En novembre 2017, Forever 21, un détaillant de vêtements basé à Los Angeles, a annoncé qu'une potentielle violation de données aurait pu affecter certains de ses clients. Après enquête, l'entreprise a découvert que la solution de chiffrement et de tokenisation mise en place en 2015 pourrait ne pas fonctionner sur certains terminaux de point de vente.
Les organisations deviennent vulnérables aux cybermenaces en raison de leur dépendance accrue aux avancées technologiques. Ces menaces ne se limitent pas aux entreprises financières et informatiques, mais s'étendent à d'autres secteurs. Le secteur de la vente au détail, par exemple, a été fortement ciblé, probablement considéré comme une cible plus vulnérable et une source plus riche d'informations pour les consommateurs. Le secteur manufacturier, avec son évaluation de la fabrication numérique 4.0 et son acceptation des capteurs et autres produits intelligents, a également été exposé à diverses cybermenaces. L'Industrie 4.0 représente la quatrième révolution industrielle dans le secteur manufacturier et industriel, et se familiarise de plus en plus avec l'automatisation, le cloud, les échanges de données et les techniques industrielles autonomes. Il est donc essentiel de disposer de programmes de cybersécurité robustes et de s'assurer qu'ils sont à jour et efficaces.
Pourquoi l’audit des programmes de cybersécurité est-il important ?
La plupart des entreprises, tous secteurs confondus, disposent de programmes de cybersécurité bien établis. Leurs lacunes résident dans leur capacité à examiner et auditer les processus de sécurité et à garantir leur exécution à intervalles réguliers. Par exemple, si le processus de sécurité mis en œuvre prévoit une analyse mensuelle des vulnérabilités, mais que les mises à jour des produits sont publiées deux fois par mois, des vulnérabilités peuvent rester largement ouvertes, voire totalement invisibles. De telles failles peuvent passer inaperçues pendant de longues périodes ; il arrive que les failles ne soient corrigées qu'après leur apparition. Face à la rapidité des cybermenaces, il est important de garantir l'efficacité et la mise à jour continue de vos mesures de cybersécurité.
Lire la suite : Le rôle de l’audit interne en cybersécurité
Calendriers d'audit
Dans un modèle classique de « trois lignes de défense » , la responsabilité de la cybersécurité incombe au DSI/RSSI, en collaboration avec l'équipe d'audit, qui finalise le cadre de contrôle de la cybersécurité et veille à l'application des politiques et procédures de sécurité. Ce cadre, généralement établi sur une période de 3 à 5 ans, doit être revu tous les 6 à 12 mois afin de garantir son efficacité.
Des pièges surviennent souvent lorsque la surveillance et la surveillance ne font pas partie intégrante des procédures de cybersécurité. De nouvelles menaces et vulnérabilités apparaissent quotidiennement. Pour atténuer ces risques, de nombreuses organisations forment un comité de cybersécurité, souvent dirigé par le RSSI. Ce comité se réunit régulièrement avec toutes les parties prenantes afin d'évaluer les menaces et les vulnérabilités susceptibles de s'ajouter à chaque ajout de stockage de données tiers, au départ ou à l'arrivée d'un employé clé, ou à l'ajout de nouveaux matériels, logiciels ou serveurs.
La deuxième ligne de défense est chargée d'évaluer les risques et les vulnérabilités liés à la cybersécurité. Elle travaille en étroite collaboration avec les première et troisième lignes de défense pour élaborer des politiques et sensibiliser efficacement le personnel à la cybersécurité. Elle veille à ce que le reporting et le contrôle des risques soient adéquats et à jour en réalisant des audits trimestriels ou semestriels et des revues de direction. Elle évalue également la relation avec les fournisseurs et doit les encadrer en surveillant en permanence leur accès aux données sensibles de l'entreprise. Un audit annuel des fournisseurs et un reporting mensuel ou trimestriel sur les indicateurs clés de sécurité permettent de garantir des normes de cybersécurité plus élevées.
La fonction d'audit interne, agissant comme troisième ligne de défense, est chargée d'auditer la gestion des risques de cybersécurité à tous les niveaux de l'organisation. Elle comprend généralement un examen trimestriel, semestriel ou annuel des accès utilisateurs, de la conception du réseau, de la gestion des fournisseurs, de la surveillance et des formations de sensibilisation à la cybersécurité destinées aux employés, au personnel informatique et aux fournisseurs interagissant avec les interfaces de l'organisation. Ceci garantit une meilleure préparation aux incidents et aux violations de données. Des exercices de simulation avec les différentes équipes tous les six mois permettent d'évaluer l'efficacité du processus établi. L'audit doit être une activité planifiée, avec des critères d'entrée, des réunions de suivi et de clôture régulières, et des attentes précises clairement définies pour chaque étape.
Garantir un audit efficace et la conformité aux Seqrite
Seqrite propose une multitude de services proactifs, actifs et réactifs pour protéger ses clients contre toutes les cybermenaces. Seqrite aide les organisations à protéger proactivement leurs actifs informatiques et à se conformer à toutes les exigences réglementaires en réalisant des audits opportuns et efficaces de leurs systèmes. Seqrite Elle se spécialise dans les audits techniques, de conformité et d'équipe rouge et fournit des services complets de gestion et de conseil en sécurité aux entreprises du monde entier.
La sécurité des infrastructures, la sécurité des applications et la sécurité des systèmes de contrôle industriels sont les trois principaux domaines d'audits techniques proposés par SeqriteLes audits de conformité incluent notamment les normes ISO27001, PCI DSS et HIPAA, tandis que les audits d'équipe rouge comprennent l'évaluation de la préparation, l'évaluation d'équipe rouge et les jeux de guerre.
S'il est essentiel de mettre en place des contrôles correctifs pour gérer les vulnérabilités, il est encore plus important de s'assurer que les contrôles correctifs et préventifs sont à jour et fonctionnent efficacement afin d'atténuer une attaque ou une violation de données. Des audits périodiques, notamment menés par des spécialistes comme Seqrite, peut garantir que votre programme de cybersécurité est toujours au meilleur de sa forme.
En tant que partenaire de sécurité informatique pour votre entreprise, Seqrite offre une sécurité complète des terminaux contre les cybermenaces avancées. Pour en savoir plus, consultez notre site or
