Passe au contenu principal

Solution

La Défense en profondeur ou sécurité multicouche est une stratégie de cybersécurité essentielle pour les organisations de toutes tailles.

 

Supposons qu’un cybercriminel puisse accéder à votre réseau. Qu’avez-vous mis en place pour en limiter ses accès et contenir le risque?

La défense en profondeur signifie que la sécurité est appliquée à tous les niveaux. Il s’agit d’un prolongement de la discussion sur la gestion des actifs présentée dans un précédent Snapshot.

Bonnes pratiques de Défense en profondeur visant à limiter les dommages causés par les pirates :

  • Déployer une solution EDR sur l’ensemble des terminaux (outil de détection et réponse)  
  • Installer rapidement les correctifs de sécurité 
  • Réduire le nombre et limiter l’utilisation des comptes d’administrateur de domaine 
  • Limiter les autorisations et les accès des utilisateurs  
  • Renforcer les configurations de sécurité des systèmes, des applications et des ressources dans le cloud 
  • Segmenter votre réseau à l’aide de règles de filtrage strictes  
  • Mettre en œuvre des solutions de sauvegarde sécurisées qui empêchent les utilisateurs (y compris les administrateurs) de modifier ou de supprimer les sauvegardes  
  • Disposer d’un plan de reprise d’activité documenté et correctement testé 

Les données présentées dans ce Cyber Services Snapshot proviennent d’incidents mondiaux signalés à Beazley entre le premier trimestre 2020 et le premier trimestre 2023.