[Tribune] Comment la direction financière peut protéger les données de l'entreprise

Combien coûte une cyberattaque ?

L'évaluation du coût global d'une attaque doit prendre en compte différents éléments quantifiables par la DSI et la fonction finance:

• Montant de la perte financière relative aux informations dérobées (vol d'actifs financiers, pertes de données sensibles, etc.);
• Dépense totale une fois l'attaque rendue publique (protection clients, action en justice, audits, relation publique, etc.);
• Coût de la baisse ou de l'interruption d'activité;
• Temps de gestion de la crise pour cibler et corriger les systèmes (mobilisation des ressources, coûts informatiques, etc.);
• Montant de l'amende à payer dans le cadre du non-respect des normes de protection des données en vigueur;
• Investissement pour développer le niveau de cybersécurité.

L'alliance Daf et DSI pour anticiper les cyber-risques

Afin de limiter la portée d'une cyberattaque, détenir en amont une perception consolidée et agile des risques est le premier objectif à atteindre. Quelques exemples d'actions à engager:

• Améliorer la visibilité du risque dans l'organisation en construisant une cartographie des risques. La DSI doit disposer d'une vision d'ensemble des informations souvent dispersées dans différents systèmes d'information. L'enjeu sera donc de mener une analyse continue et prédictive des données techniques (données sensibles, processus internes, accès informatiques, activités utilisateurs).
• Anticiper et organiser une réponse directe au problème par le renforcement des procédures internes et la mise en place de contrôles automatisés, d'indicateurs de performance et de tableaux de bord utiles à la direction financière.
• Mettre en place des outils adaptés afin de cibler et suivre les risques de fraudes et les fraudes avérées tels qu'Egerie, HTTPCS, ITrust ou encore Sentryo.
• Sensibiliser et informer les collaborateurs en interne afin de diffuser les bonnes pratiques (actualisation des mots de passe, éviter l'ouverture de mails frauduleux, etc.) et mener une politique de communication régulière sur les enjeux et les risques des cyberattaques.

Les directions financières auront tout à gagner en accordant à la gestion du risque cyber une place centrale, et notamment dans l'expectative de l'application en 2018 de la réglementation européenne General Data Protection Regulation (GDPR) qui amènera un cadre étendu à la protection des données personnelles. Compte tenu de l'importance stratégique de la sécurité numérique, 2 à 6% du budget d'une entreprise devrait être consacré à la cybersécurité.

L'auteur

Camille Anezo, Consultante mc²i Groupe

Diplômée d'un Master 2 de l'ISC PARIS, avec une spécialisation "International Corporate Finance", Camille a rejoint mc²i Groupe, cabinet de conseil en systèmes d'information et en organisation, en 2015. Elle accompagne de grandes entreprises dans la réalisation de leurs projets et intervient actuellement pour un acteur majeur du secteur bancaire.