Cybersécurité. Les bonnes questions

Une entreprise ne doit pas attendre un problème pour penser à sa cybersécurité. Des pratiques existent pour se protéger.

Où j’en suis ?

Pas besoin de travailler pour l’aéronautique ou la défense pour être la cible d’attaques digitales, toute société peut l’être. « Et justement la première question est de savoir comment et sur quoi je peux être atteint », avance l’expert Ludovic de Carcouët, à la tête de Digitemis à La Merlatière (Vendée). En premier lieu, analyser les informations sensibles à protéger.

Cela peut être, par exemple, des bases d’adresses de clients, des données sur les salaires ou les clients, mais aussi sur des donneurs d’ordre. Regarder, aussi, si vous avez des données professionnelles dans un appareil personnel. Cela concerne, par exemple, tous les smartphones qui servent sur les lieux de travail.

Que dois-je faire ?

Là encore, bien identifier les risques. C’est aussi à l’entrepreneur de s’assurer contre certaines pratiques. Comme ne pas laisser une porte de serveur ouvert sur l’ordinateur d’une assistante. Ou laisser l’accès libre sur les ordinateurs mobiles de ses commerciaux par exemple. Des guides de bonnes pratiques existent auprès de la Confédération générale du patronat des petites et moyennes entreprises (CGPME) ou de l’Agence nationale de la sécurité des systèmes d’information (ANSII).

Avec qui travailler ?

Quand l’entreprise souhaite alors se protéger concrètement, elle peut le faire avec plusieurs partenaires : le prestataire de son univers cloud, son fournisseur de système informatique, une société extérieure… En qui vous avez confiance !

Élisabeth BUREAU

Source :

Article « Les bonnes questions » paru dans l’édition numérique de Ouest France en date du 5 novembre 2015

Blog

Nos derniers articles

Cybersécurité

Cyber Resilience Act : quelles obligations pour les éditeurs et les fabricants ?

Le Cyber Resilience Act est entré en vigueur le 10 décembre 2024, mais rien ne vous était encore demandé. Cela change le 11 septembre 2026 : à cette date, la plateforme européenne de signalement ouvre, et les fabricants doivent y déclarer leurs vulnérabilités activement exploitées. Restait une inconnue que le règlement laissait à chaque État membre : qui contrôle, et qui sanctionne. La foire aux questions publiée par l’ANSSI vient de la lever.

28 août 2026

Cybersécurité

Tester la sécurité de son site web : ce que voient les outils gratuits

Le contrôle d'accès défaillant occupe la première place du Top 10 de l'OWASP depuis l'édition 2021, devant les défauts cryptographiques et les injections. C'est aussi la famille de failles qu'un scanner automatique détecte le plus mal, parce qu'elle suppose de comparer les droits de deux comptes distincts et de comprendre qui a le droit de voir quoi. Un outil qui lit des en-têtes HTTP ne raisonne pas comme cela. Vouloir tester la sécurité de son site web reste une démarche saine, et les scanners publics ont leur utilité. Ils répondent simplement à une question plus étroite que celle que se pose un dirigeant.

18 août 2026

Cybersécurité

Analyse de risque EBIOS : ce que les cinq ateliers produisent vraiment

L'ANSSI a publié EBIOS Risk Manager en 2018, en rupture avec la logique d'inventaire qui dominait jusque-là les analyses de risque. Huit ans plus tard, la méthode est devenue la référence française, citée dans les dossiers NIS 2, réclamée par les auditeurs, inscrite dans les cahiers des charges. Elle est aussi, souvent, mal employée. Beaucoup d'analyses se terminent par un classeur de trois cents lignes que personne ne rouvre, faute d'avoir été construit pour décider quoi que ce soit. Chez Digitemis, nous animons ces ateliers pour des organisations qui doivent à la fois se protéger, se conformer et continuer à produire. Une analyse utile répond à une question courte : sur quels verrous investir pour que l'activité ne s'arrête pas.

18 août 2026

informations

Contactez-nous

Une question ou un projet en tête ? Remplissez le formulaire, nous reviendrons vers vous rapidement pour un premier échange.