CyFun, pour CyberFundamentals Framework, est un référentiel de cybersécurité développé par le Centre pour la Cybersécurité Belgique (CCB). Il a été conçu pour aider les organisations à évaluer leur niveau de cybersécurité et à mettre en place des mesures concrètes pour mieux se protéger contre les cybermenaces.
Le principe de CyFun est de proposer une approche structurée et progressive. Plutôt que de considérer la cybersécurité comme une série de solutions techniques indépendantes, le framework rassemble différentes mesures permettant à une organisation de construire une protection cohérente.
Ces mesures concernent notamment la gestion des accès, la protection des données, les sauvegardes, les mises à jour de sécurité, la détection des incidents et la capacité à réagir en cas de cyberattaque.
J’améliore ma cybersécurité avec MCG
CyFun prévoit plusieurs niveaux d’assurance afin de permettre aux organisations d’adapter les mesures à leur profil de risque. Une PME disposant d’une infrastructure relativement simple n’aura, par exemple, pas nécessairement les mêmes besoins qu’une grande organisation gérant des systèmes particulièrement critiques.
Le référentiel constitue également un outil important dans le contexte de la directive NIS2 en Belgique. Le cadre CyberFundamentals peut notamment être utilisé par certaines organisations concernées pour structurer et démontrer la mise en œuvre de mesures de cybersécurité adaptées.
L’intérêt de CyFun est donc de fournir aux entreprises une feuille de route concrète : identifier les protections déjà en place, repérer les points à améliorer et progresser vers un niveau de cybersécurité correspondant aux risques auxquels elles sont exposées.
Pour une entreprise belge, CyFun permet ainsi de transformer la cybersécurité en une démarche structurée et mesurable, plutôt qu’en une accumulation de solutions techniques.