Guide des communes 2018

LG
BEST OF & GUIDE 2018
19
être intégré afin d’assurer une réactivité
immédiate. Chez EBRC, il est assuré par
une équipe de conseillers et d’experts mais
également par la combinaison entre son
SOC (Security Operations Centre) et son
CERT (Computer Emergency Response
Team), connectés par ailleurs à d’autres
CERTs, publics ou privés. Avoir recours
à des compétences pointues adéquates est
primordial et c’est pourquoi EBRC vient
de signer un partenariat avec l’un des
leaders mondiaux en investigation sécurité,
qu’est OpenText - Guidance Software.
EBRC dispose déjà d’une cinquantaine
de profils actifs dans la cyber-résilience, et
propose non seulement ses services à ses
450 clients mais également sur l’ensemble
du territoire français, grâce à son alliance
avec Digora, présent dans les grandes
villes.
Les procédures mises en place par EBRC
pour ses clients managés sont autant
d’automatismes qui permettent de prévenir
et de détecter en temps réel les failles ou
les attaques informatiques et appliquer
immédiatement les bonnes stratégies
de réponses. Face aux nouvelles cybermenaces,
il est vital de pouvoir se référer
aux bons consultants et experts du CERT
et du SOC, intégrés dans l’organisation,
afin de prendre immédiatement les bonnes
décisions. Le conseil est ici central car il
va jusqu’à faire appliquer les meilleures
pratiques du marché, organiser des plans
de communication internes (à destination
des collaborateurs) mais aussi externes
(clients, fournisseurs, autorités). La cyberrésilience
s’étend sur toute la chaine, de
la prévention jusqu’aux analyses sécurité
forensic. Après une cyber-attaque, il est
essentiel de disposer des outils et des
compétences adéquats, afin de remonter
aux origines des attaques et de recueillir
les preuves qui constitueront les dossiers
présentés à la justice. La cyber-résilience
est au cœur de la directive européenne NIS
(Security of Network and Information
Systems), qui devra être transposée
dans les législations nationales pour mai
2018. En tant qu’opérateur de services
digitaux, EBRC a anticipé cette nouvelle
directive qui concernera les opérateurs de
services essentiels comme les hôpitaux, les
aéroports, les fournisseurs d’électricité,
les infrastructures bancaires et de marché,
mais également les infrastructures
digitales tels que les centres de données et
les opérateurs de services cloud.
Là où la cyber-sécurité ne peut qu’ériger
des murs censés résister à des attaques
toujours plus sophistiquées et complexes,
EBRC offre une détection préventive
de pointe et des réponses immédiates et
intelligentes totalement intégrées dans
ses services de Data Centre, de continuité
d’activité, Cloud et d’outsourcing IT.
L’une des tâches quotidiennes des équipes
opérationnelles du CERT d’EBRC
est la veille technologique et l’analyse
permanente des nouvelles vulnérabilités
du marché. Elle permet de prévenir et de
détecter les cyber-menaces. Les services
cyber-résilience EBRC, certifiés de bouten-bout
et couvrant toute la chaine de
services (CERT, SOC, centre de secours,
services managés PCI-DSS, consultants
et équipes d’experts), sont conçus afin de
permettre aux entreprises et organisations
les plus critiques de poursuivre leurs
objectifs dans un environnement digitalisé,
en s’immunisant au maximum contre les
cyber-menaces.
Enjeux
Historiquement, les réponses aux
cyber-attaques étaient élaborées en
fonction de scénarii préétablis. Mais les
récents événements montrent qu’elles
pénètrent toujours plus discrètement les
systèmes. Les piratages informatiques
d’organisations sensibles qui se retrouvent
régulièrement à la une des journaux
relèvent moins du vol d’informations
sensibles qu’à l’exploit de dégradation
de l’image de marque. Les menaces
dormantes sont les plus difficiles à
identifier et sont les plus dangereuses: plus
elles sont discrètes et silencieuses, plus
elles peuvent faire de dégâts. «Cela revient
à chercher une aiguille dans une botte de
foin», sourit Yves Reding.
La technologie permet aujourd’hui de
repérer les comportements suspects et
les actions inhabituelles (téléchargement
de fichiers sensibles, connexion trop
longue à un poste, clef usb étrangère au
système, etc.). Mais les enjeux ne sont pas
uniquement économiques et menacent
désormais les démocraties, les libertés
individuelles et même notre propre
capacité à nous affranchir de ce qui nous
détermine. Les réseaux sociaux constituent
la première source d’information pour
plus de 40% des jeunes électeurs en France
et 60% aux Etats-Unis 2 . Or il est de
notoriété publique que les campagnes de
dénigrement, ou «bashing» ont pesé dans
les élections présidentielles américaines et
françaises, tout comme dans le Brexit.
Les autorités européennes sont conscientes
des risques et tentent d’y apporter des
solutions. L’Agence européenne chargée de
la sécurité des réseaux et de l’information
(ENISA) a organisé une simulation
d’attaques de grande ampleur en 2016. Cet
exercice CyberEurope, étalé sur plusieurs
mois et auquel EBRC a participé, a été
clôturé par un exercice de cyber-résilience
de deux journées. Cet exercice simulait
des attaques sur des sociétés du secteur
technologique cotées sur des bourses
européennes, sur des services digitaux
primordiaux dont des prestataires Cloud,
pour se terminer par celles de simulations
d’attaques physiques de drones sur des
centres de données. «Trois semaines
seulement après l’exercice, un opérateur
de services essentiels européen majeur
subissait une attaque massive réelle, selon
un des scénarii relativement proche de
l’exercice… L’exercice CyberEurope était
particulièrement révélateur des nouvelles
menaces à venir et nous a incité, depuis
lors, à renforcer notre approche intégrée
de cyber-résilience et à développer
de nouvelles alliances sur un plan
international. Face à une menace globale,
il faut une approche globale», conclut Yves
Reding. n
1 Le Meilleur des mondes ou «Brave New World»,
est un roman d’anticipation dystopique écrit en
1931 par Adlous Huxley.
“2017 a démontré
les insuffisances
du schéma
binaire attaquesprotections”
2 Chiffres France Inter, consultables sur https://
www.franceinter.fr/politique/les-reseaux-encampagne-vaste-audience-et-petites-manipulations