Une meilleure cohésion en matière de cybersécurité

Polaris, une multinationale qui s’appuie fortement sur les technologies, a relevé des déficiences dans sa stratégie en matière de cybersécurité. Elle avait besoin d’aide pour élaborer, dans les plus brefs délais, un programme de cybersécurité exhaustif qui lui permettrait de définir clairement les mesures à prendre pour assurer sa sécurité et sa conformité dans un environnement où les menaces évoluent constamment. Il lui fallait notamment bien comprendre ses vulnérabilités, les failles dans sa sécurité et ses lacunes sur le plan technologique, et obtenir des recommandations quant aux investissements en cybersécurité qui lui procureraient le plus de valeur.

Sachant que la cybercriminalité est une certitude dans un monde où le numérique prend de plus en plus de place, notre client cherchait à souscrire une assurance en matière de cybersécurité. Il avait toutefois besoin d’aide pour démontrer que ses mesures de protection actuelles étaient suffisantes pour lui permettre de bénéficier de la couverture souhaitée.

Toutes les entreprises, peu importe leur secteur d’activité, possèdent des actifs numériques qu’elles doivent protéger contre les cyberattaques, par exemple les plans de leurs établissements, leurs listes de clients ou leurs informations financières. Les entreprises du secteur de l’énergie doivent toutefois tenir compte de risques additionnels qui leur sont propres.

La cybersécurité dépend simultanément des personnes, des processus et des technologies. Des lacunes dans un seul de ces aspects peuvent avoir de graves conséquences. Sachant que la sécurité de Polaris n’était aussi robuste que le plus faible de ses maillons, BDO a élaboré un plan de cybersécurité axé sur ces trois éléments.

Voici ce qu’il a fallu faire pour chacun des aspects :

Personnes : Selon Dishank Rustogi, les personnes sont considérées comme étant le maillon le plus faible de la chaîne de la cybersécurité. Notre équipe a produit des documents de formation à l’intention des employés pour les aider à reconnaître différents types de cybermenaces et à y réagir correctement.

Processus : Nous avons évalué l’efficacité des politiques et procédures de cybersécurité en place, repéré les lacunes et analysé la résilience globale de l’entreprise.

Technologies : Notre équipe a passé en revue les contrôles technologiques en place susceptibles d’être exploités par des pirates.

Dans cette optique, BDO a mis au point des solutions adaptées au secteur d’activité de Polaris afin d’améliorer sa situation globale en matière de sécurité, et a préparé des analyses des coûts de mise en œuvre de chacune des propositions.

Voici un aperçu des principaux livrables et accomplissements :

• Documentation des politiques selon les pratiques exemplaires du secteur, comprenant un plan d’intervention en cas d’incident, un guide stratégique en matière de cybersécurité et une politique de gestion des correctifs.
• Documentation des processus de gestion des vulnérabilités Web et de l’administration de la sécurité.
• Norme de renforcement des serveurs et des postes de travail, définissant des exigences de base pour chacun des systèmes.
• Test d’intrusion dans des applications Web,visant à y découvrir les failles.

  Politiques en matière de mots de passe et d’authentification multifacteurs.

• Évaluations de sécurité des tiers et des fournisseurs, aidant Polaris à analyser les risques liés à sa collaboration avec des partenaires externes.

• Matériel de formation pour les employés au sujet de la sécurité liée à la mobilité et aux appareils portables.