du niveau de sécurité d'une entreprise. Une évaluation des risques combine des éléments d'une évaluation des vulnérabilités et d'une évaluation des écarts pour identifier et évaluer les risques connus par rapport à la tolérance au risque de l'entreprise et à son état idéal de sécurité.
  4. Vérification de la sécurité : ce service basé sur l'évaluation vérifie le niveau et les pratiques de sécurité d'une entreprise par rapport à une norme industrielle donnée ou à un organisme d'exigences, généralement pour aider à assurer la conformité, comme les normes CIP de la NERC ou autres.

Gardez à l'esprit que si les types d'évaluations de la sécurité ci-dessus sont courants, il est important de commencer par comprendre l'objectif visé avant de faire un choix. Cela sera essentiel pour s'assurer que les attentes adéquates sont à la fois alignées et satisfaites, et que l'évaluation la plus efficace est sélectionnée pour développer votre programme de cybersécurité.

Soyez réaliste

Lorsque vous réfléchissez au type d'évaluation qui convient à votre entreprise, n'oubliez pas qu'une évaluation est un échantillon d'un moment donné. Elle ne doit pas être considérée comme la seule solution au programme de sécurité d'une entreprise. Il s'agit plutôt d'un contrôle régulier visant à confirmer que l'entretien, la gestion et les contrôles techniques sont adaptés à la tolérance au risque prévue.

Si vous disposez de budgets restreints et de ressources limitées et que vous ne pouvez pas effectuer une évaluation dans l'ensemble de l'entreprise, vous pouvez opter pour l'approche de « l'échantillon représentatif », qui réduit la portée de l'évaluation à une partie de votre entreprise qui servira de base de référence.

Regroupez tout

Les évaluations de la sécurité peuvent être des outils efficaces pour évaluer votre niveau actuel de sécurité, mais elles doivent être correctement sélectionnées, évaluées et accompagnées d'une feuille de route définissant des étapes claires et réalisables pour atteindre votre profil idéal de sécurité. Le bon fournisseur peut vous aider à effectuer des évaluations et à élaborer un programme de sécurité robuste.

En savoir plus sur nos solutions de cybersécurité
Video Player
Chevron DownChevron Down Chevron DownChevron Down
Practical Approach to Industrial Cybersecurity
00:00
00:00
00:00
Use Up/Down Arrow keys to increase or decrease volume.
Vidéo
Plan de réponse aux incidents de cybersécurité : prêt à répondre

Nous intégrons les logiciels de sécurité du réseau de fournisseurs qui comprennent les fonctions opérationnelles dans les protocoles industriels et vous aident à sécuriser votre réseau et répondre aux incidents.

Publié 29 avril 2019


Quade Nettles
Quade Nettles
Product Manager for Cybersecurity Services, Rockwell Automation
Quade Nettles manages services associated with cyber security at Rockwell Automation. Quade’s primary responsibility is to develop the strategic roadmap for industrial cyber security services, which include consultative services like risk assessments and 24x7 managed support services. Since joining Rockwell Automation in 2012, Quade has held various positions with increasing responsibility in both technical and project management roles. Prior to his current position Quade served as a Global Program Manager of a cyber security program. Quade holds Bachelor of Business degree in Computer Information Systems from the University of Toledo and a Master of Business Administration degree from Cleveland State University.
Connexion:
EmailEmail
S’abonner

Inscrivez-vous auprès de Rockwell Automation et recevez les dernières informations et des conseils éclairés directement dans votre boîte de messagerie.

S’abonner

Recommandé pour vous

Loading
  1. Chevron LeftChevron Left Rõôckwéêll Æýýtõômåätíîõôn Hõôméê Chevron RightChevron Right
  2. Chevron LeftChevron Left Còómpâãny Chevron RightChevron Right
  3. Chevron LeftChevron Left Actualités Chevron RightChevron Right
  4. Chevron LeftChevron Left Blogs Chevron RightChevron Right
Veuillez mettre à jour vos préférences en matière de cookies pour continuer.
Cette fonctionnalité nécessite des cookies pour améliorer votre expérience. Veuillez mettre à jour vos préférences pour autoriser ces cookies:
  • Cookies de réseaux sociaux
  • Cookies fonctionnels
  • Cookies de performances
  • Cookies marketing
  • Tous les cookies
Vous pouvez mettre à jour vos préférences à tout moment. Pour plus d'informations, veuillez consulter notre politique de confidentialité
CloseClose