En 1993, la France recensait 500 ordinateurs connectés. Aujourd'hui, il y a plus de 100 millions d'objects connectés. Chacun porte en lui un risque pour l'entreprise. Comment s'en prémunir ?

Trop souvent, il faut qu'il y ait un sinistre pour que le responsable d'entreprise finisse par s'intéresser sérieusement au problème.

Trop souvent aussi, ce sujet est confié à une seule personne (exemple le responsable de l'informatique , le responsable des achats) ou pire à son prestataire informatique.

Mais aucun d'eux, généralement, ne dispose à lui tout seul, de toutes les cartes pour évaluer le niveau de sécurité dont l'entreprise doit se doter et établir une hiérarchie des priorités.

Le dirigeant doit être associé à la réflexion, quitte à se faire accompagner.

Et il ne doit pas considérer qu'il suffit de quelques dépenses dans l'infrastructure et la maintenance. Il doit vraiment définir et mettre en place une politique de sécurité des systèmes d'information (PSSI).

Dans les petites entreprises, trop souvent, le dirigeant pense être à l'abri pour plusieurs années, en achetant du matériel et en ayant souscrit à un contrat de maintenance (comme pour un investissement dans un outil industriel), mais la digitalisation, l'évolution de l'informatique et des usages impliquent une actualisation constante et une remise en question régulière.

Sensibiliser les salariés

Comme dans la gestion des projets, une des clés de réussite tient dans l'accompagnement des utilisateurs. Malheureusement, l'attention et les moyens consacrés aux utilisateurs sont souvent insuffisants. Pourtant, il est indispensable de former et de sensibiliser ses salariés y compris dans leurs usages personnels des outils numériques pour éviter qu'ils contribuent par leur méconnaissance à être le maillon faible du système. Exemple, un salarié qui amène de chez lui une clé USB ou qui envoie par mail, un fichier, depuis l'ordinateur de son domicile, peut involontairement infecter le système de l'entreprise. Mieux vaut définir les bonnes pratiques et investir un peu de temps pour les expliquer aux salariés.

Les cyber-attaques arrivent qu'aux autres !?

Il ne faut plus se demander si on sera attaqué un jour, mais quand, et surtout avec quel plan de reprise d'activité ?

Les gens pensent souvent qu'ils vont passer à côté de la catastrophe et néglige le sujet. Alors qu'il faut s'y préparer.

Le RGPD a permis de dynamiser cette prise de conscience. Et pour certains, il est temps de passer à l'action.

- - - - - - - - -

Nos actions : accompagnement du dirigeant, rédaction d'un cahier des charges, gestion des prestataires, formation des utilisateurs.

Nous faisons une veille permanante sur les recommandations et les labellisations de certains organismes de référence afin de trouver les solutions adaptées à votre situation (activité, taille, exigence) et au niveau de risques. !

Le gouvernement français a mis en place depuis 2009 une agence chargée de la sécurité informatique des entreprises publiques et privées : l'Agence Nationale de la Sécurité des Systèmes d'Information - ANSSI.

Créée dans une optique militaire, l'ANSSI a toujours une mission de défense des systèmes d’information de l’État, mais elle est aussi chargée d’une mission de conseil et de soutien aux administrations, aux opérateurs d’importance vitale, ainsi que la promotion des technologies, des produits et services de confiance, des systèmes et des savoir-faire nationaux auprès des experts comme du grand public.

Elle contribue ainsi au développement de la confiance dans les usages du numérique.

Enfin, si c'est une institution qui cherche à défendre les intérêts des Français, elle le fait dans le respect des directives et de la législation européenne. Par exemple, elle pilote la transposition de la directive européenne Network and Information System Security (NIS), qui a pour objectif d'assurer un niveau de sécurité élevé et commun pour les systèmes d’information de l’Union européenne.

Son action auprès du grand public comprend la veille et la réaction, le développement de produits pour la société civile, l’information et le conseil, la formation, ainsi que la labellisation de produits et de prestataires de confiance.

Le gouvernement français a également lancé en octobre 2017, cybermalveillance.gouv.fr avec la participation active de ANSSI. Il est désormais piloté par le groupement d’intérêt public Action contre la cybermalveillance (ACYMA).

Les bonnes pratiques

promues par les experts