Sécurité.
91% C’est le pourcentage d’entreprises françaises touchées par une cyberattaque en 2020
Plus de 9 entreprises sur 10, un chiffre alarmant qui démontre l’ampleur de la menace : celle des logiciels malveillants qui se développent à vitesse grand V. Aujourd’hui, deux de ces programmes font l’actualité. D’un côté, les fameux phishing. Ces logiciels contrefont des sites internets ou des mails d’organismes officiels (banque, administration…) afin de tromper l’utilisateur et d’absorber ses données personnelles. De l’autre côté, plus agressifs, les ransomwares. Eux s’infiltrent dans l’ordinateur ou le smartphone, chiffrent l’ensemble des données et rendent le terminal inutilisable. Afin de le débloquer, il faut payer. D’où le nom de « rançon ». Actuellement, presque toutes les entreprises et collaborateurs sont équipés informatiquement et possèdent plusieurs terminaux (smartphones, ordinateurs mobiles…). En entrant dans l’ère du numérique et de la transformation digitale, les entreprises sont devenues des proies faciles.
La violence des attaques a elle aussi changée. Les logiciels malveillants deviennent plus sophistiqués et polymorphes. Les dégâts matériels engendrés par ces attaques et les pertes financières qui s’en suivent sont donc beaucoup plus importants. La multiplication des attaques et leurs violences ont accéléré la prise de conscience des Etats et des instances gouvernementales. Repenser les façons de se protéger face aux nouvelles réalités numériques étaient vitales. La mise en place du Règlement Général sur la Protection des Données (RGPD) est un des exemples les plus concrets de cette remise en question générale. L’Europe des 28 décide donc de protéger les données des internautes sur Internet et les réseaux sociaux, mais oblige surtout les entreprises à se plier à de nombreuses restrictions en fixant de nouveaux impératifs de sécurité structurelle. Nouveau défi numérique et contemporain, une sécurité de qualité et pérenne est devenue un impératif quotidien pour l’ensemble des entreprises, de la PME aux grands groupes internationaux.
Les besoins en matière de sécurité du système d'information:
- Contrôle des accès au système d'information ;
- Surveillance du réseau : sniffer, système de détection d'intrusion ;
- Sécurité applicative : séparation des privilèges, audit de code, rétro-ingénierie ;
- Emploi de technologies ad hoc : pare-feu, UTM, anti-logiciels malveillants (antivirus, anti-spam, anti-logiciel espion) ;
- Cryptographie : authentification forte, infrastructure à clés publiques, chiffrement.
- Plan de continuité d'activité : sauvegarde et restauration de données, Plan de Reprise d'activité.
- La protection des mails