La cybersécurité est un ensemble de processus, d’outils et de cadres visant à protéger les réseaux, les appareils, les programmes et les données des cyberattaques. Les cybercriminels lancent de telles attaques pour obtenir un accès non autorisé à des systèmes informatiques, interrompre des opérations d’entreprise, modifier, manipuler ou voler des données, réaliser de l’espionnage industriel ou extorquer de l’argent aux victimes.

La mesure du cyber risque implique généralement toutes les étapes suivantes :

• Identifier les ressources et définir leur priorité.
  

  L’évaluation des risques de cybersécurité commence par la compréhension des ressources de l’entreprise et la définition de leur priorité, en établissant celles dont la perte, l’exposition ou l’endommagement pourrait avoir un impact sur les opérations.

• Identifier les vulnérabilités.
  

  Toutes les vulnérabilités susceptibles de laisser une menace ou de  causer des dommages sont identifiées

• Évaluer la probabilité d’un incident de sécurité.
  

  La probabilité qu’une vulnérabilité puisse être exploitée est évaluée, et la vulnérabilité en question est alors classée comme élevée, moyenne ou faible.

• Calculer l’impact de la menace.
  

  L’impact probable ou le dommage que pourrait causer une menace à une ressource est calculé et classé comme élevé, moyen ou faible.

• Créer une matrice de risques pour la planification des corrections.
  

  Enfin, la matrice de risques est établie, les deux axes représentant la probabilité et l’impact etc.