Centre de surveillance de
CYBERSÉCURITÉ

N’ayant aucune compétence dans ce domaine, nous avons confié la mise en place et la gestion de la sécurité informatique à l’équipe N-Cyp. L’équipe a tout de suite compris nos besoins et a su nous proposer les solutions les plus adaptées à notre activité et à notre budget. Cela fait maintenant 3 ans que nous confions notre sécurité informatique à N-Cyp, et aucun incident avec conséquences n’est à déclarer. Enfin, N-Cyp nous conseille dans les solutions à mettre en place afin d’améliorer encore plus notre protection informatique tout en s’adaptant à l’évolution de notre entreprise.

Très rapidement, le même jour de cette cyberattaque, nous avons fait appel à la société N-CyP, sur les conseils de notre prestataire informatique, pour la réponse à incident en cas de cyberattaque : leur équipe a été chargée de traiter notre incident de cybersécurité, en détectant, en analysant et en résolvant les incidents, tout en minimisant l’impact. Ensuite, il nous a semblé logique de continuer à travailler avec N-CyP avec la mise en place d’un SOC pour gérer notre cybersécurité.

Depuis que nous avons le SOC, toutes les attaques informatiques ont été arrêtées, traitées et analysées, sans perte de productivité pour nos différentes équipes.

Nous sommes informés en temps réel sur les différents incidents détectés, et régulièrement sur notre niveau de cyber protection et les actions d’amélioration à mettre en œuvre.

Nous avons pris conscience de l’importance de l’informatique, du système d’information et de l’importance de son management. En interne, nous avons une personne dont une des missions est le management du SI. Et pourtant nous n’avions pas écarté le risque d’une cyberattaque ! Information sur la nature et l’ampleur du risque cyber ainsi que des exercices de phishing pour sensibiliser les collaborateurs, nous ne prenions pas l’éventualité d’une attaque à la légère. A tel point que dans le cadre de l’accompagnement RGPD de la CCI Normandie, de nombreuses actions ont été planifiées afin de renforcer encore notre sécurité informatique. Suite à la cyberattaque, nous avons migré nos données sur un data center, renforcé nos mots de passe, mis en place la double authentification pour sécuriser les connexions, changé d’antivirus, signé un contrat de supervision des serveurs par un centre opérationnel de sécurité (SOC) pour détecter les activités suspectes…  Et l’humain n’a pas non plus été oublié. Nous avons souhaité communiquer auprès de l’ensemble de notre personnel pour les inciter à la plus grande vigilance. Quelques semaines après notre cyberattaque, l’ensemble de notre personnel travaillant sur nos différents sites est venu participer à une après-midi de sensibilisation aux risques cyber animée par nos prestataires informatiques, dont N-CyP. Tout a été passé en revue – la sphère professionnelle mais aussi personnelle des collaborateurs – en se référant aux conseils de la plate-forme publique cybermalveillance.gouv.fr. Pour maintenir leur vigilance, nous avons aussi multiplié les exercices d’hameçonnage par l’envoi de mails « test » et invité les collaborateurs « tombés dans le panneau » à suivre des sessions d’e-learning. 

La société N-Cyp est spécialisée et experte dans ce domaine, elle utilise des outils et des technologies très avancés et performants. Depuis que nous avons fait appel à N-CyP, nous nous sentons beaucoup plus sereins au niveau de notre cybersécurité. Cependant, nous restons vigilants sur les alertes et / ou anomalies, sur l’évolution des pratiques de cyber attaques, sur les actions à mettre en place pour se protéger contre ces attaques, et nous continuons sans cesse de sensibiliser nos collaborateurs.

Face à la multiplication des attaques, les entreprises doivent intégrer la cybersécurité dans leur stratégie globale. Ce n’est plus une option mais une nécessité absolue ! Notre exemple montre l’importance d’adopter une approche proactive en matière de cybersécurité.  La sensibilisation des employés et la mise en place de mesures de protection adaptées sont les meilleurs moyens de réduire les risques. En cas de crise, disposer d’un plan de réponse efficace, permet de limiter l’impact d’une attaque et facilite une reprise rapide des activités. Parmi les recommandations que nous pourrions faire :   1. La mise en place de sauvegardes régulières des données sur des serveurs externes et hors ligne. 2. La formation et la sensibilisation des collaborateurs, qui sont souvent la première ligne de défense contre les cyberattaques. L’hameçonnage et d’autres techniques d’ingénierie sociale sont couramment utilisés pour introduire des virus dans les systèmes, ce qui fait des collaborateurs des cibles involontaires mais directes des cybercriminels. 3. L’utilisation d’outils de protection à jour : antivirus, pare-feu, SOC, et autres logiciels de protection doivent être constamment mis à jour pour contrer les nouvelles menaces. 4. La souscription à un contrat de cyber sécurité. 5. La mise en place d’un PCA / PRA.