Masterclass : cybersécurité, quelles sont les nouvelles menaces et comment s’en prémunir ? - Premium

« La question n’est plus de savoir si on va être ciblé par une cyberattaque, mais quand. » Placéco et Sud Ouest ont proposé, en partenariat avec Mutuelle Ociane Matmut, une masterclass sur la cybersécurité. Martin Véron, délégué à la sécurité numérique en Nouvelle-Aquitaine au sein de l’ANSSI et Pierre Laborde, ancien commandant de police de membre du RECyM (Réseau des Experts en Cybermenaces, émanation de l'OFAC, l'Office anti-cybercriminalité) ont partagé leur expertise.Petites entreprises et collectivités : cibles privilégiées des cybercriminelsLes TPE, PME et collectivités sont les structures les plus touchées par les attaques informatiques. Loin d’une idée d’espionnage d’État, la menace qui fait le plus de dégâts est la menace lucrative. Face à des groupes cybercriminels organisés qui ont industrialisé leur processus, l'ANSSI constate une « pêche au chalut » où les attaquants opèrent « tous azimuts » sur tout ce qui est connecté. C'est la vulnérabilité à la fois technique et humaine qui en fait des cibles de choix.Pierre Laborde (au fond) et Martin Véron (à droite) ont apporté leur expérience d'ancien commandant de police et de spécialiste des risques numériques. Crédit. LGL’ouverture de leurs systèmes d'information sur Internet (notamment depuis le télétravail) a élargi la cible des attaquants. L'accès se fait par tout ce qui est connecté au web. Les deux failles techniques majeures sont le manque de robustesse des mots de passe et le défaut de maintenance des matériels informatiques, par oubli ou parce que ces équipements obsolètes ne reçoivent plus de mise à jour de sécurité. L’ingénierie sociale, principalement via les emails de phishing, exploite la « dimension humaine » jugée « fragile », pose Pierre Laborde. « Les cybercriminels actionnent des leviers comme l’urgence ou l'autorité pour court-circuiter l’esprit critique et nous amener à faire la faute », poursuit-il. Face à cela, c’est le caractère stratégique de la demande (changement d’un RIB, communication d’un élément confidentiel…) qui doit permettre de réactiver la vigilance et d’inciter à vérifier que le demandeur est bien celui qu’il prétend être.Prévenir plutôt que guérirPlusieurs mesures simples peuvent notablement rehausser le niveau de sécurité numérique. Notamment l'adoption de mots de passe robustes (lettres majuscules/minuscules, chiffres, caractères spéciaux) et longs, car « un mot de passe de dix caractères ou moins est cassé en quelques heures ». Mais aussi en appliquant le principe « à chaque application son mot de passe ». L’utilisation d’un gestionnaire de mots de passe facilite la création et la centralisation de ce trousseau de clés numériques toujours plus fourni. Pour les structures qui ne savent pas par où commencer, l'ANSSI recommande une démarche progressive. « Si on ne sait pas par quel bout prendre le sujet », Martin Véron incite à évaluer sa maturité sur messervices.cyber.gouv.fr. Pour les entités peu matures, l'État propose gratuitement de solliciter un diagnostic de cybersécurité simple. Ce bilan, réalisé en 1h30, débouche sur un plan d’action de six mesures prioritaires à mettre en œuvre dans les six mois.Anticiper sa résilience opérationnelleLa préparation matérielle inclut la capacité à « survivre » à l'attaque et à assurer la continuité d'activité. Il est indispensable de se préparer à fonctionner en mode dégradé. Martin Véron insiste sur ce point : il faut prévoir « des modes dégradés où on va pouvoir continuer de travailler sans ordinateur ou alors avec un système de secours quelque part qui n'est pas le système du quotidien ». La clé de cette résilience est la sauvegarde déconnectée du système d'information principal pour éviter que les rançongiciels ne les atteignent.Après avoir subi une cyberattaque, le dépôt de plainte est une démarche fondamentale qui doit être le premier réflexe de l'entité victime. Comme le souligne l’ancien commandant de police Pierre Laborde, cela permet de cristalliser la scène de crime numérique, c'est-à-dire l'ensemble des preuves et traces laissées par les cybercriminels dans le système d'information. Sans cela, toute intervention visant à nettoyer le réseau risque de faire disparaître des éléments cruciaux pour l'enquête. Et ce n'est qu'une fois la plainte déposée auprès de la police, de la gendarmerie ou de l'OFAC (Office anti-cybercriminalité) que l'investigation est officiellement lancée. Étant donné que les attaques ont souvent une dimension internationale, la plainte permet aux enquêteurs de solliciter la coopération d'organismes comme Interpol et Eurojust pour tenter de remonter aux auteurs. Et de participer à son échelle à la lutte contre les cybermenaces.

Masterclass : cybersécurité, quelles sont les nouvelles menaces et comment s’en prémunir ? - Premium

Sur le même sujet

Création numérique et IA : « On revient à l’essence de nos métiers, ...

RSE : comment Inside Révélateur de Talents réduit son empreinte ...

Comment AE&T se renforce à l'international

L’Hydromeeting 2025 réunira les acteurs de l’hydroélectricité ...

Les Green Aero Days reviennent à Pau... sous un nouveau nom

Venez échanger avec Jérôme Poncet à B to Biarnes

Une matinée pour « réinventer le management » en Béarn

Forum UPPA Étudiants/Entreprises 2025 : deux rendez-vous pour ...

Colloque Pau-Saragosse : un levier pour la filière logistique ...

Deux accompagnements pour aider les entreprises à intégrer les ...

Résolution : le salon de la RSE revient en Béarn !

Management. Germe 1/5: comment s'entraîner à un management disruptif

IA plus qu’à : comment bien choisir une intelligence artificielle ?

Fiscalité, aides aux entreprises, retraites... le débat régional Medef-CFDT

IA plus qu'à : comment les intelligences artificielles perçoivent-elles votre marque ?

Management. Audrey Martin 5/5 : « Libérer la créativité pour trouver des solutions nouvelles »

Pourquoi Elyse Energy et Eco-transformation s'associent

IA plus qu'à. Comment utiliser QuillBot, une IA pour, notamment, humaniser un texte...