Des devoirs à la remise des diplômes : La réflexion émouvante d'une mère

Cet article est apparu à l'origine sur le blog NIST Taking Measure.

Je suis un peu émotive ces jours-ci. Mon plus jeune – mon bébé – vient d'obtenir son diplôme du lycée. C'est la fin d'une ère pour notre famille : les années de devoirs, de préparation de déjeuners, d'assistance à des événements sportifs et de rappels sans fin pour réviser pour les examens sont enfin terminées. C'est un moment doux-amer en tant que maman. Si j'y pense trop, j'ai les yeux un peu humides. Je suis si fière de mon fils – il a été accepté dans l'école de ses rêves avec une bourse complète ! – pourtant je m'inquiète de savoir si nous lui avons tout appris ce qu'il doit savoir. Je me réveille la nuit, pensant à des choses que je dois encore lui dire. Il m'assure, avec un roulement des yeux que seul un adolescent peut faire, qu'il sait tout. J'espère juste que nous avons fait assez pour le préparer.

Les jeunes d'aujourd'hui, du moins pour leurs parents, semblent avoir une relation naturelle avec la technologie et une compréhension intuitive de son fonctionnement. En même temps, les jeunes sont aussi plus susceptibles de prendre des risques et d'agir sans réfléchir – des choses que moi, en tant que « donneuse de mises en garde », je ne ferais jamais.

Alors, je me demande s'il prend toujours le temps de réfléchir avant de cliquer sur des liens ou de télécharger des fichiers – même ceux qui semblent venir de moi !

En tant que gestionnaire du programme de cybersécurité pour le NIST Hollings Manufacturing Extension Partnership (MEP), c'est mon travail de m'inquiéter de la façon dont les petits fabricants peuvent se protéger contre les cybermenaces. Maintenant, vous avez probablement entendu parler de l'attaque par rançongiciel WannaCry qui s'est récemment propagée à travers le monde. WannaCry est un type de virus informatique appelé cheval de Troie. Nous l'appelons ainsi parce que, comme le cheval de Troie de la mythologie grecque, il cache sa charge malveillante à l'intérieur d'un paquet par ailleurs innocent – un fichier ou un lien de ce qui ressemble à une source de confiance. Conçu pour infecter les ordinateurs Windows XP, WannaCry cryptera toutes les données stockées sur votre ordinateur. Pour déchiffrer vos fichiers et regagner l'accès, le virus exige que vous payiez 300 $ en Bitcoin à un compte anonyme. Si la rançon n'a pas été payée après trois jours, elle passe à 600 $. Si une semaine passe sans paiement, le virus supprime tous vos fichiers et ils ne peuvent pas être récupérés.

Bien que les rançongiciels ne soient pas nouveaux, cette attaque a été si répandue que de nombreux propriétaires de petites entreprises, fabricants parmi eux, ont probablement perdu le sommeil en se demandant s'ils avaient fait assez pour protéger leurs systèmes. Une attaque par rançongiciel pourrait-elle être la fin de leur entreprise ? L'intégration de la production physique et des technologies numériques a à jamais transformé le plancher d'usine, mais les petits fabricants ont souvent omis de protéger leurs investissements dans ces nouvelles technologies avec un investissement comparable en cybersécurité.

Il est vital que les propriétaires de petites entreprises construisent un programme de cybersécurité robuste qui aidera à protéger leurs employés, clients et entreprises.

Les petites entreprises voient souvent la cybersécurité comme trop difficile ou trop chère. Et c'est vrai : il n'y a pas de solution facile, unique pour la cybersécurité. Mais si on la considère comme faisant partie de votre stratégie d'entreprise et de vos processus réguliers, la cybersécurité n'a pas à être intimidante. Bien que les petits fabricants puissent être plus contraints par les budgets que les grandes entreprises, ils doivent comprendre que la cybersécurité n'est pas nécessairement une énorme dépense. Un niveau de base d'hygiène cyber peut être atteint très abordablement.

Suivre les cinq étapes du Cadre de cybersécurité NIST peut aider les petits fabricants à comprendre leurs risques cyber, limiter l'impact d'un événement de cybersécurité, permettre une découverte opportune, répondre correctement à un événement de cybersécurité et revenir à des opérations normales après un incident.

Il pourrait être utile pour les propriétaires de petites entreprises d'aborder la cybersécurité comme la préparation d'un enfant pour l'université. Les deux nécessitent beaucoup de planification, une surveillance continue, un effort constant et quelques nuits sans sommeil. Les parents et les propriétaires d'entreprises devraient se rappeler que, bien que vous ne puissiez pas prédire l'avenir, vous pouvez et devez faire tout ce que vous pouvez pour vous protéger et protéger ceux qui dépendent de vous, et leur donner les outils dont ils ont besoin, du mieux que vous pouvez, pour avancer.

Téléchargez un PDF de l'infographie « La cybersécurité renforce les fabricants américains »

Crédit photo image de une : ©Zephyr_p/shutterstock.com