Pirates informatiques : évitez l'attaque !

La cyberattaque est devenue un défi majeur pour les entreprises. « Le risque cyber reste le premier risque technologiques selon les assureurs et les réassureurs français », prévient Bernard Spitz, président de la Fédération française des assurances (FFA). Parmi les grands touchés : Uber, Deloitte, Netflix, Renault… sans oublier le monde du BTP : Saint-Gobain en juin 2017, ou Technal et la Fédération française du Bâtiment dernièrement. Difficile d’ailleurs de recueillir des témoignages sur le sujet. Dans un entretien publié par Les Échos, Saint-Gobain expliquait en avoir tiré plusieurs leçons notamment sur la prévention : « Une formation obligatoire a été mise en place ainsi que des exercices réguliers avec, notamment, des tests d'intrusion et des campagnes de “faux phishing”. Le groupe, qui n'était pas assuré l'an passé contre les cyberattaques, a également fait le choix d'une police adaptée. Toujours selon nos confrères, au total, l’attaque lui aurait fait perdre 220 millions de chiffre d'affaires et 80 millions de résultat. « Tous les grands groupes sont peu à peu devenus très sensibles à ce risque et investissent dans la cybersécurité, signale Sylvan Ravinet, expert dans le domaine. Entrepreneur dans le numérique, il a mené des tests d’intrusion, conçu des logiciels cyber, accompagné des clients dans leur cyberprotection, vécu des attaques et observé des crises. « Aujourd’hui, même les TPE et PME sont ciblées, prévient-il. Ce n’est pas parce qu’on est petit ou peu attractif pour la malveillance que l’on ne sera pas visé ». La raison est simple : « Peu de PME-TPE se sentent concernées et leurs systèmes de défense sont les plus faibles, précise Clotilde Zucchi, responsable des branches spécialisées chez SMABTP, dont le cyber-risque. Ils peuvent être piratés directement ou utilisés comme porte d’entrée vers une entreprise plus importante. Il faut mettre en place des procédures sérieuses et adaptées, même pour les employés ».