Avertissement : Ni l’ÉFC ni aucun des membres du groupe de travail n’offre de garantie, expresse ou implicite, ni n’assume de responsabilité juridique pour toute perte ou tout dommage subi. Ce portail est réservé aux membres de l’ÉFC et à leurs clients et respectifs et compartenaires.
Widgets

Rechercher :
1résultats trouvés en 0,929 secondes

Close Menu

# Cybersécurité : Meilleures pratiques et ressources de l’industrie

Parvenir à un état sécurisé de votre environnement informatique exige du temps, des investissements, de la collaboration et des ressources.

Aujourd’hui, dans ce monde interconnecté qu’est le nôtre, la cybersécurité est essentielle. Toute installation court le risque d’être la cible d’une cyberattaque, des entreprises et usines aux banques et établissements, en passant par les maisons et même les infrastructures telles que les réseaux de transmission d’électricité. Le but d’une cyberattaque est généralement d’accéder, de modifier ou de détruire des informations sensibles, d’extorquer de l’argent aux gens ou d’interrompre les processus normaux d’entreprises.

Ce portail décrit les meilleures pratiques et les mesures concrètes que votre organisation peut prendre pour établir des protocoles de sécurité afin de sécuriser les données et les systèmes. Le coût de l’inaction peut être considérable…

Cybersecurity_numbers_FR

EFC_Cybersecurity_numbers_mobile_FR

Plan d’action sur la cybersécurité

Les groupes de travail sur Les meilleures pratiques en matière de cybersécurité et sur Les mesures de réussite en matière de cybersécurité de l’ÉFC, composés d’experts en informatique issus de notre secteur, ont élaboré ce guide afin qu’il vous serve de feuille de route et vous aide à déterminer les priorités et les investissements de votre organisation en matière de cybersécurité.

Ressources pour les dirigeants

Comprendre les types de menaces de cybersécurité, les impacts commerciaux, les priorités et les exigences d’investissement.

Ressources pour les professionnels

de l’informatique

Mobiliser/améliorer les pratiques de cybersécurité en établissant une vision partagée avec les dirigeants, en établissant des priorités et en employant des méthodes d’évaluation des risques.

Exclusif – membres de l’ÉFC seulement

Les neuf piliers clés de la cybersécurité

La mise en place d’une stratégie de cybersécurité complète implique plusieurs points de contact et mesures de sécurité afin de garantir la protection des actifs contre les menaces et les attaques malveillantes. Voici neuf champs clés de la sécurité qui devraient faire partie intégrante du plan d’action en matière de cybersécurité :

Assurez-vous que votre équipe informatique dispose du budget, des outils et des ressources nécessaires pour protéger les données et les systèmes de votre entreprise contre les risques de sécurité.

Sécurisez les ordinateurs de bureau, les ordinateurs portables, les appareils mobiles et les serveurs contre les cyberattaques en installant des logiciels gérés de manière centralisée par des administrateurs de la sécurité.

C’est la ligne de défense la plus importante, puisqu’elle implique les systèmes qui filtrent et examinent les données entrant et sortant du réseau de l’entreprise et se déplaçant entre les différents composants ou branches du réseau. Les pare-feu sont l’exemple principal de ce type de systèmes.

Mettre en place un cadre de sécurité qui autorise et authentifie l’accès des utilisateurs à travers les applications, les portails Web, les données, les systèmes et les plateformes en nuage, garantit que seules les bonnes personnes ont accès aux bons outils et pour les bonnes raisons.

Suivre une formation formelle en cybersécurité permet à votre personnel de savoir faire l’évaluation et d’être à l’affût des menaces de sécurité potentielles. Le suivi d’une formation est d’autant plus efficace lorsque cette dernière fait partie d’une pratique continue et lorsque des politiques de sécurité sont établies pour fournir à votre personnel des définitions, des règles, des processus et des comportements attendus en matière de sécurité.

Ce plan consiste en un ensemble d’instructions conçues pour aider les entreprises à se préparer aux incidents de sécurité majeurs, à les détecter, à y réagir et à s’en remettre.

Il est essentiel de surveiller et de tester en permanence les réseaux informatiques, les systèmes, l’utilisation des données et les applications et l’infrastructure informatiques afin de pouvoir détecter de manière proactive les vulnérabilités, les menaces ou les violations des données.

Ces outils et processus protègent les données sensibles contre la perte, l’utilisation abusive ou l’accès par des utilisateurs non autorisés.

Il est essentiel d’utiliser des outils et des méthodes servant à sécuriser les applications une fois qu’elles ont été déployées.

Contrôles CIS ®

Le Center for Internet Security a développé un ensemble de 18 contrôles CIS mondialement reconnus pour aider les entreprises à atténuer les cyberattaques sur les systèmes et les réseaux. Les contrôles CIS incluent plusieurs cadres juridiques, réglementaires et politiques pour aider les organisations à hiérarchiser les pratiques en fonction de la capacité des ressources, du budget et de l’échelle.

Avertissement : Ni l’ÉFC ni aucun des membres du groupe de travail n’offre de garantie, expresse ou implicite, ni n’assume de responsabilité juridique pour toute perte ou tout dommage subi. Ce portail est réservé aux membres de l’ÉFC et à leurs clients et respectifs et compartenaires.

#### Cybersecurity Committee

Help shape cybersecurity standards and regulations and ensure your organization is on track to safeguard its infrastructure and its IoT products and services.

Learn about EFC’s new strategic committees

Click Here

#### des liens rapides

#### La cybersécurité est une question de communauté

Rejoignez les groupes de travail sur la cybersécurité de l’ÉFC et aidez à façonner et guider les meilleures pratiques de l'industrie.

#### Partenaires commerciaux de l’ÉFC



Ignite fournit des évaluations des risques personnalisées et des stratégies analytiques vous permettant de renforcer votre cyberrésilience.



Lawrie Insurance est un courtier indépendant qui rassemble des gestionnaires des risques certifiés qui pourront créer des plans afin de fournir à votre entreprise une couverture complète en matière de cybersécurité.

#### Questions/Commentaires ?

#### Rejoignez la liste des communications informatiques

Name(Nécessaire)

PrénomNom

Work Email(Nécessaire)

Title(Nécessaire)

Company(Nécessaire)

Click to join(Nécessaire)

Yes, sign me up to receive EFC's IT periodic communications

Δ

#### Soyez social avec EFC!

## CIS Controls Worksheet

Name(Nécessaire)

PrénomNom

Title(Nécessaire)

Organization(Nécessaire)

Email(Nécessaire)

Opt into IT communications!

I would like to receive EFC IT specific communications.

Δ