Combien une petite entreprise devrait-elle consacrer à la cybersécurité ?

Il n'existe pas de pourcentage universel fiable : les règles empiriques publiées divergent fortement, partez donc de vos risques et de vos obligations plutôt que d'un référentiel. Commencez par ce que vous coûterait un incident : jours sans systèmes, commandes perdues, travaux de restauration, obligations de notification et pénalités contractuelles. Couvrez ensuite les bases qui protègent contre les attaques les plus fréquentes, dont beaucoup coûtent peu : authentification multifacteur, mises à jour rapides, protection des postes, sauvegardes hors ligne ou immuables que vous testez, et un plan écrit indiquant qui appeler. Ajoutez ce que vos clients, assureurs ou NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. vous demandent de montrer, comme la détection, le registre des incidents et les notifications. Ensuite seulement, comparez des outils, de préférence ceux qui publient leurs prix, pour budgéter honnêtement. Gardez une part du budget pour les personnes : le temps de quelqu'un qui lit les alertes, et un cabinet de réponse aux incidents à appeler. NetSenX publie ses offres et propose une offre Free : le coût de la détection réseau est connu avant de planifier.

← Les 25 questions sur Budget, équipe et bruit d'alertesTous les thèmes