Durant tout le mois d’octobre, la CPME Paris Ile-de-France s’engage pour la campagne européenne Cybermoi/s, l’occasion de sensibiliser chacun aux enjeux de la cybersécurité.
Pour notre troisième interview Bruno Laureti, Directeur Technique chez Project SI et Membre du board de l’IAMCP commission SMB (Association Internationale des partenaires Microsoft), nous explique son expérience et met un point d’honneur à sensibiliser et accompagner les PME sur ses nouveaux enjeux.
CPME : En quoi la cybersécurité est un enjeu pour les TPE-PME, aujourd’hui ?
Bruno Laureti (BL) : On constate depuis quelques mois une augmentation significative de cyberattaques ciblant de plus en plus les PME, car bon nombre d’entre elles ne disposent pas d’un niveau de sécurité réseau suffisant pour détecter et bloquer les logiciels malveillants comme les ransomwares (ndlr. rançongiciel) par exemple. Ces attaques se sont multipliées depuis le début de la crise sanitaire ou le télétravail s’est démocratisé.
En effet, une majorité des salariés se sont retrouvés du jour au lendemain en télétravail, avec des ordinateurs et mobiles personnels, non sécurisés, et intégrés dans le réseau de l’entreprise : une aubaine pour les cybercriminels !
Les conséquences de telles attaques peuvent être désastreuses pour les PME. Outre les pertes de données, les paiements de rançons, les entreprises peuvent faire face à un arrêt de production sur plusieurs jours ce qui engendre une perte significative du chiffre d’affaires sans oublier l’image de l’entreprise qui se ternit. Et malheureusement certaines PME ne sont plus en mesure de relancer leur activité….
La cybersécurité doit être un enjeu majeur pour toutes les PME : se protéger n’est pas une option mais une nécessité !
«Ces attaques se sont multipliées
depuis le début de la crise sanitaire »
CPME : Comment accompagnez-vous, au quotidien, les entreprises qui sollicitent votre expertise ? Avez-vous observé des changements dans les demandes faites par vos clients ?
BL : Nous accompagnons principalement des Collectivités locales, Associations et PME quel que soit leur secteur d’activité.
Certaines d’entre-elles disposent d’un-e DSI (directeur-ice des systèmes d’information) qui pilote l’ensemble des projets et fait appel à nos services pour les conseiller et les accompagner dans leur transformation digitale.
Mais la majorité des PME ne possèdent pas de ressources informatiques internes. Ainsi Project SI prend en charge la gestion complète de leur parc informatique au travers de contrats de prestations technique.
Ainsi, nous mettons en place des visites périodiques préventives pour nous assurer du bon fonctionnement du SI (mise à jour des OS, des systèmes de sécurité…), sans oublier un accès au support Help Desk, ainsi que la supervision et le monitoring des éléments critiques.
CPME : Que pensez-vous de la CPME ? Avez-vous 3 conseils simples pour mettre en place une stratégie de cybersécurité au sein de son entreprise ?
BL : 3 conseils ne suffisent pas pour lutter contre les attaques informatiques mais s’il fallait en retenir 3, je dirai :
- Informer : sensibiliser les collaborateurs aux bonnes pratiques de sécurité numérique via différents canaux comme des réunions d’informations, des campagnes d’affichage… Les collaborateurs deviennent ainsi le premier niveau de sécurité. Cette étape est fondamentale pour lutter contre les cyberattaques.
- Manager son SI : il est crucial de maintenir continuellement à jour les systèmes d’exploitation (serveurs, postes-clients, mobiles…) ainsi que les logiciels. L’utilisation d’un système ou d’un logiciel obsolète augmente significativement les possibilités d’attaque informatique.
Autre élément important dans le management du SI : sauvegarder impérativement, à de multiples endroits, l’ensemble des données et vérifier le bon fonctionnement de celles-ci. - Anticiper : il est important de définir un Plan de Continuité d’Activité. Ce plan permet de redémarrer le plus rapidement possible l’activité en cas de sinistre.
La protection des actifs d’entreprise passe également par la souscription de nouveaux contrats d’assurance couvrant les cyber risques. « Il vaut mieux prévenir que guérir ! »
PROJECT SI
PROJECT SI est spécialisée dans l’intégration de solutions de gestion et d’infrastructure pour les PME, Collectivités Locales et Associations.
Depuis sa création en 2003, PROJECT SI, acteur majeur de la transformation digitale, accompagne les entreprises à gérer, piloter, développer, sécuriser leur système d’information. Partenaire privilégié des PME/PMI, la société a su, depuis l’origine, garder une proximité et une écoute au service de ses 600 clients.
« Qui mieux qu’une PME pour comprendre les besoins d’une PME ? »
Vous avez des questions ? N’hésitez pas à revenir vers l’équipe de la CPME Paris Ile-de-France au 01 56 89 09 30 ou bien sur notre formulaire de contact.
