Si les grandes entreprises s'en sortent plus ou moins bien face à la recrudescence des attaques, on parle moins des TPE et PME. Hiscox, un assureur spécialisée sur le marché des TPE/PME propose deux nouveaux produits pour estimer la maturité de ce type d'entreprise face aux risques.
Hiscox a conçu deux nouveaux outils accessibles gratuitement et permettant aux entreprises dâĂ©valuer facilement leur degrĂ© de prĂ©paration au risque cyber et de mieux apprĂ©hender celui-ci. Une plateforme de formation en ligne et un logiciel servant Ă calculer le degrĂ© dâexposition au risque de son entreprise sont accessibles gratuitement.
Des outils rapides
BasĂ©e sur le rĂ©fĂ©rentiel de mesure COBIT (Control Objectives for Information and related Technology) et sur lâarchitecture de sĂ©curitĂ© SABSA (Sherwood Applied Business Security Architecture), la modĂ©lisation analyse en 40 questions et Ă travers 6 domaines, la capacitĂ© de gestion des cyber-risques dâune entreprise.
Chacun de ces domaines est mesurĂ© en fonction de trois attributs diffĂ©rents : personnes, processus et technologie. Le systĂšme de notation Ă©value ainsi chaque attribut en fonction de son degrĂ© de dĂ©veloppement au sein de la structure. Les entreprises peuvent non seulement mesurer l'efficacitĂ© de leurs contrĂŽles de sĂ©curitĂ©, mais aussi dresser un bilan pour mieux comprendre leurs forces et leurs faiblesses en matiĂšre de cybersĂ©curitĂ©. Ce premier pas permet d'identifier les axes d'amĂ©lioration. En rĂ©pondant Ă 7 questions cet outil permet de rapidement estimer le taux d'exposition dâune entreprise au risque cyber et dâidentifier les points dâattention.