Attaque virale, chevaux de Troie, pénétrations de réseaux, phishing, effondrement de réseaux, de sites internet, prolifération de spam, vols de données sensibles sont autant de crises potentielles pour une organisation qui ne prend pas les mesures initiales de protection. La capillarité des données et des réseaux, les effets de rebonds et de propagation rendent aujourd'hui toute forme d'organisation vulnérable. L'enjeu pour l'entreprise est donc la protection de ses données, de son mode de fonctionnement, de recrutement, de management, des données financières et comptables, de ses savoir-faire techniques, de ses brevets, etc.
Il est assez commun d'entendre que ce type de crise est difficile à éviter tant l'imbrication des systèmes et la perversité des échanges rendent fragile toute forme d'architecture organisationnelle. Cependant après expérience, il apparaît que l'une des clefs de résolution de ce type de crise est la préparation de scenarii et la mise en oeuvre d'exercice préparatoire. Seul l'entrainement (le drill) peut permettre de détecter les lacunes de fonctionnement et d'imaginer les parades possibles.
Enfin, il s'agit surtout pour les entreprises de développer des comportements auprès des salariés afin de les sensibiliser à ce type de risque. Et de construire des éléments de réponse afin d'éviter le "nous ne savions pas que cela était possible"...
L'anecdote
Le vol de données sensibles se fait bien entendu via le net mais aussi dans le TGV. Ainsi, ce parcours Lille Paris, où un directeur d'entreprise de produits cosmétiques développe sa stratégie pour les trois prochaines années à son directeur commercial. Et au responsable des ressources humaines de son principal concurrent assis derrière eux...
A voir
Pour ceux qui se sentent épargner par la cybercriminalité regardez ce reportage de 2015 assez édifiant : https://www.youtube.com/watch?v=DxsMHHErw9c
Aucun commentaire:
Enregistrer un commentaire