Une application critique est un système dont la compromission entraînerait des dommages importants sur le plan commercial, financier, juridique ou opérationnel . L'élément clé n'est pas la technologie elle-même, mais l' impact d'un éventuel dysfonctionnement.
Une application critique traite des informations ou des processus à haut risque . Si ces données sont perdues, altérées, divulguées ou indisponibles, les conséquences sont graves.
Cela nécessite des contrôles et une surveillance renforcés en matière de cybersécurité , et non pas seulement des protections standard.
Elle est considérée comme « majeure » , ce qui signifie qu'elle bénéficie d'une priorité en matière de surveillance, de contrôle d'accès, de sauvegardes et de réponse aux incidents.
Toutes les applications nécessitent une protection, mais pas toutes au même niveau. Certains systèmes peuvent s'appuyer sur des protections au niveau de l'infrastructure, comme la redondance, tandis que les applications critiques requièrent une gestion de la sécurité directe et intentionnelle.
Un système est « critique » si une défaillance entraînerait :
Par exemple, les systèmes d'identité, les systèmes financiers, les plateformes de messagerie électronique, les systèmes de dossiers médicaux électroniques ou tout ce qui est lié aux opérations essentielles.
Pour les petites et moyennes entreprises, c'est là que les choses deviennent sérieuses.
La plupart des PME ne possèdent pas beaucoup de systèmes , mais les quelques-uns sur lesquels elles s'appuient sont souvent extrêmement critiques.
Applications critiques typiques des PME :
L'erreur que commettent les PME est de tout traiter de la même manière ou de supposer que les fournisseurs de cloud « gèrent la sécurité ». Ce n'est pas le cas. Ils gèrent l'infrastructure, pas l'accès à vos données, vos configurations ou le comportement des utilisateurs.
Pour les PME, définir les applications critiques signifie :
Si une PME réussit à prendre cette décision, elle réduit considérablement les risques sans avoir besoin de dépenses équivalentes à celles d'une grande entreprise.
Pour les fournisseurs de services gérés, ce concept devient un cadre de prestation de services.
Les fournisseurs de services gérés devraient :
Pour les applications critiques, les fournisseurs de services gérés (MSP) appliquent généralement les règles suivantes :
Cela est également directement lié à la valeur ajoutée du vCISO . Au lieu de recommandations génériques, les MSP peuvent affirmer :
« Ce sont vos systèmes critiques. Si l'un d'eux tombe en panne, votre activité s'arrête. Voici comment nous les protégeons. »
Cela déplace le débat des outils vers le risque , là où se prennent les véritables décisions.
Une application critique ne se définit pas par sa complexité, mais par son impact.
Pour les PME, cela vous indique où concentrer vos ressources limitées.
Pour les fournisseurs de services gérés, cela devient la base de services de sécurité priorisés et basés sur les risques, que les clients comprennent et apprécient réellement.
Lectures complémentaires:
CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez :
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : J’ai la chance d’avoir…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
