Le Centre for Cybersecurity Belgium a introduit un référentiel dénommé CyberFundamentals, à destination des petites et moyennes entreprises, afin de les aider à réduire leurs vulnérabilités et à augmenter leur résilience face aux cybermenaces.
CyberFundamentals édicte un ensemble de bonnes pratiques à implémenter : mise en place de politiques de cybersécurité, sensibilisation des équipes, gestion des accès, utilisation de matériels sécurisés et à jour, ou encore politiques de gestion des incidents. Le programme est structuré en quatre niveaux, la Belgique privilégiant une approche pratique et progressive.
L’objectif est de protéger les entreprises par des mesures proactives afin de limiter la surface d’attaque et de réduire les risques (phishing, rançongiciels, logiciels malveillants). Sa mise en place constitue un premier pas vers la cybersécurité et permet d’anticiper l’arrivée de la future loi de résilience en France. Il s’agit néanmoins d’un premier niveau, beaucoup moins contraignant que les exigences de la norme ISO/IEC 27001.
Sources : CyberFundamentals Framework (CCB) ; Cyberday.ai.