Contre-mesure

13 janvier 2020 | Cybrary Contre-mesure


A contre-mesure Dans le domaine de la cybersécurité, une contre-mesure désigne une action, une procédure ou une technique qui réduit la probabilité d'une attaque en minimisant les dommages qu'elle peut causer ou la probabilité qu'elle se produise. Les contre-mesures sont essentiellement des stratégies de réduction des risques qu'une entreprise peut mettre en place pour éliminer ou réduire les menaces et les vulnérabilités qui la menacent.

Que doit faire ma PME ?

Si vous possédez une entreprise, vous devez prendre les mesures suivantes pour protéger vos informations sensibles :

  1. Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).
  2. Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.
  3. Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.
  4. Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes, déployez la protection DNS, antivirus, et anti-malware sur tous vos terminaux.
  5. À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels se connectant à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS, etc.) ou en interdisant totalement leur utilisation.
  6. Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.
  7. Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

La plupart de ces recommandations sont intégrées à CyberHoot. Avec CyberHoot, vous pouvez gérer, former, évaluer et tester vos employés. Visitez CyberHoot.com et inscrivez-vous dès aujourd'hui à nos services. Poursuivez votre apprentissage en vous inscrivant à notre newsletter mensuelle. Bulletins d'information sur la cybersécurité pour rester au courant des mises à jour actuelles en matière de cybersécurité.

Termes connexes: Attaque, Menace, Vulnérabilité

Source : RFC 2828

Pour en savoir plus sur les contre-mesures courantes en matière de cybersécurité (également appelées meilleures pratiques), regardez cette vidéo.

https://youtube.com/watch?v=4VMv3kz1BQ0

Les derniers blogues :

Restez informé des dernières nouveautés Informations sur la sécurité

Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.

Vos employés ont connecté 47 applications à Google l'année dernière. Pouvez-vous en citer une ?

Vos employés ont connecté 47 applications à Google l'année dernière. Pouvez-vous en citer une ?

Les jetons OAuth n'expirent pas lorsque des employés quittent l'entreprise, que des mots de passe changent ou que des applications deviennent malveillantes. Votre programme de sécurité a besoin de…

Lire la suite
Les attaquants n'ont pas besoin de clé. Ils ont déjà la vôtre.

Les attaquants n'ont pas besoin de clé. Ils ont déjà la vôtre.

La plupart des violations de données ne commencent pas par un pirate informatique en sweat à capuche qui déchiffre un code à 3 heures du matin. Elles commencent par votre nom d'utilisateur et…

Lire la suite
Claude Mythos a ouvert la boîte de Pandore. Le projet Glasswing s'efforce de la refermer.

Claude Mythos a ouvert la boîte de Pandore. Le projet Glasswing s'efforce de la refermer.

Mises à jour de l'article : À compter du 6 mai 2026, tous les principaux laboratoires d'IA américains, y compris Google DeepMind, Microsoft, xAI…

Lire la suite