La nouvelle ère des cybermenaces : les 5 recommandations pour faire face

Pourquoi et comment ce paysage est modifié. Voici les éléments de réponse de Forrester.

Se préparer à un augmentation des cyberattaques

Les RSSI doivent se préparer à une augmentation des cyberattaques et du cyberespionnage. Selon Forrester, des cyberattaques parrainées par l’État contre des cibles militaires, des services gouvernementaux et des infrastructures critiques ukrainiens sont prévues. Également des cyberattaques contre des institutions similaires dans des pays soutenant l’Ukraine, même si les agences gouvernementales de cybersécurité et les fournisseurs de renseignements sur les menaces ne peuvent pas les attribuer de manière incontestable à la Russie.

Informer les dirigeants constamment

Pour éviter d’alarmer les cadres supérieurs et les membres du conseil d’administration, Forrester recommande aux DSI :

• d’informer les dirigeants de manière constante et proactive
• de rédiger un document de « FAQ sur la guerre Ukraine / Russie » à l’intention du conseil d’administration et des dirigeants
• d’être prêts à recevoir davantage de désinformation et d’informations erronées
• d’envisager des outils de communication sécurisés pour des raisons de sécurité, de confidentialité et de fiabilité.

Rester à l’écoute des agences gouvernementales

Les responsables de la sécurité auront un allié précieux dans les agences gouvernementales. 

Aux États-Unis, la Cybersecurity and Infrastructure Security Agency (CISA donne une valeur ajoutée au débat américain et mondial dans les situations d’intervention d’urgence (avis pratiques sur tous les sujets, de SolarWinds à Log4j).

Au Royaume-Uni, on note le caractère pratique des conseils du National Cyber Security Centre (NCSC) aux organisations du secteur privé.

L’Union européenne partage des renseignements sur les menaces au niveau interrégional et en apportant son soutien à l’équipe d’intervention en cas d’urgence informatique (CERT) en Ukraine.