...

Attaques de systèmes d’information : Menaces et solutions

PARTAGER

Facebook
Email
WhatsApp

Les PME et ETI intègrent de mieux en mieux la nécessité absolue de se protéger efficacement contre les attaques de systèmes d’information. En effet, les vols de données, de temps de calcul, les attaques par déni de services ou encore le cryptojacking se répandent de manière inquiétante. Alors quelles solutions ? Essayons d’y répondre.

Par Franck Boccara

Ces attaques de systèmes d’information ont toujours des motivations financières et ce n’est pas nouveau, cependant nous faisons face ces derniers temps à de nouvelles menaces telles que le cryptojacking (ou vol de la puissance de calcul). celui-ci est né du succès des monnaies électroniques et notamment du Bitcoin, qui nécessitent une importante puissance de calcul distribuée pour le « minage », c’est à dire le procédé de sécurisation des transactions de la monnaie. Cette attaque consiste, insidieusement, à pirater de nombreux ordinateurs et à les utiliser pour créer des Bitcoins, ce qui reste difficile à détecter puisque ce processus de minage se réalise en arrière-plan sans mobiliser l’ensemble des ressources.

Autre nouvauté, les objets connectés (ou IoT) augmentent considérablement le périmètre à protéger car cette mise en réseau ou connexion d’objets ouvrent la porte aux attaques par Déni de service (ou DDOS) et les opérateurs de services Cloud en SaaS et IaaS utilisés par de plus en plus d’entreprises de toutes tailles. Mais il faut toutefois préciser que l’écrasante majorité des failles de sécurité Cloud sont à imputer à l’entreprise elle-même plutôt qu’aux prestataires de services, notamment, du fait de la gestion des mots de passe. Les attaques de mai et juin 2017 via les virus Petya et Wanacry ont alerté sur le besoin d’appliquer les mises à jour proposées par Microsoft et de corriger les failles de sécurité.

Des menaces qui évoluent avec la technologie

Les outils numériques que les entreprises utilisent dans leur fonctionnement quotidiens et qui ont de nombreux aspects positifs ont aussi malheureusement une face plus sombre. Par exemple, l’externalisation des données clients et de l’entreprise via le Cloud exposent à d’éventuelles failles de ces fournisseurs de services. De plus, certains dangers viennent aussi de l’énorme utilisation de smartphones et tablettes, à l’insu du service informatique, dans lesquels peuvent être téléchargées des applications non-conformes qui peuvent parfois contenir des malwares et ouvrir de nouvelles failles qui permettront le vol de données. Force est de constater que ces menaces, une fois ciblées, ont déjà évolué….

Les PME et ETI, qui n’ont pas les moyens des grands comptes pour installer des solutions efficaces en interne, vont faire appel de manière croissante à des MSSP (fournisseurs de sécurité managées)  pour s’assurer de nombreuses prestations comme la détection d’intrusion ou la fourniture de services de gestion des correctifs.

Promouvoir la culture de la sécurité

Il est tout à fait évident qu’aucun outil de protection ne peut être efficace contre les attaques de systèmes d’information sans que la direction instaure une réelle culture de la sécurité auprès de tous les collaborateurs et à tous les échelons de l’entreprise. Un plan de reprise de l’activité doit être impérativement mis en place pour faire face à une éventuelle attaque qui aurait abouti, c’est à dire de procéder régulièrement à des sauvegardes de données, de prévoir des procédures de retour à la situation antérieure à l’attaque et de dresser une liste des personnes et organismes à contacter.

D’ailleurs, depuis le 25 mai 2018, date à laquelle le RGPD (Règlement général sur la protection des données) est devenu obligatoire, de nombreuses entreprise qui traitent des données personnelles en ont profité pour réaliser un véritable audit sur la gestion des données personnelles et leur exposition aux risques.

Pour les PME et ETI, mettre en place une politique de sécurité efficace représente un véritable défi car elles se focalisent avant tout sur leurs impératifs opérationnels et sur la satisfaction de leurs clients, ce qui relègue souvent la protection contre les attaques de systèmes d’information au second plan. Cependant, la prise de conscience est bien réelle et des efforts constants sont réalisés.

Les 6 recommandations de CPME et de l’ANSSI 

La CPME et l’ANSSI (Agence Nationale de la sécurité des Systèmes d’Information) donnent aux entreprises ces 6 conseils de base de prévention contre les attaques de systèmes d’information :

•  La création et l’administration d’un mot de passe. Créer des mots de passe complexes et les gérer (règles de communication, d’enregistrement dans les navigateurs, etc.).
•  La mise en œuvre d’une politique de sauvegarde pour protéger les données de l’entreprise en cas de virus ou encore d’une prise d’otage par un rançongiciel.
•  La sécurisation des réseaux Wi-Fi de l’entreprise. D’une manière générale, le filaire reste plus sécurisé que le Wi-Fi.
•  Les précautions d’usage relatives aux tablettes et aux smartphones : ne pas pré-enregistrer les mots de passe, effectuer des sauvegardes régulières, ne télécharger que des applications de confiance.
•  Ne pas ouvrir de pièce jointe venant de destinataires inconnus ! Vérifier l’adresse des liens figurant dans le corps d’un mail – vérification dans la barre de navigation.
•  La sensibilisation des salariés pour qu’ils comprennent que la cyberattaque est l’affaire de tous

L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI)  met à la disposition un portail d’information cybermalveillance.gouv.fr qui conseille les entreprises victimes et propose un numéro d’appel anonyme et gratuit : 0800 200 000.

PARTAGER

Facebook
Twitter
LinkedIn
Email
LinkedIn
WhatsApp
PLUS D'ARTICLES
SOLOMCO : fluidifier la gestion des points de vente et des canaux de distribution
Avec sa solution logicielle dédiée au pilotage des points de vente et des différents canaux de distribution, SOLOMCO accompagne les commerçants, réseaux et enseignes confrontés à la multiplication des modes de vente et à la nécessité de piloter leurs activités en temps réel. L’approche vise à simplifier l’organisation des entreprises, à fluidifier les échanges entre les différents acteurs, à réduire les coûts liés au matériel informatique et à offrir une vision globale et cohérente de l’ensemble de l’environnement. Jean-Luc Destoop et Laurent Guilbert, cofondateurs de SOLOMCO, présentent avec précision leur solution logicielle. Ils expliquent les nombreux avantages qu’elle peut apporter aux entreprises en matière de pilotage, de performance et d’optimisation des coûts, tout en partageant leur vision d’une gestion plus fluide, plus cohérente et plus efficace des activités.
Guerres commerciales : comment transformer les tensions internationales en opportunités
Les guerres commerciales occupent désormais une place centrale dans les préoccupations des dirigeants d’entreprise. Hausse des droits de douane, tensions géopolitiques, sanctions économiques, restrictions sur certaines exportations ou encore remise en cause de chaînes d’approvisionnement construites depuis plusieurs décennies : autant d’éléments qui modifient profondément les règles du commerce mondial. Par Franck Boccara Pour les PME et les ETI, longtemps convaincues que ces sujets concernaient principalement les grands groupes, la réalité est aujourd’hui bien différente. Une décision prise à plusieurs milliers de kilomètres peut avoir des répercussions immédiates sur les coûts d’achat, les délais de livraison, les marges ou la capacité à conquérir de nouveaux marchés. Dans ce contexte mouvant, les entreprises qui sauront anticiper les évolutions plutôt que les subir disposeront d’un avantage concurrentiel précieux.

Guerres commerciales : un nouvel environnement économique durable

Pendant de nombreuses années, la mondialisation a donné le sentiment que les échanges internationaux devenaient toujours plus fluides. Les barrières douanières reculaient progressivement, les chaînes logistiques s’allongeaient et il était souvent plus rentable de produire à l’autre bout du monde avant de vendre en Europe. Ce modèle est aujourd’hui largement remis en question. Les tensions entre grandes puissances économiques, les conflits régionaux, les préoccupations liées à la souveraineté industrielle et les politiques de relocalisation rebattent les cartes. Les droits de douane redeviennent un véritable outil de politique économique, tandis que certaines technologies, matières premières ou composants stratégiques font l’objet de restrictions de plus en plus nombreuses. Pour une PME ou une ETI, il serait tentant de considérer que ces décisions relèvent de la diplomatie internationale et qu’elles échappent à son champ d’action. Pourtant, leurs conséquences sont bien concrètes. Une hausse tarifaire sur un composant peut augmenter le coût de fabrication d’un produit. Une nouvelle réglementation peut ralentir une exportation. Un fournisseur historique peut lui-même rencontrer des difficultés parce qu’il dépend d’un pays devenu plus difficile d’accès. Autrement dit, les guerres commerciales ne sont plus un sujet réservé aux économistes. Elles font désormais partie intégrante de la stratégie des entreprises.

Guerres commerciales et droits de douane : anticiper plutôt que réagir

La meilleure réponse à l’incertitude n’est pas l’immobilisme, mais l’anticipation. Les entreprises qui traversent le mieux les périodes de turbulences sont généralement celles qui ont accepté de remettre régulièrement en question leurs habitudes. Diversifier ses fournisseurs constitue souvent une première étape. Dépendre d’une seule zone géographique ou d’un seul partenaire peut devenir un risque important lorsque les tensions internationales s’intensifient. Sans nécessairement bouleverser toute son organisation, disposer de solutions alternatives permet de réagir beaucoup plus rapidement en cas de changement brutal. La même logique s’applique aux marchés commerciaux. Une entreprise qui réalise l’essentiel de son chiffre d’affaires dans une seule région du monde s’expose davantage aux évolutions politiques ou économiques locales. Développer progressivement de nouveaux débouchés contribue à répartir les risques tout en ouvrant de nouvelles perspectives de croissance. Les droits de douane méritent également une attention particulière. Ils ne représentent pas seulement un coût supplémentaire ; ils peuvent modifier la compétitivité d’une offre et influencer les décisions d’investissement. Une veille régulière sur les évolutions réglementaires permet souvent d’éviter des surprises coûteuses et d’adapter sa politique commerciale avant ses concurrents. Cette capacité d’anticipation repose également sur une meilleure connaissance des dispositifs d’accompagnement proposés aux entreprises, qu’il s’agisse d’organismes publics, de chambres de commerce ou d’experts spécialisés dans le commerce international.

Transformer les incertitudes internationales en avantage concurrentiel

Les périodes de tension révèlent souvent les entreprises les plus agiles. Là où certains ne voient que des obstacles, d’autres identifient de nouvelles opportunités. Une évolution des flux commerciaux peut créer des besoins inédits, favoriser l’émergence de nouveaux partenaires ou ouvrir des marchés jusqu’alors moins accessibles. Les dirigeants de PME et d’ETI disposent d’un atout majeur : leur capacité à décider rapidement. Cette réactivité leur permet d’ajuster plus facilement leur stratégie, de rechercher de nouveaux fournisseurs, de revoir leur politique d’achat ou d’investir sur des zones géographiques porteuses lorsque les conditions évoluent. Cela suppose toutefois de suivre régulièrement l’actualité économique internationale, de dialoguer avec ses partenaires et de conserver une vision à long terme. Les décisions prises dans l’urgence répondent rarement aux meilleurs intérêts de l’entreprise, tandis qu’une stratégie construite et réévaluée en permanence offre davantage de résilience. Les guerres commerciales continueront probablement à rythmer les prochaines années. Elles traduisent une transformation profonde de l’économie mondiale davantage qu’une crise passagère. Pour les PME et les ETI, l’enjeu n’est donc plus seulement de limiter les risques, mais de faire de cette nouvelle réalité un levier d’innovation, de diversification et de développement. Les entreprises qui intégreront dès aujourd’hui ces paramètres dans leur réflexion stratégique seront mieux préparées pour évoluer dans un environnement international où l’incertitude devient, paradoxalement, la seule véritable certitude.
Fidélisation des collaborateurs : créer une entreprise où les talents restent
Recruter de nouveaux talents est devenu un véritable défi pour de nombreuses entreprises. Mais au-delà de l’attractivité, un autre enjeu est désormais au cœur des préoccupations des dirigeants : la fidélisation des collaborateurs. Donner envie aux équipes de rester, de s’impliquer et de construire leur avenir au sein de l’entreprise est devenu un levier stratégique pour les PME et ETI. Par Serge de Cluny Pendant longtemps, la fidélité à une entreprise reposait principalement sur la stabilité de l’emploi, l’ancienneté et quelques avantages sociaux. Aujourd’hui, les attentes ont profondément évolué. Les salariés ne cherchent plus seulement un poste, ils recherchent un environnement dans lequel ils peuvent s’épanouir, progresser et donner du sens à leur travail. Pour les PME et ETI, souvent moins visibles que les grands groupes dans les campagnes de recrutement, la fidélisation des collaborateurs est devenue un enjeu majeur. Bonne nouvelle : elles disposent aussi d’atouts considérables, notamment une proximité avec les équipes et une capacité à créer une véritable culture d’entreprise.

Fidélisation des collaborateurs : comprendre les nouvelles attentes des salariés

Le collaborateur qui quitte une entreprise ne part pas toujours uniquement pour un meilleur salaire. Contrairement à une idée reçue, la fiche de paie n’explique pas tout. Si elle reste évidemment un élément important, elle n’est qu’une pièce du puzzle. Les salariés accordent aujourd’hui une importance croissante à la qualité du management, à l’ambiance de travail, aux perspectives d’évolution et à la reconnaissance. Un collaborateur qui a le sentiment que son travail est utile, que ses idées sont écoutées et que ses efforts sont valorisés aura naturellement davantage envie de s’inscrire dans la durée. À l’inverse, une entreprise qui ne prend pas le temps d’écouter ses équipes peut rapidement voir partir des profils pourtant essentiels. Le départ d’un collaborateur expérimenté représente souvent un coût important : recrutement, formation, perte de connaissances internes… Sans oublier ce petit moment de solitude du dirigeant qui découvre que « la personne indispensable » avait finalement un CV prêt depuis plusieurs semaines. La fidélisation passe donc avant tout par une meilleure compréhension des attentes humaines qui se cachent derrière les enjeux professionnels.

Donner du sens et créer une véritable culture d’entreprise

Les PME et ETI ont un avantage considérable face aux grandes organisations : elles peuvent souvent créer une relation plus directe entre la direction et les équipes. Dans une entreprise à taille humaine, les collaborateurs connaissent généralement davantage la vision du dirigeant et peuvent mesurer concrètement l’impact de leur travail. Encore faut-il que cette vision soit partagée. La fidélisation des collaborateurs repose en grande partie sur la capacité d’une entreprise à expliquer son projet, ses ambitions et ses valeurs. Un salarié qui comprend pourquoi son entreprise existe et quelle contribution il apporte à son développement est davantage engagé. Cela passe par une communication interne régulière, mais aussi par des actes concrets. Les valeurs affichées sur un site internet ou dans une salle de réunion ne suffisent pas : elles doivent se retrouver dans les pratiques managériales quotidiennes. Une entreprise qui prône la confiance doit laisser de l’autonomie. Une entreprise qui parle d’innovation doit accepter les idées nouvelles. Une entreprise qui affirme placer l’humain au centre doit prendre le temps d’écouter ses collaborateurs.

Management et évolution professionnelle : les clés d’un engagement durable

Le rôle du manager est aujourd’hui central dans la relation entre l’entreprise et ses collaborateurs. De nombreuses études montrent d’ailleurs que la qualité du management est l’un des premiers facteurs qui influencent la décision de rester ou de partir. Un bon manager ne se limite plus à organiser le travail. Il accompagne, donne du feedback, aide ses équipes à progresser et crée les conditions de la réussite collective. Pour les PME et ETI, investir dans la formation des managers est donc un véritable levier stratégique. Un collaborateur qui voit que son entreprise investit dans son développement aura davantage tendance à construire son avenir professionnel avec elle. L’évolution professionnelle joue également un rôle essentiel. Toutes les entreprises ne peuvent pas proposer une multitude de postes ou une progression hiérarchique permanente, mais elles peuvent offrir de nouvelles responsabilités, des projets stimulants ou des parcours adaptés aux aspirations de chacun. La fidélisation des collaborateurs ne signifie pas retenir les salariés à tout prix, mais créer un environnement dans lequel ils ont envie de rester.

Faire de l’entreprise un lieu où l’on a envie de travailler

La question de la fidélisation ne doit pas être uniquement abordée lorsqu’un collaborateur annonce son départ. Elle se construit au quotidien, à travers une multitude de décisions parfois simples : remercier une équipe après un projet réussi, prendre le temps d’échanger avec un collaborateur, reconnaître les efforts accomplis ou créer des moments de convivialité. Dans un contexte où les entreprises se livrent une véritable bataille pour attirer les compétences, les PME et ETI ont une carte importante à jouer. Leur proximité, leur agilité et leur capacité à créer du lien peuvent devenir de véritables avantages concurrentiels. La fidélisation des collaborateurs est finalement moins une question de dispositifs sophistiqués que de qualité de relation. Une entreprise qui connaît ses équipes, qui les accompagne et qui leur donne envie de participer à une aventure collective possède un atout précieux : des collaborateurs engagés qui deviennent les meilleurs ambassadeurs de son développement. Et dans un monde où recruter devient parfois un parcours du combattant, garder ses talents pourrait bien être la stratégie la plus efficace.
INSCRIVEZ-VOUS À NOTRE NEWSLETTER
AUX DERNIÈRES NOUVELLES
×

Vous êtes dirigeant ou cadre ?
Vous avez une question ou besoin d'une information ?

Le respect de votre vie privée est notre priorité

L’accès au site implique l’utilisation de cookies mais celle-ci est subordonnée à votre consentement.