Un dirigeant n’a pas à maîtriser la technique, mais il ne peut pas déléguer la responsabilité. En cas d’incident majeur, c’est lui qui répond devant ses clients, ses salariés et son assureur. Piloter la cybersécurité consiste donc à poser les bonnes questions, à fixer des priorités et à vérifier que les mesures décidées sont réellement en place.
Comment reconnaître cette menace
- Personne ne sait dire quand la dernière restauration de sauvegarde a été testée.
- Aucun inventaire des données sensibles et de leur localisation n'existe.
- Les prestataires informatiques n'ont pas d'engagement écrit sur la sécurité.
- Le budget sécurité n'est pas identifié en tant que tel.
- Aucun scénario de crise n'a jamais été discuté en comité de direction.
- Les départs de collaborateurs ne déclenchent pas de retrait d'accès formalisé.
Que faire immédiatement
- Faites l'inventaire de ce qui arrêterait l'activité s'il devenait indisponible.
- Demandez la preuve du dernier test de restauration, pas seulement l'assurance qu'il existe.
- Formalisez les responsabilités : qui décide, qui exécute, qui alerte.
- Inscrivez la cybersécurité à l'ordre du jour d'une réunion de direction par trimestre.
- Vérifiez la couverture de votre assurance en cas de cyberattaque.
- Faites réaliser un diagnostic externe pour objectiver la situation.
Comment s'en protéger durablement
- Fixez un budget récurrent plutôt que des dépenses d'urgence après incident.
- Exigez de vos prestataires un engagement écrit sur les délais d'intervention.
- Faites de la sensibilisation un rendez-vous annuel, pas une note de service.
- Testez un scénario de crise, même sur une heure : l'exercice révèle les angles morts.
- Documentez les accès critiques et conservez-les hors du système d'information.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.