View a markdown version of this page

Modification du langage des risques en matière de cybersécurité - AWS Conseils prescriptifs

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Modification du langage des risques en matière de cybersécurité

Le défi que pose l'adoption d'un risque positif pour la cybersécurité tient en partie au fait que la terminologie technique et propre au domaine est axée sur les risques négatifs, tels que les menaces, les vulnérabilités et les contrôles de sécurité. Le secteur de la cybersécurité doit évoluer et élargir son vocabulaire pour inclure un langage qui met l'accent sur les résultats métier positifs (ou les risques positifs) que la cybersécurité apporte à l'entreprise. Des termes tels qu'avantage métier, bénéfices et valeur métier soulignent la contribution de la cybersécurité à l'organisation.

Changer le langage de la cybersécurité contribue à modifier la perception selon laquelle la cybersécurité est un domaine technologique exclusivement axé sur les menaces et les vulnérabilités et qu'elle n'est pas liée à l'activité de l'entreprise. Les dirigeants d'entreprise sous-estiment souvent la contribution de la cybersécurité aux résultats métier positifs. Pour plus d'informations sur la perception de la cybersécurité par les dirigeants, veuillez consulter Promotion des résultats positifs.