L'instant numérique : cybersécurité

Bonjour et bienvenue,Je suis Nicolas DUBUISSON, Responsable pôle Infrastructure cloud et sécurité au sein d’Eukles, filiale de Docaposte. Dans ce nouvel épisode de L’instant numérique, nous allons prendre quelques minutes pour vous aider à mieux comprendre les enjeux de la cybersécurité.Qu’est-ce que la cybersécurité ?La cybersécurité concerne l’ensemble des moyens qui permettent d’assurer la protection des données, sensibles ou non. Depuis plusieurs années, les entreprises connaissent une forte croissance de cyberattaques, et ce peu importe leur taille et leur secteur d’activité. C’est plus d’une entreprise sur deux qui a été victime de cybercriminalité au cours de l’année 2021. La question n’est donc plus de savoir si une entreprise va subir une cyberattaque mais quand. Il est donc primordial de mettre en place des outils fiables et performants permettant de se prémunir du vol de données qui impacterait l’activité de l’entreprise à tous les niveaux et de les protéger. De plus, spécifiquement pour les données personnelles, le Règlement Général sur la Protection des Données impose la mise en place de tous les moyens techniques et organisationnels pour en garantir la cybersécurité.Qu’est-ce qu’une cyberattaque ?Une cyberattaque désigne une tentative d’accès non autorisé à un système informatique, une ressource ou un appareil personnel ou appartenant à un réseau d’entreprise ayant pour but de voler, modifier ou détruire un système sensible. On peut subir une cyberattaque sur tout type d’appareil électronique : ordinateur, serveur, imprimante, téléphone… et elle peut émaner d’un hacker isolé ou d’un groupe de hackers organisé.Quelles sont les cyberattaques les plus courantes ?Il existe plusieurs types de cyberattaques, comme le piratage, la demande de rançon, le vol, ou encore la destruction de données très sensibles. La plus courante étant le rançongiciel (ransomware en anglais). Il s’agit d’un logiciel malveillant qui bloque l'accès à vos fichiers ou à votre ordinateur afin d’obtenir le paiement d’une rançon pour les débloquer. Le ransomware se propage généralement via des e-mails contenant des pièces jointes infectées ou des liens vers des sites Web contaminés. En 2022, près de 2/3 des entreprises françaises ont subi des attaques de ransomware.Une autre technique très utilisée par les hackers pour leur cyberattaque, est le hameçonnage (phishing en anglais) : cette technique leur permet d’obtenir de l’information dans le but d’usurper l’identité d’un internaute à des fins malveillantes. Le cybercriminel se fait alors passer pour des sociétés, entreprises ou plateformes qui lui sont familières (banque, administration fiscale, caisse de sécurité sociale…), en utilisant leur logo et leur nom.Quels sont les impacts en cas d’attaque ?Les organisations sont quotidiennement exposées à des risques importants avec des conséquences souvent graves, parfois irréversibles.- Les impacts sont d’abord organisationnels Toute cyberattaque peut conduire à des retards ou des arrêts de l’activité de l’entreprise pendant des semaines, voire des mois. 8 entreprises sur 10 sont incapables de récupérer leurs données après une attaque. La réorganisation du SI et des processus de l’entreprise peut être considérable car tout est à reconstruire.- Les impacts sont ensuite financiers La perturbation de l’activité peut entraîner une perte de chiffre d’affaires si les systèmes d’information ne sont plus fonctionnels.- Ensuite, il y a des impacts juridiques et réglementaires (en interne et en externe) Post-attaque, une enquête de la CNIL peut mettre en évidence des manquements sur le traitement et la sécurisation des données à caractères personnels. Dans ce cas, les sanctions peuvent entraîner des amendes jusqu’à 20 millions d’€ ou 4% du CA voire des sanctions pénales. - Enfin, les impacts peuvent également toucher l’image et la réputation de l’entreprise Une cyberattaque peut dévaloriser l’image d’une entreprise, alors accusée d’être vulnérable et peu sûre. Ces impacts sont tous immédiats et liés les uns aux autres par effet de conséquences.En quoi Docaposte peut-il accompagner les entreprises ?Docaposte, et sa filiale Eukles, sont soucieux d’accompagner les entreprises dans la maîtrise des risques majeurs. Le premier enjeu est de prendre conscience de la valeur des données détenues et d’identifier lesquelles sont essentielles à la continuité d’activité de l’entreprise afin de pouvoir les sécuriser. Le cycle de la cybersécurité détermine 3 phases distinctes : • Prévenir • Protéger • Restaurer Eukles vous accompagne sur chacune de ces 3 phases grâce à des solutions qui vous protègent des cybermenaces et vous permettent d’établir un Plan de Reprise d’Activité afin d’assurer le bon fonctionnement de votre entreprise ou organisation pendant et après une attaque.Nos solutions : 1. « SnipR » pour gérer l’aspect préventif. SnipR prévoit un état des lieux de la surface d’attaque des systèmes d’information (SI), permettant de détecter votre niveau de vulnérabilité face aux risques et de mettre en évidence les failles d’exposition de votre système.2. « TankR » pour couvrir les risques physiques et gérer l’aspect curatif. TankR est un coffre-fort homologué de cybersauvegarde en mode déconnecté ultra sécurisé et particulièrement adapté aux petites et moyennes entreprises.Vous voulez en savoir plus sur nos solutions de cybersécurité. Contactez-nous ! Toutes les informations sont dans la barre d'infos de la vidéo !