Kadna

Manager et Activer la cybersécurité

Thalia NeoMedia

• Publisher: Books on Demand
• Year: 2021
• Print ISBN:
  9782491222086
• Edition: 1
• eBook ISBN:
  9782491222093
• Topic: Business
• Subtopic: Business General
• Index: Business

Avec Kadna, déverrouillez vos neurones et verrouillez votre organisation!Vous ne comprenez pas pourquoi vous devriez faire évoluer vos pratiques professionnelles liées aux outils informatiques. Vous n'êtes pas sûr de bien percevoir si la menace sur vos activités est réelle. Vous ne voulez plus que l'on vous fasse peur, vous voulez juste savoir comment vous y prendre, simplement. Dans Kadna, la parole est aux managers qui rendent opérationnels et concrets pour leur métier les enjeux de cybersécurité. Ils y côtoient les meilleurs experts qui les aident à développer des pratiques numériques permettant de bien protéger nos organisations. Avec un langage clair et des solutions pragmatiques, identifiez les bonnes questions à vous poser et trouver les premières réponses. Vous découvrirez dans ce numéro comment aborder les nouveaux défis auxquels font face toutes les organisations: comment maitriser le flux de données et leur localisation? Comment se comporter en cas de crise? Comment repenser le rôle des managers pour les mobiliser dans les opérations quotidiennes des entités qu'ils.elles encadrent? Comment penser l'espace numérique dans lequel évolue votre organisation? Dans ce deuxième opus de Kadna, découvrez toutes les pistes de réponses aux questions et défis que les dirigeants doivent relever pour trouver leurs repères et assurer le développement pérenne de leur organisation dans le cyber espace.

Témoignage "Comment nous avons surmonté une cyber-attaque"

"J'ai vite compris qu'on était à la merci du pirate, que ça pouvait
très bien se passer, comme détruire toute notre activité."

Bonjour Marie, et tout d’abord merci d’avoir accepté de témoigner sur ton expérience, car ce n’est pas fréquent… Tu es chef d’entreprise, et vous avez été victimes d’une cyber-attaque l’année dernière. Peux-tu commencer pour nous parler de ton entreprise ?

Marie : Je suis expert-comptable, à la tête d’un cabinet qui existe depuis maintenant 16 ans, et avec un effectif – 100% féminin - de 8 personnes, 3 associées et 5 salariées.

Il y a un an très exactement, nous avons été effectivement victimes d’une cyber-attaque… dont nous sommes sorties non seulement vivantes, mais même un peu plus fortes je pense !

Ça s’est globalement « bien » passé, même si en pleine tourmente je ne tenais évidemment pas ce discours là… Parce que ça a quand même été compliqué, et long. En tout et pour tout, on a été dans l’incapacité de travailler pendant 3 semaines.

Est-ce que tu peux nous raconter ce qui s’est passé le jour J ? Qu’est-ce qui concrètement vous a fait réaliser que vous étiez victimes d’une cyber-attaque ?

Marie : Ce jour J - un vendredi matin- je n’ai pas pu relever mes mails sur mon smartphone depuis chez moi. J’ai pensé d’abord à un problème sur notre serveur interne ; j’ai immédiatement contacté notre informaticien. Il ne pouvait plus communiquer avec le serveur non plus, ce qui pointait vers – au moins – un problème de liaison internet.

Mais en arrivant au bureau, on a constaté que le problème était plus important qu’une simple perte de liaison internet, puisque tout était crypté… concrètement, en ouvrant nos ordinateurs, on a découvert que tous nos programmes étaient inaccessibles, et que tous nos fichiers avaient changé de format. Et surtout, dans tous les dossiers du serveur, nos fichiers affichaient un petit message de demande de rançon en anglais.

Comment tu as réagi à ce moment-là ?

Marie : On a tout de suite compris qu’on avait été victimes d’une cyber-attaque. Et pourtant, on n’était pas du tout inquiètes à ce moment-là, parce qu’on avait des sauvegardes en théorie complètes et protégées, donc on était tranquilles de ce côté-là, et l’informaticien aussi d’ailleurs. Quand on lui a annoncé ce qu’il se passait, il nous a répondu « pas de problème, dans deux heures vous aurez tout récupéré, je vais remonter la sauvegarde ».

Et puis 30 minutes plus tard il nous a rappelées en disant « c’est la m… intégrale, les sauvegardes ont été également cryptées, ça n’arrive jamais, je ne comprends pas pourquoi ni comment. ». Donc c'est seulement vers 13h qu'on a compris qu'on était vraiment mal...

Première conséquence, ça signifiait qu’on allait devoir parler aux pirates. Pas simple à faire, et moi je ne me sentais pas du tout armée pour faire ça !

Heureusement, notre profession est très règlementée et organisée. Nous avions donc souscrit au contrat d’assurance Groupe négocié par l’Ordre des Experts Comptables, avec une couverture complémentaire cyber-risques.

Vous aviez donc déjà anticipé cette possibilité d’une cyber-attaque ?

Marie : On savait que le risque existait ; d’une part parce que notre Ordre nous y sensibilise, mais aussi d’autre part parce qu’on est à l’écoute de ce qui passe chez nos clients et dans notre environnement, donc on se doutait bien que ça pouvait nous arriver aussi.

On se doutait bien
que ça pouvait nous arriver aussi...

Non pas que les experts comptables soient particulièrement ciblés, mais on fait partie des professions qui travaillent essentiellement sur des moyens informatiques, à distance… donc une profession vulnérable, ou a minima concernée.

Comme tout le monde, on avait déjà reçu des « pourriels », avec des pièces jointes suspectes. On savait déjà qu’il ne fallait pas cliquer sur n’importe quoi. Alors bien sûr, on avait conscience du risque, mais quand ça se produit, on est quand même désemparé.e…

Comment cette assurance vous a aidées ?

Marie : Très rapidement après mon premier appel, j’ai été mise en relation avec la plateforme dédiée aux cyber-attaques, et j’ai été rappelée par un de leurs experts, qui allait nous accompagner tout au long du processus. Ca a été un vrai soulagement, parce que sans eux, je ne sais pas comment on aurait pu gérer…

A 15h le cyber-expert a fait un état des lieux de la catastrophe ; il a vite conclu qu’en effet il faudrait parler aux pirates, parce qu’ils avaient réussi à crypter les sauvegardes.

Il nous a rassurées sur le fait qu’il prenait en charge les discussions avec les pirates : « ça se passe sur le Dark Web, avec des adresses IP cachées, je vous tiendrai informées en temps réel. »

Donc à la fin de la première journée, cet expert cyber vous rassure en disant « je m’occupe de tout »… et toi comment tu te sens à ce moment-là ?

Marie : Sonnée, sous le choc. Je prends conscience de l’ampleur de la catastrophe. Je réalise progressivement que tout va dépendre de la bonne volonté du pirate.

Moi face à l’adversité je communique avec l’extérieur, voire je m’agite et je gesticule, en tous cas je cherche des solutions en discutant beaucoup !

Alors j’ai appelé des tonnes d’experts, parce que mon entourage connaissait plein de gens à qui c’était déjà arrivé… ce qui m’a permis d’avoir très vite beaucoup d’informations.

Donc j’ai vite compris qu’on était à la merci du pirate, que ça pouvait très bien se passer comme très mal se passer, payer la rançon et pour autant ne rien récupérer, ne jamais avoir de réponse…

Je suis allée porter plainte, à la demande de l’assurance. La police m’a dit « Madame, dans la plupart des cas, les victimes n’ont jamais de nouvelles »… donc perspective peu réjouissante ! Et en même temps, d’autres personnes me disaient « Le modèle économique du pirate, c’est de livrer la clé de déchiffrement, parce que si 10 fois de suite il fait encaisser une rançon sans livrer la clé de déchiffrement, il sait très bien que son business s’arrêtera… »

Alors j’ai commencé à compter sur le sens des affaires et sur la capacité de gestion de notre pirate ! (rires)

J’éprouve aussi de la culpabilité vis-à-vis du reste de l’équipe, parce que dans notre organisation interne, c’est moi qui suis responsable de l’informatique. C’est moi qui avais choisi le prestataire informatique, qui est un ami très proche. Donc si ça se terminait mal, je me sentirais responsable vis à vis de mes associées et de nos salariées.

Le préjudice client était plus limité ; le fait que nos archives aient disparu, c’est surtout compliqué en cas de contrôle fiscal parce qu’on ne peut pas fournir la preuve informatique des écritures comptables. Mais on est assurées contre ce risque.

J'éprouve de la culpabilité
vis-à-vis du reste de l'équipe

Ça restait une grosse galère s’il fallait tout recommencer à zéro… dans notre métier le passé compte beaucoup ! On reproche d’ailleurs souvent aux comptables de regarder dans le rétroviseur, mais on a vraiment besoin du passé pour traiter l’information financière.

Comment réagit le reste de ton équipe ?

Marie : Une de mes associées s’est projetée immédiatement dans l’après à reconstruire, en imaginant le pire. Elle préférait partir du principe qu’on ne récupèrerait rien, donc son discours était le suivant : « Règle 1 : on ne dit rien à nos clients pour ne pas les affoler, règle 2 : on commence dès maintenant à reconstituer les comptabilités à partir du présent. ».

Elle était déjà dans une recherche de solutions pour assurer la continuité, et ça c’était très précieux. C’était aussi très rassurant pour nos salariées ; elles n’ont jamais paniqué, elles nous ont dit après qu’elles nous avaient toujours senti « faire face ».

On a même une salariée qui nous a dit – plus tard - qu’elle s’était retrouvée le dimanche dans un déjeuner familial où tout le monde lui conseillait de quitter le cabinet, parce que ça allait être la galère, qu’on risquait de ne jamais s’en relever... Elle leur a répondu qu’il était hors de question qu’elle nous laisse tomber au moment où ça allait être difficile, qu’on avait toujours su gérer les difficultés, et que ce serait pareil demain.

C’est pour ça que je te disais au début qu’on en était sorties vivantes, et même plus fortes ! Ça a été un gros test de cohésion, aussi bien entre associées qu’avec notre équipe, et donc ultra-positif.

Si on regarde de plus près ce que vous aviez mis en place à la fois dans le management de vos équipes, et dans votre business en général, quels ont été selon toi les éléments clés de cette cohésion face à l’adversité ?

Marie : C’est difficile de répondre à cette question… je pense qu’en tant que femmes on a tendance à être plutôt « maternantes », et dans la communication, aussi bien vis à vis de nos salariées que de nos clients. La transparence et la vérité ne sont pas un problème ; quand nous-mêmes on ne se sent pas au top, c’est ok de dire les choses. On est capables de le verbaliser, et d’échanger, autant avec les clients qu’en interne.

Après la sidération du 1er jour, et les réactions qu’on vient d’évoquer, qu’est ce qui se passe au 2ème jour ?

Marie : On a communiqué dès le lundi matin auprès de nos clients grâce à notre site internet, qui nous permettait d’envoyer un message à l’ensemble de nos clients. Heureusement qu’on avait cette fonctionnalité, parce que sans serveurs, impossible d’envoyer des mails.

Heureusement qu’on avait aussi nos smartphones synchronisés ; même si la synchro ne fonctionnait plus, on avait quand même tout l’historique des échanges, et surtout les adresses mail. Mais cette fon...

Table of contents

• Sommaire
• CONTRIBUTEURS
• EDITO
• Diriger son entreprise à l'ère cyber - Entretien avec le vice-amiral d'escadre Arnaud Coustillière
• Développer l'intelligence économique de son organisation - Christophe Clarinard
• La révolution digitale et le leadership - Marie-Noëlle Borel & Delphine Chevallier
• Comment nous avons surmonté une cyberattaque - Témoignage recueilli par Delphine Chevallier
• Dossier Cloud : comment choisir et mettre en place sa solution ? - Inssata Ricourt
• Le truc auquel on ne comprend rien : le Bug Bounty - Delphine Chevallier
• L'expérience utilisateur et la protection des données - Corine Sempé
• Dirigeants, changez votre logiciel ! - Joris Pegli
• Notre actualité
• RESSOURCES
• Indication
• Page de copyright