Commissaire aux Comptes évalue les risques cyber
Savez-vous les risques induits par une cyber-attaque sur votre entreprise ?
Plus de 30 ans d'expertise à vous faire partager
Un Rapport d'analyse sur les risques Cyber à partir de 1 500 € H.T
Plus de numérique rime avec nouveaux risques
L’intégration numérique et l’interconnexion des entreprises induisent de nouveaux critères à prendre en compte :
Nouveaux modes de production,
Nouveaux canaux de communications,
Nouveaux risques,
Nouveaux criminels.
Renforcez votre hygiène de vie numérique
Le risque le plus élevé se situe entre le clavier et la chaise : incitez tous les acteurs de l’entreprise à être cyber-vigilants en renforçant leur hygiène de vie numérique.
Attaque simple = risque accru
Attaque de masse : business model de low cost …
Un nouveau schéma d’attaque, avec un faible coût pour l’attaquant et une rançon
limitée et supportable.
Mais la multiplication les attaques rend la démarche rentable.
Cette démarche induit que tout le monde peut être concerné…
Voulez-vous être le maillon faible ?
Le secteur non marchand est représenté Démarche d’attaque ciblée : L’entité attaquée est visée pour son patrimoine.
Informationnel, pour ses données, pour ses liens avec d’autres personnes ou d’autres entités.
L’entreprise peut représenter un maillon faible permettant de remonter à une autre cible.
Evaluer par un Expert, les risques financiers d'une cyber attaque
1 • Limiter les impacts d’une attaque
‣Ne pas rester passif !
‣Ignorer la menace, c’est comme refuser d’aller voir le médecin, de peur qu’il diagnostique une maladie.
‣Réaliser l’audit, c’est évaluer l’exposition et la maturité, pour déterminer le risque résiduel et les solutions qui permettront de limiter les impacts.
2 • Tirer le bénéfice de ce diagnostic
Une évaluation financière des menaces permet d’adapter le budget investissement sécurité et d’anticiper les éventuels coûts, avec à la clé deux atouts supplémentaires :
‣Ajustement de la couverture d’assurance
‣Prendre conscience de la dimension stratégique de la sécurité du système d’informations.
