Trois étapes pour atténuer les risques commerciaux liés au COVID-19

Les défis commerciaux créés par le COVID sont importants et constituent une épreuve pour toute organisation. Toutefois, en faisant preuve de bon sens et d'une gestion efficace, les organisations peuvent atténuer les risques et relever les défis créés par la situation.

Les défis du COVID-19 dépassent les plans de résilience de la plupart des organisations. La situation actuelle n'est pas limitée dans le temps, à court terme ; le personnel doit travailler à domicile pendant une période bien plus longue que celle envisagée dans la plupart des plans de résilience. Elle est mondiale, affectant successivement tous les pays. Elle est également omniprésente : toutes les entreprises et organisations sont touchées. Toutes les entreprises doivent travailler dur pour maintenir leurs activités habituelles et leurs relations commerciales, en prévision de la reprise du service normal.

En surmontant les obstacles, le personnel de première ligne est mis à contribution et il faut dire qu'il a réagi très positivement, surtout une fois les problèmes initiaux aplanis.

Il y a quelques étapes à suivre pour s'assurer que votre personnel est le mieux placé pour maintenir votre résilience sur une période prolongée :

1. Maintenez votre logiciel antivirus à jour

Que le personnel utilise un ordinateur de l'entreprise ou son propre PC/smartphone, il doit disposer d'un logiciel antivirus efficace, installé et maintenu à jour.
La nature du travail à domicile signifie que l'utilisation d'une machine par l'entreprise et l'utilisation personnelle peuvent être "mélangées", exposant un appareil à un trafic de courrier électronique parfaitement innocent et à un trafic de site web qui pourrait ne pas être aussi sécurisé que le trafic normal de l'entreprise. Cela peut exposer une machine, et donc votre réseau, à une attaque technique.

2. Maintenir la vigilance

Un sujet tel que le COVID-19 est un hameçon prêt à être utilisé par les escrocs et les cybercriminels dans le cadre d'attaques par hameçonnage, pour installer des logiciels malveillants susceptibles de compromettre une machine ou, pire encore, d'être utilisés pour accéder à un domaine sécurisé de l'entreprise. Sensibilisez votre personnel et demandez-lui de se méfier de TOUT courriel inattendu qu'il reçoit - personnel ou professionnel - et qui pourrait constituer une menace pour la technologie qu'il utilise.

3. Soyez conscient de la manière dont votre personnel utilise la technologie pour faire son travail de manière efficace.

Les systèmes informatiques d'entreprise offrent de nombreuses possibilités aux organisations, mais ils ne sont pas la seule façon dont les gens utilisent la technologie dans le cadre de leur travail.
Les applications informatiques de l'utilisateur final (EUC) - généralement des feuilles de calcul Excel ou des bases de données Access, mais aussi de puissantes applications en nuage utilisant Python ou R par exemple - sont commandées, développées et gérées par les utilisateurs finaux. Elles constituent un élément croissant de la chaîne de valeur technologique d'une entreprise. Hors du contrôle de l'informatique, elles peuvent ne pas faire partie intégrante d'un plan de résilience. La direction générale peut ne pas comprendre pleinement l'ampleur de leur utilisation.

Dans la situation actuelle, il convient de rappeler régulièrement aux gens la politique de l'entreprise en matière de protection de l'environnement, voire de les éduquer à ce sujet. À tout le moins, il faudrait rappeler aux gens de.. :

• Stocker les fichiers clés de l'EUC sur des lecteurs partagés, et non sur le lecteur C :, afin de s'assurer qu'il n'y a pas plusieurs versions du même fichier critique utilisées en même temps.
• Protéger par mot de passe les fichiers les plus importants
• Sauvegarder chaque version d'un document, de sorte que le retour en arrière soit simple si plusieurs versions se développent.
• Les responsables doivent disposer d'une liste des principaux dossiers utilisés par leurs équipes afin que des contrôles appropriés et la propriété de ces dossiers puissent être pleinement établis et maintenus.

Ces mesures aideront les organisations à sortir d'une période de blocage prolongée, avec une réputation, des relations et des affaires prêtes à prospérer à nouveau.

En temps voulu, de nombreuses organisations réexamineront, évalueront et redéfiniront les priorités de leurs investissements technologiques. Si vous souhaitez en savoir plus sur la manière de créer et de gérer un cadre efficace de gestion des politiques, cliquez ici. Ou pour en savoir plus sur la gestion efficace de l'EUC, cliquez ici.