La cyber-résilience est la capacité d'une entité à anticiper, résister, récupérer et s'adapter aux conditions, stress, attaques ou compromis sur les systèmes qui utilisent ou sont activés par des ressources cyber. Chez Kyndryl, nous proposons une approche intégrée qui aide les clients à intégrer la cyber-résilience dans une stratégie IT et opérationnelle plus large, étayée par les principes du cloud et du modèle Zero Trust.

La mise en œuvre des bonnes pratiques de cyber-résilience dans les entreprises implique une stratégie globale. Les actions clés comprennent l’application de cadres d’exigences tels que le NIST Cybersecurity Framework, la réalisation d’évaluations de maturité pour identifier les vulnérabilités et le traitement de domaines essentiels comme la gestion des risques, la continuité des activités, la sécurité de l’information, la réponse aux incidents et la formation des employés. Se tenir informé des nouvelles réglementations en matière de cyber-résilience est également essentiel, car ces pratiques sont de plus en plus normalisées à l’échelle mondiale.

L’adoption d’une stratégie de cyber-résilience adaptée et conforme aux réglementations sectorielles commence par l’évaluation régulière de la préparation cyber de votre organisation.

Commencez par identifier les risques potentiels et les cyberattaques qui pourraient compromettre vos systèmes et vos données. Ensuite, évaluez vos plans, politiques et procédures d’intervention actuels pour vous assurer qu’ils sont à jour et efficaces. Assurez-vous que vos actifs IT sont sécurisés et effectuez régulièrement des tests de vulnérabilité. Apprenez à vos employés à reconnaître les menaces potentielles et à y répondre, et organisez régulièrement des formations de sensibilisation à la sécurité pour que l’ensemble de votre personnel soit vigilant face aux cyberattaques les plus récentes. Enfin, ajustez vos plans et procédures actuels afin d’améliorer la résistance de votre organisation à de futures attaques.