Les organisations axées sur une mission dépendent de plus en plus d’Internet pour fournir des services essentiels, collecter des fonds et établir des liens avec les communautés. À mesure que cette dépendance s’accroît, leurs risques en matière de cybersécurité augmentent également. Afin d’aider les organisations axées sur une mission à comprendre comment se protéger et renforcer la résilience d’Internet au sens large, le .ORG Learning Center de Public Interest Registry (PIR) a publié une conversation en deux parties avec GCA.
Première partie : Outils fondamentaux et conseils pratiques
Dans la première partie, l’accent était mis sur ce que les organisations axées sur une mission doivent savoir pour commencer leur parcours en matière de cybersécurité et sur les ressources pratiques mises à leur disposition. L’article a souligné les menaces courantes (hameçonnage, rançongiciel et erreur humaine) et a mis l’accent sur les mesures d’hygiène cybernétique de base comme les mots de passe forts, l’authentification multifactorielle, les sauvegardes sécurisées et les mises à jour régulières, le tout expliqué dans la GCA Cybersecurity Toolkit for Mission-Based Organizations (boîte à outils de cybersécurité de GCA pour les organisations axées sur une mission). Parrainée par PIR, la boîte à outils est un ensemble organisé et gratuit d’outils, de conseils et de formations conçus pour rendre la cybersécurité accessible aux organisations à but non lucratif de toutes tailles. Nous avons également présenté Common Good Cyber et Nonprofit Cyber dans le cadre d’un effort plus large visant à démocratiser l’accès aux ressources et au soutien cybernétiques pour les organisations sous-financées.
Deuxième partie : Collaboration, leadership et culture organisationnelle
La deuxième partie s’est appuyée sur ces fondations en déplaçant la conversation vers la façon dont la cybersécurité devient efficace au sein d’une organisation et dans tous les secteurs. Elle a souligné le rôle essentiel de la collaboration dans l’ensemble de l’écosystème de la cybersécurité, en montrant comment les partenariats offrent un soutien personnalisé aux ONG pour un impact maximal. L’article a souligné l’importance du leadership et de la culture, en encourageant les dirigeants d’organisations à but non lucratif à intégrer la cybersécurité dans les opérations quotidiennes, à donner la priorité à la formation du personnel et à favoriser un environnement où la sécurité est reconnue comme faisant partie intégrante de la réussite de la mission. Enfin, il s’est penché sur la façon dont les risques systémiques façonneront l’avenir de la cybersécurité d’intérêt public et sur les mesures que chaque organisation peut prendre aujourd’hui, comme l’adoption des pratiques « Core 4 » pour réduire les risques d’attaques courantes.
