De nos jours, pour une entreprise, assurer sa sécurité informatique est devenu un sport collectif où tous ses partenaires et ses fournisseurs doivent mouiller le maillot pour vaincre la cybermenace.

Dans un monde où les frontières numériques s’estompent entre les différents acteurs de l’économie, les données circulent tous les jours et les collaborations avec des tiers se multiplient constamment. Dans ce contexte, le périmètre que doit protéger une entreprise n’est plus à considérer comme un bloc solide et inerte, mais plutôt comme un flux s’étendant dans diverses directions simultanément.

Assurer la sécurité d’un système d’information mouvant sur lequel reposent ses données et ses services s’avère être le défi crucial auquel sont confrontés les Responsables de la sécurité des Systèmes d’Information des entreprises d’un nouveau genre, dites étendues^[1].

La digitalisation et l’externalisation de tout ou partie des moyens de production, des canaux de vente et bien d’autres organes structurant pour une entreprise, ont profondément changé le profil informatique des organisations. Ce dernier est passé d’un bloc monolithique à un patchwork IT constitué d’un bout de système d’information local, d’une multitude d’environnements Cloud, de systèmes mutualisés et autres applications fournis par des tiers, faisant ainsi reposer les processus clé de l’entreprise sur des environnements plus ou moins maîtrisés par celle-ci.

Chaque entreprise doit considérer son écosystème numérique dans le cadre de sa stratégie de protection. Ainsi, chacun de ses tiers doit être considéré en fonction de son importance dans sa chaîne de valeur. Pour cela, voici une approche en trois étapes :

1. Identifier ses activités métier clé et les données qui en dépendent
2. Identifier les tiers qui sont impliqués dans ses activités clé ou qui disposent de ses informations sensibles
3. Évaluer de manière continue et proportionnée le niveau de sécurité de chacun de ses tiers

1.Identifier ses activités métier clés et les données qui en dépendent

L’entreprise doit avant tout être consciente des activités et des données qui sont essentielles pour son bon fonctionnement. L’exercice d’inventaire des actifs de l’entreprise est indispensable et systématique. Cela permet d’identifier à tout moment si les éléments qui sont ainsi reconnus comme importants sont correctement protégés.

2.Cartographier son écosystème

L’entreprise doit être capable de savoir quels sont les tiers qui interviennent sur ses activités clé ou qui disposent de ses données sensibles. Pour cela, il est recommandé de compléter l’analyse d’impact métier par une cartographie des interactions existantes avec des partenaires et des fournisseurs, ce afin d’apprécier l’impact que peut représenter la défaillance de l’un deux.

En effet, certains processus clé de l’entreprise peuvent être assurés par un tiers, ce qui rendrait l’entreprise tributaire de sa fiabilité.

3.Évaluer ses tiers de façon continue et proportionnée

L’entreprise doit être en mesure d’avoir une idée précise du niveau de sécurité de chacun de ses tiers à tout moment pour savoir où et quand elle doit mettre en œuvre une solution palliative pour limiter le risque que pourrait représenter la défaillance de l’un d’entre eux.

Pour que cette approche soit économiquement viable, l’automatisation est essentielle. Une évaluation continue et adaptée à la criticité de chacun des tiers doit être mise en place, s’appuyant sur des données actualisées en temps réel pour refléter au mieux la réalité du terrain.

Traditionnellement, le risque cyber est évalué de manière ponctuelle, au mieux une fois par an ; cela ne suffit plus dans un environnement où les menaces évoluent chaque jour. Le véritable enjeu est de passer à une évaluation dynamique et continue, où chaque mouvement des acteurs de l’écosystème de l’entreprise est observé et analysé pour anticiper les attaques.

En conclusion, la sécurité des entreprises ne dépend plus uniquement de leurs propres défenses, mais aussi de celles de leurs partenaires. C’est le collectif qui doit gagner ! Et pour cela, adopter une approche dynamique et collaborative est indispensable. Cette démarche doit pouvoir s’appuyer sur des outils adaptés pour relever ce défi et assurer la protection des entreprises dans un monde numérique en constante évolution.

Olivier PATOLE, Président de Trustable

Les conditions d’accueil dans les collectivités locales peuvent varier en fonction de la taille de la collectivité et des ressources disponibles. Dans de nombreuses collectivités, il existe des services dédiés pour recevoir et répondre aux demandes des citoyens, que ce soit par téléphone, par courrier électronique ou en personne. Cependant, il est vrai que dans certaines collectivités, le nombre d’agents disponibles pour prendre les appels peut être limité en raison de contraintes budgétaires et/ou de ressources humaines. 

Positionner la qualité au centre des échanges entre les agents et les citoyens

Les collectivités locales sont confrontées à une augmentation significative des appels entrants. Cette hausse des appels est devenue un défi majeur pour de nombreuses administrations publiques qui cherchent à offrir un service efficace et de qualité à leurs citoyens. La commodité croissante des communications, notamment grâce aux smartphones et à Internet, a permis aux individus de contacter plus facilement leurs collectivités locales pour obtenir des informations, signaler des problèmes ou faire part de leurs préoccupations. Cette augmentation des appels entraîne une pression accrue sur le personnel chargé de répondre aux appels, avec des temps d’attente plus longs et des risques de surcharge des lignes téléphoniques.

Lutter contre les appels malveillants et optimiser la gestion des appels entrants

Les collectivités locales font face à un autre problème croissant et inquiétant : les appels malveillants. Ces appels nuisibles peuvent prendre différentes formes, allant des canulars innocents aux menaces sérieuses et aux escroqueries visant à exploiter les citoyens vulnérables. Les appels malveillants mettent à rude épreuve les ressources et la patience du personnel chargé de répondre aux appels au sein des collectivités locales. Ces appels perturbent non seulement le fonctionnement régulier des services, mais ils peuvent également engendrer des situations de panique et d’anxiété. Pour lutter contre ces appels malveillants et optimiser la gestion des appels, il est impératif d’implémenter un système de gestion des appels. Cela permettra d’optimiser la répartition des appels, de réduire les temps d’attente et d’améliorer la satisfaction des citoyens.

Faire évoluer les modes de communication existants

Pour pallier ces difficultés, les collectivités locales doivent mettre en place des mesures de prévention et de réaction. En adoptant des approches innovantes pour gérer cette augmentation et en investissant dans des solutions technologiques modernes, les collectivités locales peuvent continuer à protéger les individus et offrir un service de qualité à leurs citoyens tout en répondant efficacement à leurs besoins de communication.

En ce sens, l’enregistrement des communications, autrefois en retrait dans les préoccupations des collectivités locales, s’affirme désormais comme un impératif pour ces entités en constante évolution. Aujourd’hui, il est crucial de reconnaître l’émergence du rôle de l’enregistrement en tant qu’outil de gestion proactive. Choisir la solution d’enregistrement adéquate et s’associer avec le bon partenaire sont des démarches stratégiques pour répondre aux besoins actuels et futurs des collectivités. Les avancées technologiques rapides et les exigences du RGPD ont fait de l’enregistrement un allié dans la quête d’une communication transparente, de l’efficacité des services et de la confiance citoyenne.

Vers une communication citoyenne plus transparente et efficace

En embrassant l’évolution des modes de communication, les collectivités locales peuvent non seulement se conformer aux normes de protection des données, mais également renforcer leur engagement envers les citoyens. L’enregistrement offre la possibilité de transcender les défis actuels en créant un environnement collaboratif et harmonieux, où les interactions entre citoyens et agents sont documentées, éclairées et respectueuses des droits de chacun. Dans ce panorama en constante évolution, choisir de mettre en œuvre l’enregistrement et d’embrasser les principes du RGPD témoigne de la volonté de servir au mieux les intérêts des citoyens.

Par Éric Buhagiar, Directeur général d’ASC Technologies France

Lien de téléchargement : L’enregistrement des communications – collectivités locales (asctechnologies.com)