Quels sont les indicateurs clés pour évaluer le niveau de sécurité informatique de votre organisation et aider à réduire vos risques ? Apprenez à découvrir quels indicateurs surveiller, la mise en place d’un tableau de bord de sécurité des systèmes d’information (TDBSSI), l’automatisation des analyses et plus encore. Des exemples concrets et des meilleures pratiques pour garantir la protection optimale des données et atteindre vos objectifs de sécurité informatique.
Les professionnels de la sécurité informatique savent que l’analyse et le suivi des indicateurs les plus pertinents peut faire toute la différence entre une bonne protection des données et une vulnérabilité accrue face aux menaces du jour. Vous envisagez-vous parfois en train de naviguer dans un océan sans fin d’informations sur la sécurité afin d’en comprendre le sens ? Ce guide vous permet non seulement de comprendre ce qu’il faut rechercher, mais fournit également les outils pour analyser rapidement les résultats et prendre les mesures appropriées pour améliorer la protection des données.
Indicateurs sécurité informatique
Les indicateurs de sécurité informatique sont des mesures qui permettent aux Responsables de la Sécurité des Systèmes d’Information (RSSI) et Directeurs des Systèmes d’Information (DSI) d’évaluer le niveau de sécurité du système d’information. Ils peuvent être utilisés pour surveiller l’efficacité des politiques de sécurité, identifier les vulnérabilités et prendre des mesures pour améliorer la protection des données.
Principaux indicateurs sécurité informatique
Les principaux indicateurs de sécurité informatique à surveiller comprennent le taux de vulnérabilité, la protection des données, le temps de rétablissement après incident, le nombre d’attaques par jour et le taux d’utilisation des outils de sécurité. Ces indicateurs peuvent être utilisés pour évaluer l’efficacité des politiques de sécurité et identifier les risques potentiels.
Sources de données à prendre en compte
Les sources des données à prendre en compte pour suivre ces indicateurs incluent les journaux d’activités, les outils de surveillance et les rapports sur la conformité. Les RSSI et DSI doivent analyser ces données afin d’identifier les tendances et déterminer si le système est suffisamment protégé contre les menaces.
Nombres clés à surveiller
Il est nécessaire de surveiller plusieurs nombres clés liés aux indicateurs de sécurité informatique, notamment le taux de vulnérabilité (le nombre total de vulnérabilités par rapport au nombre total d’applications), le taux de protection des données (le nombre total de violations par rapport au nombre total d’utilisateurs) et le temps moyen de rétablissement après incident (le temps moyen mis pour récupérer un système après une attaque).
Quels KPI de sécurité informatique suivre ?
Un indicateur n’a de valeur que s’il déclenche une décision. Les KPI ci-dessous répondent aux questions qu’un RSSI doit pouvoir traiter devant sa direction : détecte-t-on vite, corrige-t-on vite, les fondamentaux sont-ils en place, les collaborateurs suivent-ils, où en est la conformité.
- Délai moyen de détection (MTTD) : temps écoulé entre le début d’un incident et sa détection. Définition et leviers de réduction dans notre article sur le MTTD.
- Délai moyen de résolution (MTTR) : temps entre la détection et le retour à la normale. Voir notre article sur le MTTR.
- Nombre d’incidents de sécurité par période, avec la part d’incidents majeurs. La tendance compte davantage que la valeur absolue.
- Taux de vulnérabilités critiques corrigées dans le délai cible, par exemple 30 jours, et âge moyen des vulnérabilités encore ouvertes.
- Couverture des correctifs : part des serveurs et des postes à jour des correctifs de sécurité.
- Taux d’activation de l’authentification multifacteur, en priorité sur les comptes à privilèges et les accès distants.
- Taux de clic et taux de signalement lors des campagnes de phishing simulé. Le second est le plus parlant.
- Part des collaborateurs sensibilisés sur les douze derniers mois.
- Taux de conformité par référentiel (ISO 27001, NIS 2, DORA), calculé exigence par exigence.
- Part des fournisseurs critiques évalués et niveau de risque résiduel de l’écosystème.
- Taux d’actions du plan de sécurité clôturées dans les délais : c’est l’indicateur qui montre si les autres bougent.
Une dizaine d’indicateurs suffit pour un comité de direction. Chacun doit avoir un propriétaire, une source de données identifiée et un seuil d’alerte. Un tableau de bord cybersécurité les rassemble et en automatise le calcul. Dans Make IT Safe, le tableau de bord du module de gestion des risques affiche les risques et leur criticité, et chaque risque est relié aux actions correctives et aux exigences des référentiels.
Évaluation de l’impact des indicateurs sur la sécurité informatique
Une fois que les RSSI et DSI ont identifié les principaux indicateurs à surveiller, ils doivent évaluer l’impact qu’ils ont sur la sûreté du système d’information.
Évaluation de l’impact des indicateurs sur la sûreté informatique
Pour évaluer l’impact des indicateurs sur la sûreté informatique, les RSSI et DSI doivent analyser les données recueillies et déterminer si le système est suffisamment protégé contre les menaces. Ils doivent également surveiller les risques et les menaces qui peuvent affecter le système d’information et prendre des mesures pour réduire ces risques.
Risques et menaces à surveiller
Les principaux risques et menaces à surveiller comprennent les attaques par déni de service (DDoS), la perte ou le vol de données, l’accès non autorisé aux systèmes, la manipulation frauduleuse des données et la corruption des fichiers. Les RSSI et DSI doivent surveiller ces risques afin de s’assurer que le système est suffisamment protégé contre ces menaces.
Mesures à prendre pour éviter les risques
Pour éviter ces risques, les RSSI et DSI doivent mettre en place des politiques de sécurité strictes, former le personnel sur la sûreté informatique et surveiller en permanence les menaces. Ils doivent également mettre en place des outils de surveillance pour détecter rapidement toute activité suspecte et prendre des mesures immédiates pour y remédier.
Autres aspects à considérer
Les RSSI et DSI doivent également tenir compte du niveau d’automatisation du processus de suivi des indicateurs. Une automatisation complète du processus peut aider à réduire le temps nécessaire pour surveiller les indicateurs et identifier rapidement tout problème potentiel.
Automatisation du processus de suivi des indicateurs
Une fois que les RSSI et DSI ont identifié les principaux indicateurs à surveiller, ils peuvent automatiser le processus de suivi des indicateurs afin d’améliorer l’efficacité du système d’information.
Automatisation du processus de suivi des indicateurs
L’automatisation du processus de suivi des indicateurs peut être réalisée en utilisant un tableau de bord de sûreté des systèmes d’information (TDBSSI). Un TDBSSI est un outil qui permet aux RSSI et DSI de collecter, stocker, analyser et afficher facilement toutes les données pertinentes liées aux indicateurs de sûreté informatique.
Création d’un tableau de bord pour suivre et afficher les données
Pour créer un TDBSSI, les RSSI et DSI doivent définir des objectifs clairs et spécifiques en matière de sûreté informatique. Ils doivent ensuite collecter les données pertinentes à partir des sources appropriées et les analyser afin d’identifier les tendances et prendre des mesures pour améliorer la sûreté du système d’information.
Outils et systèmes d’automatisation disponibles
Il existe plusieurs outils et systèmes d’automatisation disponibles sur le marché qui peuvent être utilisés pour automatiser le processus de suivi des indicateurs. Les principaux outils comprennent Splunk, LogRhythm, IBM QRadar, AlienVault USM et McAfee Enterprise Security Manager.
Plan à adopter pour suivre les indicateurs sécurité informatique
Les RSSI et DSI doivent élaborer un plan détaillé pour surveiller les indicateurs de sûreté informatique. Ce plan devrait inclure une liste des indicateurs à surveiller, une description des sources de données à utiliser, une description des moyens d’automatisation du processus de suivi et une description des mesures à prendre si un problème est identifié.
Exemples d’utilisation d’indicateurs dans des organisations
De nombreuses entreprises utilisent des indicateurs de sûreté informatique pour surveiller l’efficacité de leur système d’information. Par exemple, une entreprise peut surveiller son taux de vulnérabilité afin de vérifier que toutes les applications sont suffisamment protégées contre les menaces.
Une autre entreprise peut surveiller son taux de protection des données afin de vérifier que tous les employés respectent les politiques de sûreté informatique.
