CISA : Les cybermenaces constituent un risque majeur pour les entreprises
Les fournisseurs de services gérés (MSP) reconnaissent depuis longtemps l'importance de protéger leurs clients contre les cyberattaques. Un haut responsable de l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) vient de mettre ce besoin au premier plan pour les chefs d'entreprise.
S'exprimant lors du sommet du réseau CIO du Wall Street Journal, le directeur exécutif de la CISA, Brandon Wales, a souligné que les entreprises doivent être plus proactives lorsqu'il s'agit de se défendre contre les cybermenaces.
"Vous ne voulez pas commencer à penser à la cybersécurité après que votre réseau a été mis hors service par un opérateur de ransomware", a-t-il déclaré. "Chaque entreprise devrait réfléchir à la manière dont elle peut encourager ses fournisseurs à lui fournir des produits dont la conception est sûre.
Selon le Wall Street Journal, M. Wales a plaidé en faveur d'une approche stratégique que les MSP comprennent très bien : Les entreprises doivent continuer à investir dans la défense de leurs données et encourager la direction à "traiter les menaces de piratage comme un risque commercial essentiel".
Les conseils de M. Wales aux DSI reflètent les principaux points de discussion des MSP lorsqu'ils conseillent leurs clients des petites et moyennes entreprises (PME) :
- Aborder les risques liés aux tiers dans le cadre de la cybersécurité
- Utiliser une authentification forte à plusieurs facteurs pour protéger les systèmes de l'entreprise
- S'assurer que tous les services basés sur le cloud utilisent des méthodes sécurisées pour vérifier l'identité des utilisateurs, car les pirates compromettent souvent les processus d'authentification lorsqu'ils infiltrent les réseaux.
Les solutions Datto sont faites spécifiquement pour les besoins des MSP, avec des offres pour protéger les données sur les serveurs, les machines virtuelles, le cloud, les terminaux, les applications SaaS, et plus encore.
Cliquez ici pour en savoir plus sur la mise en place d'un cadre de cybersécurité adapté afin de réduire les risques que représentent les cybermenaces pour les PME.
