La cybersécurité au sein de votre entreprise en 10 étapes

La hausse du nombre de cyberincidents souligne l’importance d’un plan de cybersécurité

Un internaute belge sur cinq ne fait pas d’achat en ligne pour des raisons de sécurité : il craint que ses informations personnelles ou ses données bancaires ne soient utilisées à des fins malhonnêtes. Des mesures garantissant la sécurité en ligne peuvent rassurer les consommateurs et ainsi augmenter le chiffre d’affaires en ligne de votre entreprise.   

Par ailleurs, le nombre de cyberincidents continue de croitre année après année. De telles cyberattaques provoquent de nombreux dégâts dans les entreprises.

Une bonne sécurité contre les cyberincidents est donc nécessaire pour se protéger, mais elle offre également des opportunités en renforçant la confiance des consommateurs. Pourtant, de nombreux indépendants et PME n’ont pas de plan de cybersécurité. En outre, un nouveau règlement européen sur la protection des données est entré en vigueur fin mai 2018 : il impose notamment aux entreprises et aux organisations de prendre des mesures techniques et organisationnelles adéquates afin de garantir la protection des données personnelles. En d’autres termes, il est grand temps de mettre en place des mesures de cybersécurité au sein de votre entreprise.

Cybersécurité : par où commencer ?

Ce n’est pas simple, car vous n’êtes probablement pas un spécialiste IT et vous ne savez peut être pas  par où commencer. Afin d’obtenir des résultats à court terme, vous pouvez suivre les étapes suivantes.

Où signaler un cyberincident ?

Contactez immédiatement le Computer Emergency Response Team (CERT). Il peut vous donner des conseils de première ligne sur l’incident.

Déposez également plainte auprès de la police locale. Elle transmettra l’information à la Computer Crime Unit qui pourra lancer une enquête.

En cas de perte de données personnelles lors de l’incident, pensez également à informer l'Autorité de protection des données dans les 72 heures au plus tard suivant la découverte de l’incident.

L'Autorité de protection des données