Risques cybersécurité : un enjeu stratégique pour les entreprises !
Avec la digitalisation croissante des entreprises, la vulnérabilité des systèmes d’informations (cybersécurité) devient de plus en plus critique. Les cyberattaques représentent une menace sérieuse susceptible d’entraîner d’importants dommages en l’absence de mesures préventives et réactives :
• dysfonctionnement des outils,
• suppression de données sensibles,
• pertes financières,
• sanctions réglementaires,
• espionnage,
• etc.
Quels sont les principaux risques cyber auxquels les entreprises sont confrontées ?
Et quelles stratégies peuvent être déployées contre des assaillants de plus en plus professionnels et organisés ?
Les risques cyber
Il existe une diversité de risques cyber (liés à l’usage des technologies numériques) qui peuvent menacer l’entreprise. Ils peuvent prendre la forme d’attaques via :
• les actifs du système d’information exposés à Internet ou les objets connectés,
• du phishing (courriels frauduleux pour obtenir des informations sensibles et/ou prendre le contrôle à distance d’un poste de travail).
Ces risques peuvent être dus à des vulnérabilités logicielles, des négligences ou des actions malveillantes. Dans l’entreprise, 2 se distinguent par leur fréquence et leur impact :
L’indisponibilité du système d’information (paralysie totale ou partielle)
Les ressources dysfonctionnent ou sont rendues inaccessibles aux utilisateurs. Cette situation peut paralyser totalement les opérations de l’entreprise (prise de commandes, suivi de production, etc.), entraîner de lourdes pertes financières et nuire à sa réputation.
Le vol de données
Les cybercriminels cherchent à accéder à des informations sensibles, telles que les données personnelles des clients, des collaborateurs ou des secrets commerciaux. Les répercussions peuvent être dévastatrices, allant de la perte de confiance des parties prenantes à des conséquences réglementaires sévères.
Les attaques
Les cyberattaques sont en forte hausse ces dernières années. À l’instar d’un cambriolage, il suffit parfois d’une petite faille pour permettre à un attaquant de pénétrer dans le système informatique (SI) d’une entreprise et d’accroître son emprise sans se faire repérer. Les attaques peuvent être :
Non ciblées
Les attaquants scannent de manière automatisée la surface d’exposition d’une entreprise sur Internet, y compris les postes de travail des utilisateurs. Ils déploient des campagnes de phishing en masse pour infiltrer le système d’information et se propagent en fonction de la maturité de la cybersécurité de l’entreprise. Leur motivation est principalement le gain financier.
Ciblées
Menées par des hacktivistes, des organisations criminelles ou des États-Nations, ces attaques sont plus élaborées. Les attaquants disposent du temps, des moyens et des ressources nécessaires pour infiltrer et se propager silencieusement dans le SI de l’entreprise, déclenchant leur attaque au moment opportun. Les motivations incluent l’espionnage ou la déstabilisation.
En cas d’attaques
En cas de rançonnage, il est essentiel de ne pas céder aux demandes des attaquants. La première action est d’investiguer le chemin de l’attaque, d’isoler efficacement le système d’information, puis de faire appel à des experts pour reconstruire les périmètres impactés. Si des données personnelles ont été volées, la CNIL doit être informée. Porter plainte est également nécessaire. Cependant, il est crucial d’anticiper le risque pour mieux s’y préparer.
Cybersécurité : deux grands principes
La cybersécurité repose sur deux grands principes :
La défense : complexifier la tâche des attaquants (maîtriser et protéger sa surface d’exposition, notamment sur Internet et limiter les propagations).
La résilience : accepter une attaque potentielle (détecter rapidement les intrusions en écoutant et analysant en temps quasi-réel le SI et réagir efficacement, idéalement de manière outillée et automatisée)
Cela suppose d’avoir mis en place, en amont, des dispositifs spécifiques :
- Réaliser un bilan de maturité et une analyse des risques cyber.
- Construire une feuille de route pour adopter une posture de sécurité adaptée.
- Mettre en place une fonction cybersécurité et une gouvernance associée.
- Piloter l’évolution de cette posture via des audits, des tests d’intrusion et des tableaux de bord.
- Se préparer à une crise cyber et entraîner les équipes internes et externes à réagir face à une attaque simulée et à reconstruire un SI (avec une attention particulière accordée aux sauvegardes, également ciblées par les attaquants).
- Souscrire à une cyber-assurance pour couvrir certains coûts liés à une éventuelle attaque (intervention d’experts, achat d’outils spécifiques…).
Baker Tilly – Cholet
6 rue de Montréal à Cholet
cholet@bakertilly.fr
02 41 75 62 62
Site internet : bakertilly.fr
Linkedin : https://www.linkedin.com/company/bakertillyfrance/mycompany/
Facebook : https://www.facebook.com/BakerTillyFrance
Instagram : https://www.instagram.com/bakertillyfrance/
Lundi au jeudi
8 h 30 – 12 h 30
13 h 45 – 17 h 45
Vendredi
8 h 30 – 12 h 30
13 h 45 – 16 h 45
