...

DIGITAL

La guerre entre Ukraine et la Russie a réveillé tous les spectres de cyberattaques sur l’Europe et ses entreprises. La menace est prise très au sérieux par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) qui préconisent de mettre en place 5 mesures préventives prioritaires pour protéger les systèmes informatiques des PME et ETI.

Par Serge de Cluny

Ce n’est pas ce conflit à l’est de l’Europe qui a crée les risques de cybermalveillance et il faut comprendre que la lutte contre ce fleau s’inscrit dans une démarche de long terme. Cependant au vu de la situation, l’ANSSI conseille d’adopter à court terme 5 mesures visant à :
– renforcer l’authentification sur les systèmes d’information
– accroître la supervision de sécurité
– sauvegarder hors-ligne les données et les applications critiques
– établir une liste priorisée des services numériques critiques de l’entreprise
– s’assurer de l’existence d’un dispositif de gestion de crise adapté à une cyberattaque

1 – Sécuriser l’authentification des comptes

Cette mesure est urgente et indispensable, en particulier sur les comptes les plus sensibles, c’est à dire ceux avec lesquels les administrateurs accèdent à l’ensemble des ressources ainsi que les comptes utilisés dans les postes les plus sensibles de l’entreprise (organe de direction, cadres dirigeants…). Pour cela, Il faudra prioriser l’utilisation d’une authentification forte sur ces comptes à l’aide de deux facteurs d’authentification :
– Un mot de passe tracé de déverrouillage ou une signature
– Un support matériel tel qu’une carte à puce, un jeton USB ou carte magnétique ou au moins une demande de code sur un autre appareil (un code SMS, par exemple)

2 – Renforcer la supervision de sécurité

L’ANSSI conseille de mettre en oeuvre une supervision de sécurité journalière sur les points d’entrée dans les systèmes d’information (points d’entrée VPN, bureaux virtuels, contrôleurs de domaine…). Les services et collaborateurs en charge de cette surveillance doivent rester à l’affut de toute anomalie ou connexion anormale, même celles qui paraissent insignifiantes, ainsi que de toute alerte dans les consoles d’antivirus.

Pour les entreprises qui le peuvent, il est également souhaitable de déployer des outils de visibilité sur l’état de sécurité des systèmes d’information (Sysmon, EDR, XDR).

3 – Sauvegarder les données et applications sensibles hors-ligne

Toute les entreprises procèdent à des sauvegardes de données à une fréquence quasi quotidiennes. Pour plus de sécurité, l’ANSSI préconise de procéder à ces sauvegardes de façon déconnectée du système d’information, surtout pour les données essentielles et fondamentales à la continuité de l’activité. Ce process n’est pas compliqué puisqu’il suffit par exemple de sauvegarder sur des disques durs externes ou des bandes magnétiques.

Grâce à cette précaution, l’activité pourra continuer normalement en cas de cyberattaque. Bien sur, l’actualisation des sauvegardes doit être effectuée tres régulièrement afin qu’elle soit efficace en cas d’attaque.

4 – Bien identifier les services numériques sensibles de l’entreprise et les lister selon leur importance

Pour adopter une politique de cybersécurité cohérente, l’ANSSI précise que l’entreprise doit avoir une vision nette et claire de ses différents systèmes d’information avec leur niveau de criticité et de dangerosité.

Si ce n’était pas le cas, il sera nécessaire de procéder à l’inventaire de tous les systèmes, outils digitaux et applications, service par service, établissement par établissement. Le but de cet inventaire est d’abord d’avoir une meilleure vue d’ensemble de la structure digitale de l’entreprise mais aussi et surtout d’agir méthodiquement. Il faudra aussi identifier les dépendances vis-à-vis des prestataires afin de les solliciter efficacement en cas de problème, ce qui nous amene à la cinquième mesure.

5 – Définir un dispositif de gestion de crise

Préparer des points de contact en cas d’urgence, notamment pour les prestataires de services numériques et pouvoir disposer des numéros et codes à proximité (pour cela la bonne vieille version papier reste une solution simple et efficace).
L’idée est de mettre en place un protocole d’urgence permettant d’assurer la continuité de l’activité en cas de cyberattaque. Pour cela, n’hésitez pas à procéder régulièrement à des exercices de simulation selon votre exposabilité à ces menaces et définir ainsi un plan de réponse en réaction à une cyberattaque.

Enfin, le plan de reprise informatique n’est pas moins important et doit être concu par les équipes techniques pour pouvoir remettre en service les systèmes d’information impactés en cas de cyberattaque et restaurer ainsi les systèmes et données.

L’ANSSI met à la disposition des PME et ETI certaines recommandations
et propose également un Guide d’Hygène Informatique très complet pour vous accompagner dans la mise en place d’un système sécurisé efficace pour votre entreprise

La valorisation de ces nouveaux actifs volatils est telle qu’ils peuvent fragiliser le système financier traditionnel avec un poid qui représenterait « plus que la valorisation cumulée des sociétés du CAC 40″ selon un compte-rendu dédié au marché des cryptomonnaies publié par Statistas. La mode des cryptomonnaies est bien là puisqu’environ 8% des Français en ont déjà acquis et que tous les investisseurs, même les plus prudents, s’y intéressent. Penchons-nous donc sur 3 cryptomonnaies qui nous paraissent prometteuses en ce mois de février 2022.

Par Franck Boccara

Les institutions financières et gouvernementales ne savent pas encore comment digérer cette nouvelle realité, à l’instar de Bercy, qui se déclare inquiet de la « hausse très rapide et importante du marché des cryptomonnaies ». Et pour cause, la valorisation des milliers de différents cryptoactifs qui circulent sur le globe a plus que triplé en 2021 pour atteindre 2600 milliards de dollars, dont 1200 milliards pour le seul bitcoin. Parmis toutes les « cryptos », on remarque que certains actifs se démarquent en cette période et c’est l’occasion de présenter trois projets qui nous ont interpelés par leur potentiel.

Lucky Block

A la différence des cryptomonnaies habituelles, Lucky Block est en fait une loterie en ligne hébergée sur une blockchain sécurisée et décentralisée. Cela signifie qu’aucune autorité centrale ne la contrôle et que tous les joueurs sont donc égaux.

Lucky Block a choisi la prévente comme stratégie de lancement mais depuis février, il est possible d’acquérir Lucky Block sur Pancakeswap si vous possédez des BNB (Binance Coin).

Les avantages

  • Les utilisateurs ont accès à toutes les transactions effectuées
  • Les gains sont reversés très rapidement.
  • 70 % des gains sont partagés entre les gagnants et les 30 % qui restent sont distribués de façon équitable entre les détenteurs de jetons Lucky Block ainsi que vers des œuvres charitables.
  • Plusieurs tirages par jour ont lieu, ce qui augment les probabilités de gains

Binance Coin (BNB)

A propos de BNB… c’est une cryptomonnaie qui a été lancée en 2017 par la bourse asiatique Binance. Aujourd’hui elle dispose de sa propre blockchain et propose des frais sur l’exchange assez faibles comparé à la concurrence.

Les avantages

  • Tous les trimestres, des BNB sont retirés de la circulation dans le but de diminuer la masse monétaire et donc de faire augmenter la valeur de chaque BNB (jusqu’à ce que cette réduction atteigne 50 %).
  • Cette cryptomonnaie offre à ses détenteurs la possibilité d’acheter des biens ou des services en ligne notamment en utilisant une carte de paiement Binance Visa. De plus, Il est également possible de réserver des voyages.
  • Binance Coin a aussi une fonction de token utilitaire permettant de financer d’autres projets tels que Lucky Block par exemple.

The Sandbox

Ceux qui suivent l’évolution du monde digital ont compris que son avenir sera fortement marqué par le Metaverse et The Sandbox sera liée à cette nouvelle économie virtuelle. Au départ, The Sandbox est une plateforme de jeu communautaire totalement virtuelle où l’on peut créer son propre monde, accueillir d’autres joueurs et même le monétiser. Les jetons offrent ainsi aux utilisateurs la possibilité de réaliser des transactions ou de générer des intérêts.

Les avantages

  • Nombre de grandes sociétés telles qu’Atari ou encore Carrefour détiennent des terrains sur The Sandbox.
  • La plateforme garantit qu’il n’y aura jamais plus de 3 milliards de jetons Sand en circulation.

Il est tout de même nécessaire de préciser que tout investissement dans les cryptomonnaies comprend des risques de pertes financières et doit être conditionné à une compréhension et à une bonne connaissance de cet univers. En effet, les cryptomonnaies ne sont pas réellement régulées et la présence de personnes et de structures malveillantes reste forte importante dans ce domaine…la prudence s’impose donc!


Bien maîtriser la communication multilingue est un enjeu capital dans le développement international des PME et ETI.
SYSTRAN est un éditeur français qui met à votre disposition des solutions Cloud de traduction automatique vous permettant d’accéder à une technologie de pointe initialement réservée aux grands groupes et aux organisation publiques.
Gaëlle BOU, Directrice commerciale et marketing, vous parle de ces solutions sécurisées et personnalisées qui sauront répondre aux besoins de traduction spécifiques à votre métier.


Les PME et ETI sont fortement incitées à s’engager dans la transition écologique et il existe de nombreuses aides financières pour les y accompagner. Bien sur l’ADEME représente un pivot central dans ce domaine mais ce n’est pas le seul et il parfois compliqué de s’y retrouver. C’est justement pour vous orienter dans vos recherches qu’un site Web est né.

Par Serge de Cluny

Lorsqu’on pense transition écologique, on associe souvent cette idée à l’ADEME et c’est tout à fait logique. En effet, l’Agence de la transition écologique intervient en direction des PME et ETI en proposant des solutions de financement de projets qui vont dans le sens d’une optimisation d’un ou plusieurs aspects de cette transition : utilisation de l’énergie, impact atmosphérique, gestion des déchets ou encore stratégie environnementale des produits.

L’ADEME peut soutenir vos projets de environnementaux, qu’ils soient en lien avec votre site ou avec votre activité (process industriel et flux logistiques) ou bien qu’il s’agissent de conception et de commercialisation d’une offre innovante de produits et de services environnementaux. Pour vérifiez les possibilités de financement, de conseils et d’expertises, n’hésitez pas à contactez la direction régionale de l’ADEME de votre territoire

L’ADEME est également en mesure de vous mettre en relation avec d’autres acteurs et vous permettre de vous connecter aux réseaux d’entreprises de votre territoire. Cependant, il manquait un outil permettant de regrouper toutes les aides financières à la transition écologique des entreprises.

C’est précisement dans ce but que le gouvernement a lancé le site internet «Mission Transition Écologique» que vous pouvez consulter en cliquant ici (version bêta).

«Mission Transition Écologique» vous donne accès en un click à l’ensemble des aides publiques pour la transition écologique des entreprises grâce à :

  • un moteur de recherche réunissant près de 500 dispositifs publics d’accompagnement et de financement pour la transition écologique (ADEME, Bpifrance, Régions, Départements, Agences dédiées, etc.) ;
  • la possibilité d’être rappelé par un conseiller expert de la transition écologique qui saura répondre aux questions des entreprises sur leur transition, trouver les aides pertinentes pour le projet de l’entreprise et orienter vers les bons contacts pour aller de l’avant ;
  • un effort de simplification et d’explication des dispositifs publics, y compris les aides au démarrage.

Maintenant c’est à vous de jouer…

Le logiciel ERP est devenu un outil incontournable pour gérer de manière efficace l’ensemble des activités et les différentes tâches que les PME et ETI rencontrent dans leur fonctionnement quotidien. Ses avantages sont multiples et très utiles mais pour bénéficier des fonctions de l’ERP de façon optimale, il est important de bien choisir celui qui correspond à votre entreprise. Voyons ensemble les principaux critères à prendre en compte.

Par Franck Boccara

Un ERP qui correspond à votre métier

Votre première priorité sera d’opter pour un logiciel ERP adapté à votre type d’activité et pour cela deux possibilités s’offrent à vous :

La première serait de choisir un logiciel ERP générique (adapté aux entreprises et aux industries) proposé par des éditeurs généralistes et reconnus sur le marché. La deuxième option consisterait à opter pour un logiciel ERP orienté sur un métier spécifique.

Si vous choisissez la première option, il faudra intégrer au logiciel plusieurs fonctionnalités qui vous permettront de l’adapter aux besoins de votre entreprise. Cette adaptation peut augmenter le coût et le délai de mise en place du logiciel et peut aussi créer des dysfonctionnement du logiciel au moment des futures mises à jour. Si vous optez pour un logiciel dédié à votre métier, il sera plus simple de l’intégrer à votre organisation sans avoir forcément besoin d’effectuer de grands travaux de développements.

Un ERP personnalisable

Avant de porter votre choix, il est important de vous assurer qu’il sera possible à l’avenir de le personnaliser pour l’adapter aux évolutions du marché ainsi aux particularités de votre entreprise. Cette reflexion avant achat vous permettra d’éviter de réinvestir de sitôt dans un nouvel ERP pour vous adapter aux futures exigences du marché. Un bon logiciel ERP doit être à la fois souple et obéir au respect des normes en vigueur dans votre entreprise.

Un logiciel sécurisé

Il faut veiller à sécuriser les données de votre entreprise et éviter toute possibilité de fuite ou toutes sortes d’attaques malveillantes. Le logiciel ERP doit pour cela impérativement vous garantir la sécurité des données qui y sont intégrées grâce à une fonctionnalité qui refuse aux utilisateurs non autorisés l’accès aux informations qu’il contient et vous assure une meilleure traçabilité des flux d’informations.

Le prix et la réputation

On pourrait croire qu’il n’est pas nécessaire de préciser cela mais certaines entreprises font l’erreur de choisir des logiciels qui proposent des formules trop coûteuses et pas forcément nécessaires. Il faut tout simplement analyser le rapport qualité-prix et à contrario éviter les logiciels ERP accessibles à trop bas prix.

N’hésitez pas, avant de prendre votre décision, à consulter les avis clients facilement trouvables par une simple recherche sur le net. Ces appréciations positives et négatives des clients vous aideront à évaluer si le logiciel est vraiment celui qui correspond à vos enjeux.


Zest est une plateforme web et mobile de nouvelle génération qui transforme l’ensemble des processus RH et managériaux en rituels modernes et dynamiques pour une expérience collaborateur unique. Elle vous permet de recueillir les idées, avis et feedbacks de tous les membres de votre organisation, d’identifier les irritants, tendances ou leviers de motivation clés. Puis, vous élaborez des plans d’action efficaces qui boostent l’engagement et le bien-être de toutes vos équipes, même à distance ou sur le terrain.

En donnant la parole à vos collaborateurs, vous collectez des éléments factuels pour appuyer et développer vos stratégies RH et managériales. Et vous créez une culture d’entreprise stimulante et bienveillante. Avec Zest, vous dynamisez les échanges et la communication interne. Les collaborateurs se sentent écoutés et valorisés. Et grâce à des tableaux de bords dédiés et des outils d’analyse puissants, les managers pilotent leurs équipes et objectifs en temps réel, et les RH mesurent la satisfaction et la motivation des collaborateurs.

Comment ? Grâce à une suite modulaire la plus complète du marché et à une équipe d’experts qui vous accompagne avec des conseils et bonnes pratiques tout au long de notre partenariat.

👉 Voir Zest en action !

Les 3 piliers de la suite logicielle Zest offrent à vos managers et RH tous les outils nécessaires pour :

💚 Écouter – Identifiez ce qui est important pour vos collaborateurs et impliquez-les

  • Prenez le pouls émotionnel de vos équipes avec le module Humeur.
  • Lancez des Sondages rapidement grâce à des modèles d’enquête prêts à l’emploi.
  • Identifiez ce qui motive vos employés via l’Engageomètre et ses 18 Leviers de motivation définis par un docteur en psychométrie.

🚀 Réussir – Modernisez vos rituels managériaux et élaborez des plans d’action pertinents

  • Faites des Points réguliers pour mieux coacher vos équipes et nourrir l’entretien annuel.
  • Suivez les Objectifs & Compétences de chaque collaborateur en temps réel.
  • Déployez une posture de manager-coach via la méthode OKR.

💫 Partager – Instaurez une culture d’entreprise collaborative, bienveillante et stimulante

  • Incitez vos collaborateurs à partager leurs Idées.
  • Donnez et recevez du Feedback régulièrement.
  • Félicitez et remerciez vos employés, et encouragez-les à faire de même entre eux.

Plus de 200 entreprises de toutes tailles accompagnent et fidélisent leurs collaborateurs via ces outils et rituels qui stimulent l’intelligence collective et donnent un sens au rôle de chacun au sein de l’organisation. Application Saas modulaire, hyper configurable et facile à déployer, Zest s’adapte à votre métier, votre culture et vos enjeux. Vous pouvez donc lancer vos premiers usages en quelques heures !

Dans cette petite vidéo d’1min30, vous verrez comment nos clients utilisent Zest pour rendre leur organisation plus épanouissante et performante !

Envie d’accélérer la transformation digitale et organisationnelle de votre entreprise pour répondre à vos enjeux RH et stratégiques de 2022 ? Laissez-vous guider par l’un de nos experts lors d’une démo de 30 minutes chrono adaptée à vos besoins spécifiques. C’est sans engagement, alors qu’avez-vous à perdre ?

👉 Demandez un rendez-vous personnalisé.

Vous êtes dirigeant ou cadre d’une PME francilienne, vous vous sentez à l’aise avec les pratiques digitales et vous avez un projet de développement de visibilité sur le net ? Si oui, cette formation en ligne organisée par la CCI Paris-Ile-de-France et « les digiteurs » peut vous convenir pour connaitre les clés d’une stratégie marketing gagnante sur des réseaux sociaux tels que Facebook, Instagram ou LinkedIn. Voici les dates et un lien pour l’inscription.

Prochaines sessions

Décembre 2021

  • JOUR 1 : Lundi 20 Décembre | 10h30-12h30
  • JOUR 2 : Mardi 21 Décembre | 09h30-12h00
  • JOUR 3 : Mercredi 22 Décembre | 09h30-12h00

Objectifs de la formation

  • Organisez votre présence sur les réseaux sociaux au travers une stratégie pensée
  • Créez du contenu intéressant qui créé de l’engagement avec votre communauté
  • Boostez votre visibilité grâce à la publicité en ligne

Programme de la formation

JOUR 1 : Définition d’une stratégie de communication pensée et organisée

  • Définition des objectifs de l’entreprise
  • Quel est ou quelles sont les cibles déterminées (persona)
  • Ressources internes/externes
  • Charte et ligne éditoriale de l’entreprise
  • Les différents types de publications et leurs impacts
  • Planning éditorial et programmation des publications

JOUR 2 : Créer du contenu professionnel et engageant

  • Défendre des valeurs de l’entreprise, ses produits et services (Le Storytelling)
  • Comment publier sur Facebook
  • Comment publier sur Instagram
  • Comment publier sur Linkedin
  • Les différentes applications de création de contenus
  • Les jeux concours
  • Social selling : boutique facebook et Instagram Shopping

JOUR 3 : Booster sa visibilité grâce à la publicité en ligne 

  • Pourquoi faire de la publicité en ligne
  • Définition de la cible / Audience
  • Le Pixel Facebook
  • Facebook Business : la plateforme publicitaire des réseaux sociaux
  • Créer une campagne publicitaire : Une méthode … des tests Indicateurs de performances et analyse de campagnes

Vous êtes intéressé par cette formation ?

INSCRIVEZ-VOUS !

Animateur de la formation

Jérôme Pradel , Conseiller numérique

Cette formation est réservée aux sociétés immatriculées en Île-de-France (Kbis à fournir)

C’est parti ! Top départ pour le Deeptech Tour qui commence le 8 novembre 20211 et se poursuit jusqu’au 11 mars 2022. Cette tournée des doctorants, chercheurs et étudiants va sillonner la France dans le but d’initier de nouveaux projets entrepreneuriaux.

Après la réussite de sa première édition, le Deeptech Tour revient pour aller à la rencontre des chercheurs, doctorants, étudiants dans les campus universitaire et les inciter à se lancer !
Organisé par Bpifrance et l’Etat, le Deeptech Tour est une tournée vivante, inspirante et interactive des campus universitaires visant à mettre les projecteurs sur la Deeptech et aller chercher les entrepreneurs et innovateurs de demain.

Deeptech : des startups hautement technologiques qui façonnent le monde de demain. Derrières ces startups, il y a avant tout des individus : des chercheurs, doctorants, entrepreneurs, qui innovent pour changer notre société, nos modes de vie, de consommation, d’alimentation et ainsi transformer notre quotidien, nos industries et notre impact environnemental. 

C’est donc au plus près des laboratoires que le Deeptech Tour se rend pour répondre aux questions des étudants, doctorants et chercheurs au travers de conférences, ateliers et rencontres leur apportant des solutions pragmatiques : 

  • Qu’est-ce que la deeptech ? 
  • Comment identifier le potentiel de mes idées et publications, de mes technologies, de mes innovations ? 
  • Comment s’y sont pris ceux qui se sont lancés ? 
  • Qui aller voir pour démarrer ? 
  • Avec qui ? Avec quels moyens ? 
  • Qui peut m’accompagner ? A quel prix ? 
  • Comment faire pour réussir mon projet entrepreneurial et déployer une startup en France voire à l’international ? 
  • Comment trouver des clients ? Comment collaborer avec le monde socio-économique ? 

Et bien d’autres encore ! 

Pour celles et ceux qui ne peuvent pas se déplacer, le Deeptech Tour peut être suivi en intégralité du Deeptech Tour en direct et en replay. 

Les étapes du Deeptech Tour 

Bordeaux8 novembre 2021
Nice25 novembre 2021
Clermont Ferrand29 novembre 2021
Lyon2 décembre 2021
Grenoble6 décembre 2021
Nantesmars 2022
Nancymars 2022
Lilleavril 2022
Strasbourg12 avril 2022
Rennesdate à venir
Aix Marseille4 février 2022
Saclaydate à venir
Dijondate à venir
Montpellierdate à venir
Toulousedate à venir
PSLdate à venir
Université de Paris date à venir
Sorbonne Universitédate à venir
Orléans / Toursdate à venir

Charte de coopération entre les pôles universitaires et Bpifrance

Cette charte de coopération a été rédigée pour rapprocher les écosystèmes académiques et Bpifrance. Elle se décline sous forme de cinq piliers engageants venant renforcer l’impact notamment sur les projets Deeptech :

  • Sensibiliser
  • Donner de la visibilité
  • Accompagner financièrement
  • Accompagner les entrepreneurs
  • Renforcer la dynamique de partage

Charte de coopération entre pôle universitaires et Bpifrance de Bpifrance

Télécharger la charte

A l’heure de la transformation digitale, il est difficile pour une PME de rester compétitive sans opter pour l’infogérance. Cette alternative n’est pas toujours bien connue de tous et il est important d’y apporter un éclairage simple et clair… alors voyons cela de plus près.

Par Franck Boccara

Qu’est-ce que l’infogérance et à quoi sert-elle ?

Le principe de l’infogérance est de déléguer en partie ou totalement à un prestataire externe la gestion et l’exploitation du système d’information de l’entreprise. Cette option peut être fortement utile pour une PME qui n’a pas en interne les ressources humaines ou les moyens financiers de gérer ce poste de façon optimale.

Cette solution permet de maîtriser les coûts de gestion et d’exploitation du système informatif puisqu’on connait précisément le budget imparti à ces besoins. De plus, l’externalisation affranchit par définition l’entreprise des charges sociales et patronales qu’auraient engendrées l’embauche d’un salarié pour cette mission.

Bien que ces services peuvent être réalisés à distance par le prestataire, il est cependant conseillé d’en choisir un qui soit proche géographiquement de l’entreprises afin qu’une intervention dans les locaux puisse se faire rapidement en cas de problèmes sérieux.

De plus, cette solution d’externalisation permettra à l’entreprise de bénéficier d’une gestion et d’une exploitation optimisée de son système informatique. En effet, les prestataires en infogérance sont généralement des spécialistes donnant accès à un savoir-faire et à des technologies qui optimisent les process informatiques de la PME. Celle-ci pourra alors consacrer davantage de ressources humaines à son cœur de métier.

Comment choisir son prestataire en infogérance ?

Avant tout, il faudra déterminer si l’entreprise a besoin d’une infogérance partielle ou totale. Pour cela, tout dirigeant connaissant un tant soit peu son entreprise saura quelle option choisir après un rapide bilan des besoins avec le prestataire.

Un prestataire professionnel et sérieux en infogérance est classé dans la catégorie des entreprises de services du numérique (ESN), autrefois désignées comme sociétés de services en ingénierie informatique (SS2I ou SSII). Il sera tenu de vous faire une proposition sur la base d’un contrat pluriannuel d’infogérance avec un tarif forfaitaire. Ce contrat devra préciser l’ensemble des services que le prestataire s’engage à fournir comme par exemple l’assistance et le support technique, la maintenance et l’entretien du parc informatique, la surveillance, le contrôle et la sécurisation des systèmes et réseaux etc…

Le contrat d’infogérance est donc la clé de voute pour éviter toute déconvenue, il est important de bien prendre le temps de le rédiger et de le lire attentivement avant toute signature.


Les cyberattaques contre les PME et ETI sont certes moins médiatisées que celles dirigées contre les grands comptes mais ne sont pas mois nombreuses, bien au contraire. Afin de sensibiliser au risque cyber, Bpifrance et la plateforme Cybermalveillance ont publié un guide avec les différentes mesures permettant de pallier à ces menaces.

Par Franck Boccara

Après la publication par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) du guide « La cybersécurité pour les TPE/PME en 12 questions » contenant des mesures accessibles pour une protection globale de l’entreprise, Cybermalveillance.gouv.fr et Bpifrance se sont à leur tour mobilisés en publiant un guide pour accompagner les PME et ETI dans leur lutte contre le risque cyber et leur permettre de se prémunir plutôt que subir d’éventuelles attaques.

Le guide conseille de nommer un référent cybersécurité au sein du comité de direction dont la fonction sera d’analyser les risques cyber et d’y consacrer un plan d’action et d’investissement. Le guide conseille également la mise en place d’une « cyber-hygiène » dans l’entreprise consistant à sensibiliser les collaborateurs, adopter une méthode de gestion des mots de passe, veiller à la mise à jour régulière du matériel, des logiciels et anti-virus, sauvegarder fréquemment les données et éviter les comportements à risque. Ces conseils sont autant de rappels simples qui ne sont pourtant pas toujours appliqués dans les PME et ETI.

Le risque cyber ne se réduit pas à seulement à des solutions informatiques. « Elle nécessite une prise de conscience commune et doit transparaître dans l’organisation et les comportements humains ». Les PME et ETI souffrent bien souvent d’un manque de solutions « clés en main ». Pour cela, il est fondamental d’instaurer des campagnes de sensibilisation contre les cyberattaques, de former les collaborateurs et de proposer des missions de conseil. Ce manque de préparation est souvent dû à une erreur d’appréciation des PME et ETI sur les moyens à consacrer et le coût nécessaire pour se protéger des cyberattaques.

4 dispositifs clés pour se protéger du risque cyber

Le guide expose quatre grands dispositifs permettant de réaliser un autodiagnostic, de définir un plan de sécurisation ou même de demander un accompagnement personnalisé comprenant un financement.

– Autodiag Cybersécurité Bpifrance : Bpifrance vous met à disposition un outil d’autodiagnostic en ligne afin d’analyser le niveau de maturité de votre entreprise en matière de cybersécurité. Cet outil simple et pédagogique vous permet de diagnostiquer votre entreprise et d’accéder à plusieurs ressources en ligne. Vous pouvez y avoir accès gratuitement après une inscription en ligne.

– Module de Conseil Cybersécurité : Ce module se tient sur 10 jours avec l’aide d’un consultant spécialisé afin de réaliser avec lui un bilan de votre situation, de mettre en place un plan de sécurisation de votre infrastructure informatiques et de sensibiliser vos collaborateurs aux bonnes pratiques dans ce domaine. Pour bénéficier de ce module, contactez votre chargé d’affaires ou l’agence Bpifrance de votre région.

– Diagnostic Cyber Défense : Il est réservé aux entreprises du secteur de la Défense ayant obtenu un pré-accord de la DGA (Direction Générale de l’Armement). Pour ces PME et ETI, Bpifrance et la DGA offrent un accompagnement sur mesure par un expert en cybersécurité et les accompagnent dans le financement de cette prestation.

– Label ExpertCyber : Il a pour but de distinguer et de valoriser les professionnels en sécurité informatique qui font preuve d’un haut niveau d’expertise technique et de transparence dans la sécurisation des systèmes d’information de leurs clients et dans le solutionnement de leurs incidents de sécurité numérique. Ce label a été crée par Cybermalveillance.gouv.fr, en partenariat avec les grands syndicats professionnels du secteur (Fédération EBEN, Cinov Numérique, Syntec Numérique), avec la Fédération Française de l’Assurance ainsi qu’avec le soutien de l’AFNOR.


INSCRIVEZ-VOUS À NOTRE NEWSLETTER
AUX DERNIÈRES NOUVELLES
×

Vous êtes dirigeant ou cadre ?
Vous avez une question ou besoin d'une information ?

Le respect de votre vie privée est notre priorité

L’accès au site implique l’utilisation de cookies mais celle-ci est subordonnée à votre consentement.