Pour partir sur de bonnes bases – Le B. A.-ba de la préparation face aux risques

La problématique liée aux risques

Les raisons de l'écart entre la théorie et la pratique de la gestion des risques liés à l'information sont variées. D'une part, l'information concerne toutes les équipes et tous les services. Dans de nombreuses entreprises, elle doit être accessible immédiatement à de multiples équipes, qui doivent pouvoir la consulter partout et à tout moment. Dans le contexte actuel de globalisation des affaires, l'accès à l'information doit être rapide, indépendant des périphériques et sécurisé. 

En raison de la croissance rapide du volume, de la diversité et de la rapidité des données pénétrant dans les entreprises, les gestionnaires de l'information et des documents doivent non seulement traiter plus de données, mais doivent également prendre en compte des formats qui évoluent. Des documents papier aux publications des réseaux sociaux et aux e-mails, les difficultés ne semblent pas s'atténuer. En outre, il n'est pas toujours facile de déterminer qui doit avoir accès à quelle information et qui ne doit pas y avoir accès. Et l'on s'interroge également sur la manière dont les utilisateurs doivent accéder à l'information et à quel endroit. Il peut être acceptable qu'un chef de service examine et utilise des données sensibles, mais qu'arrive-t-il si ces données sont imprimées et laissées dans un lieu public ? Ou enregistrées sur un ordinateur portable oublié dans un restaurant ? 

Il existe également des risques liés au stockage de l'information. Les bases de données numériques peuvent être violées, tandis que les communications en ligne sont la cible des logiciels malveillants, des fraudeurs et des attaques malveillantes. Les documents papier sont facilement perdus ou détruits. Vouloir gérer les risques liés à l'information est une chose, mais mettre en pratique un plan détaillé en est une autre. 

Pourquoi s'inquiéter des risques liés à l'information ?

Il n'est pas question de négliger la menace posée par les risques liés à l'information. Le nombre des incidents menaçant certains aspects de la sécurité électronique est en hausse. Selon l'étude menée en 2014 par PwC, Defending Yesterday - key findings from The Global State of Information Security, les incidents détectés ont augmenté de 25 %. En fait, 24 % des participants à l'étude ont signalé une perte de données, soit une augmentation de 16 % par rapport à l'année précédente. L'étude menée en 2014 par PwC, Information Security Breaches Survey, suggère que les coûts liés aux violations individuelles ont augmenté considérablement. Elle révèle également que 10 % des entreprises anglaises ayant fait l'objet, l'année dernière, d'une violation de sécurité de l'information ont été tellement affectées qu'elles ont dû revoir entièrement leur fonctionnement. Les menaces augmentent en fréquence, en sévérité et en coûts.

Que signifie ceci pour votre entreprise ?

On ne recherche pas la sécurité de l'information simplement pour le plaisir. Il s'agit d'un impératif commercial. Cet aspect ne peut pas simplement relever du personnel informatique, ni même des cadres supérieurs. Votre stratégie de sécurité de l'information doit évaluer vos points forts et vos points faibles afin d'identifier et de gérer les risques. Elle doit également s'adapter à l'évolution des menaces en identifiant vos données les plus précieuses. Savoir où se trouvent ces données et qui peut y accéder vous aidera à hiérarchiser vos ressources et vos investissements.

Cliquez sur le bouton "Télécharger" pour lire le guide complet.