Réduisez les risques grâce à un test d'intrusion (ou : ‘ Comment parler d'assurance sans s'endormir ’)

Blogue par Andy | Publié le jeudi 14 juillet 2022

Un test d'intrusion sur vos systèmes informatiques peut vous aider à détecter vos faiblesses avant que quelqu'un d'autre ne le fasse...

Bon, quel est le sujet le plus ennuyeux de la planète ?

Calculs hypothécaires Les ronds-points de Grande-Bretagne? Déclarations de revenus ? Certainement pas de politique pour le moment (mais nous n'allons pas aborder le sujet).

Je vais opter pour l'assurance

Maintenant, je ne critique pas les gens qui font dans l'assurance ici. Certains de mes meilleurs amis sont souscripteurs. Mais c'est d'un ennui mortel.

Je ne suis pas fan des maths en général. subi plutôt qu'étudié les maths à l'école. Donc les calculs d'assurance, les primes en pourcentage et tout le reste partent déjà avec un train de retard chez moi. En plus de cela, cependant, l'assurance est par définition quelque chose qu'on ne veut pas avoir à utiliser. Un peu comme un arsenal nucléaire. Bien que cette comparaison frôle l'intéressant, oubliez que je l'ai mentionnée.

Vous voyez, l'assurance se concentre sur une somme de négatifs. Tous les ‘ et si ’ et tous les ‘ au cas où ’ sont condensés en un seul calcul mathématique complexe. Un calcul qui tente de peser les retombées d'innombrables incidents possibles par rapport à la probabilité qu'ils se produisent. Honnêtement, je m'endors en tapant ceci.

Ok, juste pour ne pas vous endormir non plus, regardons le problème sous un autre angle pour tenter de nous donner une bonne claque à tous.

Risque

Oh. Ça a l'air un peu plus sexy, non ? Quand on commence à parler de risque – essentiellement l'autre facette de la pièce de l'assurance – nous commençons à explorer des choses comme des parachutes qui ne s'ouvrent pas ou qui se prennent dans les mécanismes d'une moissonneuse-batteuse. Oui : c'est le cœur du sujet de que pourrait-il mal tourner sur lequel nous devons nous concentrer. Pas l'algorithme qui décide combien nous devons payer et les conditions générales de sa couverture.

Et quand nous parlons de risque, nous examinons également les moyens de l'atténuer et de lutter contre lui. Oui, j'ai dû chercher le mot ‘militer’ lorsque je l'ai vu dans mes recherches aussi. Nous sommes ici pour élargir votre vocabulaire également.

Pour revenir au thème général, être ‘ prudent ’ est plus ennuyeux que d’être ‘ insouciant ’. Mais c’est notre état par défaut. Nous n’irions pas bien loin sans un bon sens de l’autopréservation et de l’évitement des risques. Nous verrouillons donc la porte d’entrée lorsque nous sortons, et nous regardons des deux côtés en traversant la rue. Eh bien, nous avions l'habitude de.

Atténuer le risque

En matière d'assurance automobile, conduire plus prudemment atténue le risque de collision. Il existe aujourd'hui un bon nombre d'assureurs qui accordent des réductions aux conducteurs prudents. Ils utilisent des boîtiers dédiés ou des applications sur votre téléphone portable pour enregistrer votre comportement au volant. C'est un moyen actif de s'assurer que l'exposition au risque est limitée. Cela signifie également que vous économisez de l'argent en échange de ces informations.

Alors, qu'en est-il des risques pour les entreprises ? Eh bien, la santé et la sécurité sont importantes, c'est certain, même si elles font l'objet de plaintes notoires. Mais lorsqu'il s'agit des pires choses qui puissent arriver en affaires, les fuites de données sont devenues l'un des pires incidents. Et probablement l'un des plus coûteux en termes de réparations et d'amendes.

British Airways a été condamné à une amende de 183 millions de livres sterling en 2019, et cela s'ajoutera à la facture des consultants et du personnel informatique travaillant pour corriger la vulnérabilité qui l'a provoquée. Aux États-Unis en 2017, l'entreprise de crédit Equifax a perdu les informations personnelles et financières de près de 150 millions de personnes en raison d'un logiciel non mis à jour dans l'une de ses bases de données. L'amende de $575m était colossale, car l'entreprise n'avait pas informé le public pendant plusieurs semaines.

Les fuites de données sont généralement le résultat de failles de cybersécurité exploitées et, à l'instar d'Equifax, ce sont des vulnérabilités qui peuvent être découvertes et corrigées si l'on assure une surveillance constante de ses systèmes. Des contrôles réguliers des systèmes qui font fonctionner votre entreprise (reconnaissons-le, ils sont au moins aussi critiques pour votre organisation que l'infrastructure physique) équivalent à une conduite prudente. Réduire les risques. Assurance.

“ Quelle est la meilleure façon de vérifier les failles des systèmes de mon entreprise ? ”, vous entends-je vous exclamer.

Eh bien, avez-vous vu le film ‘Arrête-moi si tu peux’mettant en vedette Leonardo DiCaprio et Tom Hanks ? C'est l'histoire remarquable et hautement divertissante basée sur la vie de Frank Abagnale Jr., un individu charmant qui a été condamné pour vol, falsification et fraude. Abagnale prétend s'être fait passer pour un avocat, un médecin et un pilote de ligne, bien qu'il n'ait aucune formation ni qualification pour aucun de ces postes. Son talent était la falsification – et il a sévi dans les années 1960-1970, époque où les documents papier étaient la principale source de preuve.

Lorsque le FBI a finalement rattrapé Abagnale, il a été jugé et condamné et a purgé plus de 3 ans dans une prison fédérale américaine. Cependant, sa relation avec le FBI est devenue tout à fait intéressante. Le succès qu'il a eu en échappant à la capture par le FBI pendant des années a fait de lui une source importante d'informations pour eux. Il a donné des conférences à l'Académie du FBI et prétend également avoir travaillé directement pour eux (Bien que l'on puisse se fier à sa parole sur ce point ?).

Petite digression

Le fait est que, parfois, la meilleure façon de tester un système, qu'il s'agisse de falsification de documents ou de sécurité numérique, est d'utiliser les techniques qu'un véritable criminel ou pirate informatique pourrait employer. Et c'est ce que vous pouvez faire avec votre sécurité informatique. Avez-vous déjà rencontré quelque chose tel qu'un test d'intrusion?

Un test d'intrusion ? C'est quoi ce bordel que?

Je sais : ça a l'air, euh, alarmant. Mais pour l'essentiel, un test d'intrusion utilise une série de techniques qui tentent de trouver des failles dans vos systèmes informatiques. C'est très similaire à ce que les pirates et les robots utilisent réellement pour obtenir un accès. Là où ils trouvent des ports laissés ouverts ou des informations exposées, des signaux d'alarme sont tirés. Vous pouvez ensuite examiner les mesures à prendre pour colmater les brèches de votre système.

Idéalement, vous devez effectuer régulièrement un test d'intrusion sur vos systèmes informatiques. De nouvelles menaces et méthodes d'exploitation des vulnérabilités sont découvertes régulièrement, en particulier pour les systèmes et logiciels largement utilisés, vous devez donc veiller à a) corriger régulièrement vos systèmes et b) effectuer des tests réguliers pour vous assurer qu'aucune nouvelle vulnérabilité n'y est présente.

Pas aussi pire que ça en a l'air. Bon, comment est-ce que je fais pour obtenir un test d'intrusion ?

Chez Idency, nous disposons d'un ensemble complet de tests et de contrôles que nous pouvons effectuer dans le cadre d'un service que nous appelons IdencyAudit. Des tests d'intrusion font partie de ce service et nous pouvons également vous aider à déterminer ce que vous devez faire pour sécuriser votre système lorsque des failles sont découvertes. Car soyons réalistes : il est important pour vous de les trouver avant que quelqu'un d'autre ne le fasse.

Appelez-nous Si vous souhaitez en discuter, nous serons ravis de vous conseiller ou simplement d'échanger sur le processus.

Alors – je pense que nous pouvons tous convenir que l'assurance est d'un ennui mortel (ou est-ce à mourir d'ennui ?). En matière de risque, cependant, il est bien préférable – et cela pourrait vous faire économiser des sommes considérables – d'agir avant que le désastre ne frappe.

Bonne nuit – et faites de beaux rêves...

Andy B