Van den Broeck : Un certain nombre de rapports et d'études, qu'ils émanent de Mastercard ou d'autres acteurs du secteur, identifient systématiquement plusieurs facteurs susceptibles de contribuer à une violation. Il s'agit notamment des logiciels obsolètes, qui n'ont pas pu recevoir de mises à jour de sécurité depuis un certain temps, et des cas où des services sensibles sont exposés à l'internet public alors qu'ils ne devraient pas l'être. Pensez aux bases de données et aux outils d'accès à distance. 

La bonne nouvelle, c'est que les villes que nous avons surveillées ces dernières années affichent des notes globales plus élevées, ce qui témoigne d'une meilleure cyberhygiène. Nous avons constaté une amélioration générale dans huit des neuf domaines de sécurité que nous évaluons, et les gains ont été réalisés aux bons endroits, notamment en ce qui concerne la sécurité du courrier électronique et des systèmes de noms de domaine, les correctifs logiciels et le cryptage des sites web.
 

Van den Broeck : RiskRecon préconise une approche qui tient compte de la gravité du problème auquel une organisation est confrontée et de la sensibilité du système qu'il affecte. Les logiciels obsolètes sont depuis longtemps l'une des vulnérabilités les plus dangereuses pour une entreprise, et cela ne devrait pas changer de sitôt. Cela devrait être une priorité.

Le développement d'une cyberhygiène solide prend du temps, il est donc toujours important d'évaluer les moyens d'atténuer les risques tout au long de votre parcours en matière de cybersécurité. Il existe des ressources qui peuvent aider les villes, quelle que soit leur taille. Les agences de cybersécurité à différents niveaux de gouvernement et les équipes d'intervention en cas d'urgence informatique ont des missions étendues qui contribuent à sécuriser l'internet. Mastercard est également fière de soutenir plusieurs organisations qui fournissent des services de cybersécurité gratuits, notamment le CyberPeace Institute, la Global Cyber Alliance et la Shadowserver Foundation.
 

Van den Broeck : Il est essentiel pour les entreprises de comprendre le risque lié aux tiers, surtout si l'on considère la complexité des chaînes d'approvisionnement en expansion et l'incidence accrue des violations de tiers. Dans le domaine de la cybersécurité, il existe un phénomène selon lequel des organisations similaires utilisent les mêmes types de technologies parce qu'elles ont besoin de certaines capacités et décident de s'appuyer sur les mêmes logiciels, ou même lorsqu'il existe quelques fournisseurs spécialisés qui répondent aux besoins de ces organisations. Il en résulte une concentration systémique du risque cybernétique qui peut avoir des conséquences catastrophiques si l'un de ces prestataires de services ou fournisseurs de logiciels est touché par un événement lié à la cybersécurité.

Dans notre récente enquête avec l'Institut Cyentia, "The state of third-party risk management", nous avons constaté que 23% des personnes interrogées ont indiqué que leur organisation avait subi une violation de la sécurité de la part d'un tiers. La mise en place d'un solide programme de gestion des risques liés aux tiers est aujourd'hui une nécessité. Nous avons dépassé le stade où la diligence raisonnable se limite à la phase d'intégration du fournisseur. Au contraire, les organisations ont besoin d'une visibilité en temps réel sur leurs tiers pour bien comprendre et gérer leurs risques. 
 

Il est intéressant de noter que nous avons vu les risques de cybersécurité apparaître de manière inattendue dans les villes et les gouvernements de plus petite taille, car ils partagent de nombreuses ressources pour gagner en efficacité. Cela signifie qu'une vulnérabilité dans un système peut suffire à mettre hors service les services de nombreuses municipalités, comme nous l'avons vu lors d'une attaque par ransomware qui a touché 23 petites villes du Texas il y a quelques années. Il est facile de penser que l'on n'est pas la cible d'une cyberattaque parce que le motif n'est pas évident, mais les incidents que nous continuons à observer prouvent le contraire.