9ème Congrès Annuel d’E-crime & Cybersécurité France
30 Juin 2020, En ligne
Sécuriser le télétravail (« remote working »)
Se protéger des nouvelles cyber menaces, maintenir la continuité des activités, soutenir le passage au numérique
Il y a encore quelques semaines, la grande nouveauté en matière de cyber sécurité en France était les récentes sanctions financières de la CNIL - par exemple, SERGIC et Active Assurances (relié en grande partie à l'article 32 du RGPD). Ces contraventions sont déclenchées par des manquements fondamentaux à la mise en œuvre de mesures de sécurité appropriées concernant les données clients.
Les exigences de divulgation du RGPD et ces sanctions financières semblent indiquer que pendant leur passage au numérique, les entreprises avaient eu et ont toujours du mal à sécuriser les données de base.
L’apparition du COVID-19 a changé la donne.
Cela a créé des défis fondamentaux pour les entreprises concernant leur capacité à protéger leurs systèmes et leurs employés tout en continuant à servir leurs clients. Des effectifs entiers ont été transplantés chez eux et contraints de déplacer toute leur vie professionnelle vers le monde numérique.
Par nécessité, le télétravail a été mis en place à travers les organisations ainsi que l’étendu des privilèges. Aussi, les entreprises de tous secteurs confondus accélèrent la livraison de produits et de services en ligne le plus rapidement possible.
Toutes ces mesures ont considérablement accrues le risque de cybersécurité.
L'adoption d'outils de collaboration à grande échelle pour le télétravail, l’adaptation rapide des réseaux et des sites Web destinés aux clients, une plus grande utilisation globale du cloud ainsi que des applications en ligne, et la forte augmentation des flux de données au-delà des frontières de réseau précédemment contrôlées changent les paradigmes commerciaux à la volée. La cybersécurité a déjà du mal à rattraper son retard avec ce pivot numérique, virtuel et instantané. Et ce n'est pas que du business: qu'en est-il de CNI?
Les hackers l'ont remarqué. Ils exploitent déjà les faiblesses de ce nouveau modèle commercial distribué. Le phishing est plus facile dans cet environnement anxieux; Les attaques DDoS et ransomware sont plus dommageables (et donc plus lucratives); contrôles plus faciles à contourner.
Alors que l'ensemble des entreprises se délocalise des sièges sociaux, comment les RSSI doivent-ils gérer la situation ? Quelles sont les priorités? Comment s'assurent-ils que leurs équipes/collaborateurs clés, les processus commerciaux et eux-mêmes sont sécurisés ? Quelle est la réponse initiale pour du long terme ?
La 9ème édition du Congrès e-Crime France se déroulera en ligne et examinera comment les équipes cyber abordent ces menaces radicalement différentes. Rejoignez-nous pour nos études de cas réels ainsi que nos sessions techniques approfondies des équipes de sécurité et confidentialité venant d’organisations mondialement reconnues.