Cyberattaques : Quelles réponses face à une menace croissante ?

Au delà de l'aspect technique, le facteur humain reste fondamental. "Nombre d'attaques s'appuient sur des faiblesses des organisations notamment humaines. on se renseigne sur une entreprise, ses collaborateurs et on collecte tout un ensemble d'informations pour dérouler un mécanisme d'attaque", prévient Nicolas Vertriak. En particulier, les collaborateurs des banques.

"Dans les grands établissements financiers, des attaques ciblent des personnes qui ont des droits pour obtenir des virements de plusieurs millions d'euros par la pression psychologique. L'humain est devenu un maillon clé aujourd'hui. cela arrive tous les jours", témoigne Nicolas Vetriak.

Former les équipes

Impliquer les salariés s'avère donc indispensable. C'est même une obligation légale dans certains secteurs. Chaque dirigeant doit acculturer ses collaborateurs à des réflexes simples : Ne donnez jamais votre mot de passe par téléphone ou ne notez pas vos codes sur un post-it collé sur un écran ou caché sous la clavier, ce qui arrive encore parfois ! "Quand vous sortez de votre voiture, vous la fermez. Quand vous quittez votre Pc, vous le verrouillez", compare Quentin Gaumer. La sécurité doit devenir une composante naturelle du management. Certaines entreprises ont même adopté une charte informatique. "La sécurité n'est pas prise en compte dans la manière dont les employés sont évalués. Il n'y pas de notion d'argent", regrette Quentin Gaumer, "augmentations, primes ou salaires ne sont pas liés au respect ou au non respect de la politique de sécurité. elle doit être traitée pendant les entretiens annuels." Quitte à prévoir un système de sanctions pour les collaborateurs négligents. "Dans certaines grandes entreprises du secteur financier, un collaborateur qui viendrait à violer certains principes de sécurité ou à transmettre à l'extérieur un document classifié, tout un régime de sanction graduel est mis en place", renchérit Nicolas Vetriak.

L'entreprise joue sa responsabilité

Les enjeux sont considérables. En cas de cybertattaque, l'entreprise est bien sûr d'abord victime. Mais elle engage aussi sa responsabilité. Le vol d'un fichier client peut se régler en justice. Une obligation de moyen pèse sur chaque entreprise gestionnaire de données à caractère personnel. "On est à la croisée de la sécurité et de la conformité", souligne Nicolas Vetriak; "un responsable de traitement de données sensibles doit mettre en place une organisation pour garantir la sécurité, des mesures de sécurité et respecterune obligation de notification des incidents de sécurité à l'autorité". En cas d'entorse, l'addition sera salée. Le règlement européen sur la protection des données (GDPR) qui entrera en vigueur en mai 2018 prévoit une sanction qui s'élève à 4% du chiffre d'affaires mondial consolidé. Que risque un chef d'entreprise qui s'est fait voler son fichier client ? En principe, sa responsabilité peut être bien entendu engagée en justice. "Si vous avez démontré que vous avez mis en place les mesures de sécurité nécessaires et suffisantes pour protéger ce fichier mais que votre système a eu une nouvelle vulnérabilité, on ne peut pas vous en tenir malgré tout rigueur. Par contre, vous devrez prévenir le client", rassure Quentin Gaumer

E.V.