Pour gérer vos consentements :

Cybermenaces : un guide AFNOR pour accompagner les entreprises

Déni de service, exfiltration de données, malware de fraudes, attaques par ransomware…les cyberattaques sont multiples. Toutes les organisations sont exposées au risque.

Par ailleurs, l’entrée en application, le 25 mai 2018, du Règlement général sur la protection des données (RGPD) rend plus pressante l’adoption d’une stratégie de détection des menaces persistantes avancées (en anglais APT ou Advanced Persistent Threats).

Pour accompagner les entreprises (notamment celles qui n’ont pas de structure dédiée à la sécurité informatique), l’Association française de normalisation (AFNOR) publie son guide payant des « Bonnes pratiques pour la prévention, la détection et le traitement des nouvelles cybermenaces ».

Réduire le temps de reprise d’activité

Prenant en compte des variables techniques et juridiques, le guide présente le déroulement d’une attaque, des exemples de mesures de détection, les démarches à effectuer en cas d’intrusion, ainsi qu’un plan de réponse à incident.

Ce plan de réponse doit permettre de limiter l’impact de la cyberattaque, conserver la confiance des collaborateurs, des clients et des partenaires, et « réduire le temps de reprise d’activité normale », a commenté l’AFNOR.

Comment ? En regroupant les personnes pressenties pour gérer la crise (cellules décisionnelle et opérationnelle), identifier les caractéristiques de l’attaque informatique et déterminer « un calendrier des étapes à suivre », réaliser et vérifier.

En amont, l’AFNOR recommande aux entreprises de :

– Identifier les risques pour mieux les gérer ;
– Renforcer la veille et la protection des données ;
– Miser sur la formation du personnel ;
– Se doter d’un dispositif de crise ;
– Intégrer des réponses techniques aux incidents.

Le guide AFNOR sur les cybermenaces est vendu au prix de 180,25 euros hors taxes et publié sous la référence AC Z90-002.

Il a été réalisé avec la participation d’entreprises, dont l’éditeur de solutions de cybersécurité FireEye et la société de conseil en sécurité informatique I-Tracing.

Lire également :

Le RGPD arrive : les responsables de la sécurité IT sous pression

Malware et systèmes industriels : FireEye a détecté un TRITON ravageur

crédit photo © adike / shutterstock

Recent Posts

Violation de données : phishing et ransomware au top des menaces

Les attaques informatiques par hameçonnage et ransomwares ont augmenté respectivement de 11 et 6% l'an…

2 jours ago

IBM Think 2021 : IA à tous les étages

IBM fait le plein d'annonces solutions à l'occasion de sa conférence Think 2021. Une édition…

4 jours ago

Jamf, expert Apple, acquiert Wandera 400 M$

Wandera étend les capacités de sécurité "zero trust" mobile/cloud de Jamf, spécialiste des solutions de…

4 jours ago

Tiger Lake : au tour des stations de travail mobiles

Tout juste officialisées, les puces Tiger Lake-H arrivent sur plusieurs stations de travail mobiles Dell…

5 jours ago

Automatisation : Appian met à niveau sa plateforme low code

Appian met à niveau sa plateforme d'automatisation low code. L'accès aux données et le développement…

5 jours ago

Lura : une passerelle API chez la Fondation Linux

Destiné à développer des passerelles API, le framework KrakenD passe sous l'aile de la Fondation…

5 jours ago