Mot clé : cyberattaque

Contribution de Nicolas Arpagian, Directeur scientifique du cycle « Sécurité numérique », créé en partenariat avec le CIGREF à l’Institut National des Hautes Etudes de la Sécurité et de la Justice (INHESJ), et auteur de « La Cybersécurité » (Coll. Que Sais-Je ?, Presses Universitaires de France).

Subir une cyberattaque n’est pas a priori une situation honteuse !

D’une part, parce que l’on peut être atteint à l’occasion d’une campagne de piratage de grande ampleur. Au même titre que des dizaines de milliers d’ordinateurs, le vôtre sera contaminé par un logiciel malveillant disséminé en masse. Sans que son émetteur n’ait établi avec précision la liste de ses victimes. Il cherchait par exemple, à s’approprier à grande échelle des données personnelles ou bancaires, voire à prendre le contrôle à distance de la puissance de calcul de quantités de machines afin de mener ultérieurement des opérations de déni de service. « Nothing personal » dirait-on outre-Manche. Et vous voilà alors rendu au statut de victime collatérale de cette cyberguerre qui s’annonce.

Le numérique entre dans l’entreprise. Parallèlement aux enjeux économiques portés par cette profonde transformation pour l’entreprise, les alertes se multiplient… Le numérique représente-t-il un véritable danger ou relève-t-il d’une paranoïa collective ? Faut-il se former à la sécurité numérique ?

Dans son rapport « les risques numériques pour l’entreprise » publié en mars 2011, le CIGREF signale : « Il existe un nombre important de risques dont les conséquences s’appliquent à des domaines très différents dans l’entreprise : les métiers, les relations avec les parties prenantes… Les risques liés au numérique sont ceux qui surviennent lors du « passage » au numérique ainsi que ceux à gérer tout au long de la vie de l’entreprise. Ils ne sont pas circonscrits au seul périmètre des systèmes d’information et sont transversaux puisque le numérique est au cœur de la chaine de valeur de l’entreprise. L’entreprise numérique peut se définir comme « une entreprise qui tire une part de sa valeur de la numérisation de ses activités, ses produits ou ses clients. ». Le risque, lui, peut se définir comme la conjonction d’un aléa et d’un enjeu ».

L’entreprise exposée à des risques numériques
« ordinaires »…