Le temps de la sécurité des accès par mots de passe est révolu, place à l’analyse comportementale et de l’environnement des utilisateurs. Face à la recrudescence des cyberattaques, les moyens et méthodes traditionnels de protection et de sécurité du SI et des données sensibles et/ou personnelles tendent à laisser la place à des techniques de détection de signaux faibles et des menaces sans signature. La construction d’une empreinte numérique infaillible de l’utilisateur déterminée à partir de son lieu de connexion, fréquence et habitudes est en marche.

Principal acteur de la sensibilisation cyber des entreprises et des administrations en France, l’Agence Nationale de la Sécurité des Systèmes d’Information anime la communauté de la filière sécurité en France, donne des conseils et délivre des certifications et labels ciblés (SecNumEdu, SecNumCloud…). Au cours du Grand Entretien de la rédaction avec le délégué régional de l’ANSSI, seront notamment abordés les priorités 2019 de l’agence, ainsi qu’un éclairage local sur les cybermenaces en cours et les moyens à mobiliser pour limiter les risques.

La virulence des cyberattaques couplée à l’ingéniosité des pirates pour exploiter aussi bien les faiblesses techniques qu’humaines, amènent les entreprises à repenser leur stratégie de sécurité des SI. En plus des traditionnels tests d’intrusion, le recours à un hacker éthique dont le profil s’étend du professionnel chevronné de la sécurité en entreprise au passionné autodidacte – permet de découvrir un point de vue inédit sur sa sécurité.

 Dans le cadre de sa supervision de sécurité, une entreprise peut envisager l’achat d’une solution SIEM qui peu s’avérer insuffisante pour couvrir ses besoins de sécurité. Son achat n’est en aucun cas une fin en soit. 

Utilisé pour les recrutements, la cohésion d’équipe, la sensibilisation des collaborateurs à leur environnement de travail… C’est dans ce cadre là que l’équipe pédagogique et du fablab de Cesi en partenariat avec le fondateur de Jeuxconseils ont conçu un serious game ayant comme thématique la CyberSécurité,  » l’ensemble de vos sites de production est attaqué par des hackers, votre service informatique devra remettre en route votre système d’information.