Bien que le personnel joue un rôle important, l’organisation donne le ton en matière de sécurité par son engagement et ses efforts. C’est particulièrement vrai pour les médias, où la protection des informations et des sources sensibles est essentielle. Si la direction agit comme si la sécurité n’était pas une question importante, il est difficile de créer une culture dans laquelle tout le monde s’efforce d’améliorer la sécurité. Pour atteindre les objectifs de sécurité, il est essentiel d’obtenir le leadership et le soutien de la direction.

Au niveau de l’organisation, certaines actions essentielles peuvent renforcer de manière significative la sécurité de vos actifs. Il s’agit notamment de :

1. La gestion des risques : une gestion efficace des risques implique d’évaluer : (1) les valeurs de l’organisation, (2) les menaces qui ciblent ces actifs, (3) ce qui peut être fait pour prévenir et réagir à ces menaces, et (4) l’ampleur des dommages que les menaces peuvent causer. Ce processus permet d’obtenir une image claire de votre situation en matière de sécurité et du paysage des menaces, en mettant en évidence vos forces et vos faiblesses afin que vous puissiez donner la priorité aux problèmes critiques. Idéalement, vous enregistrez vos découvertes dans un registre des risques afin d’évaluer vos progrès et de suivre la manière dont les risques ont été traités au fil du temps. Une organisation peut décider d’accepter certains risques en fonction de son appétit pour le risque, mais il est important qu’il s’agisse d’une décision réfléchie et non d’un résultat de l’ignorance.
2. Une politique de sécurité de l’information : créer un guide de sécurité pour influencer le comportement du personnel vis-à-vis de la technologie et de l’information. Ce document énoncera les règles essentielles d’interaction avec les actifs numériques de l’entreprise et expliquera les raisons de ces règles afin de mettre l’accent sur l’impact de leur non-respect. Certains organismes peuvent également fournir des guides pratiques comme points de référence lorsque le personnel a besoin de conseils ou de clarté. Il n’existe pas de format strict pour ce document, mais des modèles sont disponibles auprès de l’organisation SANS et du NIST (Institut national des normes et de la technologie aux États-Unis). L’essentiel est d’adapter la politique au contexte de votre organisation et de veiller à ce que l’ensemble du personnel soit bien informé de ses responsabilités. Si le personnel n’est pas sensibilisé et familiarisé avec ces politiques et guides, ils ne serviront pas à grand-chose.
3. Une formation régulière du personnel : dans de nombreuses organisations médiatiques, la formation du personnel est souvent reléguée au second plan. L’accent est mis sur les politiques de l’entreprise et les sanctions qui en découlent. Une approche plus efficace consiste à donner la priorité à la sensibilisation du personnel afin de réduire la non-conformité due à l’ignorance et de favoriser l’éveil des consciences plutôt que de s’appuyer uniquement sur les sanctions. En mettant l’accent sur la sensibilisation, davantage de membres du personnel demanderont de l’aide lorsqu’ils rencontreront des problèmes, et moins d’entre eux dissimuleront ou négligeront les problèmes. Il est essentiel de former votre personnel à l’utilisation efficace des outils médiatiques afin d’améliorer la productivité et de minimiser les pertes de temps dues à la méconnaissance des outils et des flux de travail. En ce qui concerne la sécurité, le personnel doit comprendre les mesures mises en œuvre, leur raison d’être et les avantages qu’elles procurent à la fois au personnel et à l’organisation. Lorsque le personnel comprend clairement pourquoi les outils de sécurité sont utilisés, il est plus susceptible de contribuer activement à la sécurité de l’organisation. Il est recommandé d’organiser des séances de sensibilisation à la sécurité au moins une fois par an, de préférence deux fois par an. L’intégration de quiz, de jeux et de concours peut rendre ces sessions attrayantes et renforcer l’apprentissage de manière efficace. Un personnel sensibilisé est mieux équipé pour prendre des décisions éclairées face aux menaces.
4. Feuille de route/stratégie annuelle : pour avoir une approche coordonnée de votre sécurité numérique, il est important de développer une stratégie de sécurité organisationnelle. Cette stratégie décrira les objectifs de l’organisation et les mesures à prendre pour les atteindre. Cette stratégie sera mise en œuvre par étapes, en fonction des besoins essentiels, des lacunes en matière de sécurité, du budget, des talents internes et d’autres éléments pertinents à considérer. Cette stratégie étudie la sécurité de l’organisation afin de noter l’état actuel et la situation souhaitée, avant de définir ce qu’il faudra faire pour atteindre la situation souhaitée. Certaines organisations ont une stratégie sur 10, 5 ou 2 ans quant à la manière dont elles aborderont cette question, mais vous devez au moins établir un calendrier annuel de sécurité, décrivant les activités et les objectifs pour chaque trimestre et chaque mois. Ce calendrier annuel doit également prévoir un examen annuel de la sécurité afin de suivre les progrès réalisés et d’adapter les plans si nécessaire.
5. Adopter des outils et l’automatisation : grâce à la technologie et à l’automatisation, vous aurez une meilleure visibilité de vos actifs numériques, ce qui vous permettra de repérer les menaces et d’y répondre de manière efficace. Les outils peuvent aider à surveiller les journaux d’activité pour améliorer la réponse aux incidents, le lancement instantané des mises à jour logicielles, l’optimisation du système, la suppression des logiciels malveillants, et bien d’autres choses encore. Les principaux éléments à considérer sont la crédibilité du fournisseur, les fonctionnalités pertinentes pour votre organisation et, bien sûr, le coût de l’outil et/ou de l’abonnement. Pour gérer les coûts, profitez des outils accessibles au public qui sont connus pour leur fiabilité et leur crédibilité. rappelez-vous que la sécurité ne dépend pas essentiellement du montant de vos dépenses, mais de votre stratégie d’utilisation de dispositifs complémentaires. Parmi les outils pertinents, citons les logiciels anti-malware ou la sécurité des points terminaux, la gestion des appareils mobiles, les scanners de vulnérabilité, les gestionnaires de mots de passe, les réseaux privés virtuels, les pare-feu d’application Web, les moniteurs de journaux d’activité, les logiciels de sauvegarde des données, etc.

Pour en savoir plus sur certains outils qui peuvent contribuer à la sécurité numérique, cliquez sur « suivant » pour visiter la section des outils de sécurité.