CONNECTIONS_63-f

Corporate
Priorité à la
cybersécurité
050.7277
Pour protéger les données clients, partenaires et collaborateurs, R&M applique des règles
strictes de gouvernance et de sécurité informatique. Quelles sont les mesures concrètes de
prévention des cyberattaques et de l’usage frauduleux de données ?
R&M a inscrit la protection des données et la
cybersécurité dans sa stratégie de développement
durable. La sauvegarde des informations
sur les relations d’affaires, les produits et les
technologies est tout aussi importante.
Assumant ses responsabilités entrepreneuriales,
R&M décide en toute autonomie des
moyens qu’elle entend affecter à la réalisation
de ses objectifs en la matière. Les principes
directeurs sont énoncés dans une feuille
de route pour la sécurité informatique, un
domaine où les investissements ont triplé en
trois ans.
La stratégie de sécurité tient compte des
standards d’assurance qualité, des principes
du Pacte mondial des Nations Unies pour les
entreprises durables et des réglementations
internationales. La sécurité informatique et la
gestion des cyberrisques sont conformes aux
exigences de la norme ISO 27000. R&M vise
à présent la certification ISO 27001.
Les mesures de protection et les processus
de sécurité sont renforcés en permanence, à
l’instar de ceux des services d’annuaire (Active
Directory) sur les serveurs internes. Les
autorisations d’accès sont passées au crible
et si nécessaire davantage restreintes. RACE,
la plateforme de travail SharePoint, bénéficie
en plus d’une sécurisation externe.
En 2022, R&M a souscrit une assurance cybersécurité
comprenant, outre la couverture
des dommages, l’accès à des spécialistes en
sécurité qui assistent R&M dans la prévention
d’éventuelles cyberattaques.
Formation du personnel
Grâce à des tests de phishing réguliers, le
personnel apprend à déceler les e-mails
dangereux, avec un taux de réussite de plus
de 98 % ! Le trafic de données est analysé en
permanence par des logiciels tels que Microsoft
Defender, capables de reconnaître une
tentative d’attaque en quelques secondes.
Les failles dans le pare-feu sont identifiées
par la simulation de tentatives d’intrusion.
L’année prochaine, R&M se concentrera sur
la sécurité des terminaux (Endpoint Detection
& Reponse). Une solution assurera la
détection proactive de toute anomalie sur
les 1300 ordinateurs du siège principal et la
déconnexion des terminaux concernés avant
qu’ils ne subissent des attaques. D’autres
mesures de sécurité suivront.
Détecter immédiatement une attaque ou
faille de sécurité est pratiquement impossible.
La cybercriminalité, les lacunes dans les
logiciels, les accès non autorisés et l’erreur
humaine seront toujours une réalité. Mais
R&M améliore constamment ses mesures de
protection. Ainsi, clients, partenaires et personnel
peuvent être sûrs que leurs données
sont toujours en de bonnes mains chez R&M.
Thomas Knieling | Head Corporate IT
thomas.knieling@rdm.com
050.7280
34 | CONNECTIONS 10|2022–63