CONNECT Juin 2019

06.2019 BUSINESS MEDIA
Entrevue Digital
« EN MATIÈRE DE CYBERSÉCURITÉ,
IL EST VÉRITABLEMENT QUESTION DE « CYBER-HYGIÈNE »,
UN OBJECTIF QUE LES ENTREPRISES DEVRAIENT AVOIR AU QUOTIDIEN »
CERTAINS DISENT QUE
L’ANTIVIRUS NE SERT PLUS
À RIEN. QUEL EST VOTRE POINT
DE VUE ? D’UNE MANIÈRE
GÉNÉRALE. À QUELS OUTILS
RECOURIR ?
Il y a 10-15 ans, l’antivirus protégeait des
attaques à 85 %. Aujourd’hui, l’antivirus
offre 50 à 60 % de protection. Cette baisse
s’explique par le fait qu’il y a de plus en
plus de virus, qu’ils sont de plus en plus
intelligents, alors que l’antivirus est standardisé,
n’offrant ainsi qu’une protection
imparfaite. Cependant, si l’antivirus est
une technologie mourante, elle n’est pas
inutile pour autant : être protégé à 50-60 %
est toujours mieux qu’à 0 % ! L’antivirus doit
être complété par d’autres outils tels que
le pare-feu, le système de détection d’intrusion,
le dispositif de sauvegardes. Étant
évident que l’on ne peut pas tout couvrir,
il est essentiel de se concentrer sur les
principaux risques, de déployer les outils
de protection à tous les niveaux (serveurs,
mobiles, ordinateurs portables et de bureau),
et de renforcer la sensibilisation et
la vigilance !
DANS UN ENVIRONNEMENT
D’ATTAQUES TOUJOURS PLUS
INNOVANTES ET COÛTEUSES,
Y A-T-IL DES ENTREPRISES PLUS
EXPOSÉES QUE D’AUTRES ?
Le principal moteur des criminels est
l’argent, représentant 50 à 70 % des attaques.
Les banques étant plutôt bien protégées,
les cyberattaques vont davantage
cibler les clients des banques, plus vulnérables,
en frappant notamment les systèmes
bancaires qu’ils utilisent. Par ailleurs,
les attaques visant l’information elle-même
dans l’intention de nuire sont, bien que
moins nombreuses, beaucoup plus douloureuses.
De plus, à l’ère de l’« Industrie 4.0 »
et des systèmes de contrôle industriel permettant
aux machines de production d’être
informatisées et contrôlées par des ordinateurs
via Internet, la moindre faille peut
faire l’objet d’attaques aux conséquences
potentiellement graves. Enfin, les attaques
dites « ludiques » perpétrées par des opportunistes
avides de s’exercer, peuvent frapper
n’importe qui, n’importe quand. Toute
entreprise est donc exposée !
S’AGISSANT DES INFORMATIONS
À METTRE OU NE PAS METTRE
SUR SON SITE INTERNET,
QUELLES SONT VOS
RECOMMANDATIONS ?
La réglementation encadre largement la
publication et protection des données.
Cela étant, lorsqu’une information doit être
rendue publique par l’entreprise (l’organigramme
par exemple), cela doit nécessairement
s’accompagner d’une sensibilisation
accrue des équipes à des fins de vigilance.
Dans tous les cas, il convient de ne pas prévoir
sur son site Internet un accès direct au
Content Management System (CMS), ce système
qui permet de gérer le contenu de la
page. Idéalement faudrait-il mettre celui-ci
sur une adresse dédiée, accessible uniquement
depuis l’entreprise et protégée. Pour
l’entreprise, c’est le risque de réputation qui
est en jeu !
LE PASSE RÉCENT
EST RICHE EN INITIATIVES
DANS LE DOMAINE
DE LA CYBERSÉCURITÉ.
QUELLES SONT LES
ORIENTATIONS POUR LE FUTUR ?
La réglementation va s’étoffer, notamment
avec la directive européenne « Network and
Information Security » (NIS) qui vise à réguler
tous les fournisseurs digitaux et qui est
en cours de transposition actuellement. Par
ailleurs, suite au lancement par les compagnies
d’assurance de produits couvrant les
risques liés à la cybercriminalité, on espère
voir apparaître en 2019 des offres destinées
aux petites entreprises. À son niveau,
SECURITYMADEIN.LU va déployer une
veille permanente technologique ainsi que
des indicateurs par le biais de son centre de
compétence, le C3 (Cybersecurity Competence
Center), et souhaite fédérer l’écosystème
de la sécurité dans la Grande Région
afin d’adresser les questions de manière
structurelle. Un gros effort a été produit
par le gouvernement, certes, mais il reste
de l’investissement à faire, notamment pour
répondre à la pénurie d’experts en cybersécurité
dont souffre le Luxembourg et qui va
s’accentuer en 2020…
SOUHAITEZ-VOUS ATTIRER
L’ATTENTION SUR UN POINT
EN PARTICULIER ?
En matière de cybersécurité, il est véritablement
question de « Cyber-Hygièn »,
un objectif que les entreprises devraient
avoir au quotidien. Tout le monde doit être
impliqué, des cadres supérieurs aux employés,
du département Communication à
celui des Ressources Humaines en passant
par la Finance et le Juridique, et un effort
continu de sensibilisation doit être fourni.
Mais pour que la cybersécurité fasse réellement
partie de la culture d’entreprise,
cela va prendre encore 10 ans !
Le magazine de la Confédération luxembourgeoise du commerce CONNECT - 45