Transformer la réponse aux incidents pour la préparation et la résilience

Le NIST définit la cyber-résilience comme « la capacité d’anticiper, de résister, de récupérer et de s’adapter à des conditions défavorables, un stress, des attaques ou des compromis sur des systèmes qui incluent des cyber-ressources ». Cette définition souligne l’importance de dépasser la prévention de la sécurité pour adopter une stratégie qui repose non seulement sur la détection, mais aussi sur l’amélioration des fonctionnalités de réponse à l’échelle de l’organisation pour une réponse et une récupération plus efficaces.