La vulnérabilité des entreprises n’a jamais été aussi importante et toutes les organisations sont désormais exposées aux risques cyber. Ainsi, les structures privées et publiques doivent repenser en profondeur leurs dispositifs existants pour se prémunir au mieux de menaces toujours plus complexes qui pourraient impacter fortement leur SI et compromettre leurs activités. C’est précisément dans ce contexte que le sujet de la défense en profondeur doit se positionner comme une priorité pour toutes les organisations.

Mais qu’est-ce que la défense en profondeur ?

Globalement, opter pour une telle approche revient à prendre en compte plusieurs paramètres complémentaires et à corréler différentes ressources pour s’appuyer sur un dispositif qui permettra de sécuriser au mieux l’ensemble des organisations. Mais comment faire ? Sur ce point, nombre d’entreprises ne prennent pas le temps nécessaire pour gérer leurs projets Cyber dans leur globalité et se contentent de raisonner « outillage ». À bien y regarder, cela n’est pas suffisant. Pour donner un vrai visage à la défense en profondeur, deux grands piliers doivent être évoqués.

 Utiliser les bonnes solutions

Sur ce point, il convient tout d’abord de bien comprendre que s’appuyer sur un environnement unique pour sécuriser ses opérations fait peser un risque cyber important sur l’entreprise. Une bonne approche consiste plutôt à utiliser des solutions complémentaires qui pourront prendre le relai en cas de défaillance de l’une d’entre elles. Nous pouvons par exemple évoquer les firewalls, Proxi Web, passerelles mails, antispam, anti-phishing, EDR, XDR ou SASE pour les environnements cloud. Si cette complémentarité technologique est fondamentale, elle n’est pourtant pas suffisante.

 En effet, il est important de prendre en compte la notion de paramétrage et de configuration de ces outils qui doit être étudiée avec le plus grand soin pour qu’ils puissent s’adapter aux spécificités de chaque organisation. Il est également nécessaire de s’appuyer sur des équipes services qui pourront par exemple détecter des connexions anormales et faire remonter des éléments nécessitant une analyse humaine. Il existe donc une réelle complémentarité entre les outils déployés, les équipes en charge de leur configuration et les experts qui détectent des situations anormales.

 L’importance de mettre en place une bonne gouvernance

 Si la partie outillage et solutions est importante, le sujet de la gouvernance l’est tout autant. Dans ce contexte, les entreprises doivent nécessairement repérer, évaluer et réduire les risques associés aux cyberattaques, une démarche cruciale pour se conformer à la réglementation et protéger les actifs et la réputation de l’organisation. Établir des procédures pour gérer les activités cyber et définir les rôles et responsabilités des intervenants est une étape essentielle. Cela permettra une cartographie précise du système d’information, et la mise en place de mécanismes de suivi et d’évaluation pour évaluer l’efficacité des stratégies de défense en profondeur. Les lacunes peuvent alors être identifiées en amont, permettant de formuler des recommandations visant à améliorer en permanence les dispositifs cyber et à s’adapter aux nouvelles menaces et aux changements organisationnels. Cela facilitera également la conceptualisation et la définition de points clés tels que les plans de reprise d’activité et de continuité. Les équipes d’audit, de conception et de détection pourront ainsi collaborer pour ériger des bases solides et établir une gouvernance cyber efficace.

En conjuguant l’ensemble de ces éléments, il sera alors possible de mener une véritable défense en profondeur et d’élever significativement son niveau de cyberdéfense.

Par Aurélien Bouzon, Security Engineer & Cybersecurity analyst chez IMS Networks

Une erreur peut avoir de graves conséquences en matière de conformité. Même de petites erreurs dans la communication avec les clients peuvent entraîner des violations de la réglementation en vertu de MiFID II, de Dodd-Frank ou de la FCA. Voici six erreurs de conformité courantes que vous devriez éviter :

Notification de l‘enregistrement

Les agents doivent informer les clients que les appels sont enregistrés, comme l’exige la réglementation. La transparence permet d‘instaurer la confiance et de garantir le respect de la législation. Le fait de ne pas informer les clients peut entraîner des sanctions réglementaires.

Pertinence des conseils en investissement

Les recommandations d‘investissement doivent correspondre à la situation financière et au profil de risque du client. Recommander des produits inadaptés peut entraîner des pertes pour les clients et une surveillance réglementaire.

Transparence sur les frais et les coûts

Les clients doivent être informés de manière claire sur l’ensemble des frais, coûts et incitations liés aux produits. Les coûts cachés peuvent induire les clients en erreur et entraîner le non-respect des règles de protection des investisseurs.

Explication de la conception du produit et des risques

Les agents doivent expliquer clairement les risques et la structure des produits financiers, en veillant à respecter l‘exigence de communication loyale et transparente. Des informations trompeuses ou incomplètes peuvent conduire à des décisions d‘investissement mal informées et à des sanctions réglementaires.

Exécution des ordres et instructions du client

Les agents doivent suivre les instructions du client et exécuter les ordres afin d‘obtenir le meilleur résultat possible. Le fait de ne pas garantir la meilleure exécution peut entraîner l‘insatisfaction du client et des conséquences juridiques.

Informations claires et fiables

Toutes les communications avec les clients doivent être claires, précises et transparentes, en évitant toute déclaration ambiguë ou trompeuse, afin de respecter les exigences de conformité. Les informations trompeuses peuvent entraîner des pertes financières, des atteintes à la réputation et des violations de la législation.

La conformité ne doit pas être perçue comme une contrainte, mais comme un levier de confiance et de performance durable. Les entreprises doivent s’appuyer sur des processus robustes et une culture de la transparence pour éviter les écueils.

Par Éric BUHAGIAR, DG France ASC Technologies

Plus que jamais, les opérations de fusion et acquisition occupent une place centrale auprès des entreprises. Ainsi, chaque année, le nombre de rapprochements et de rachats réalisés est en forte augmentation. Cela s’explique notamment par l’évolution des métiers et des usages qui amène le marché à accélérer et à se concentrer. Ce constat touche toutes les formes d’entreprises et d’organisations : startups, PME, ETI et grands comptes. Mais mener une opération de croissance externe avec succès n’est pas chose aisée et mettre en place une organisation efficiente et partagée par tous ne s’improvise pas.

La place de l’IT dans les processus de fusion-acquisition

Une chose est sûre, au-delà de la pertinence des rapprochements entre entreprises qui s’expliquent par des éléments purement opérationnels, il devient désormais indispensable que les aspects liés à l’IT soient pris en considération. Ainsi, lors des phases d’audit demandées notamment par les investisseurs, une attention particulière est accordée à l’évaluation du système d’information. En effet, la transformation digitale des entreprises est un gage de productivité et acquérir une société qui dispose d’un SI structuré et performant permettra d’accéder à des bénéfices opérationnels. On note d’ailleurs que la qualité du SI peut fortement faire évoluer le prix de la cession d’une entreprise, et ce quel que soit son marché. Cette phase est cruciale et pourtant fréquemment oubliée faute de temps.  

Quelles briques du SI contribuent à accélérer les processus de fusion-acquisition ?

Bien sûr, l’idéal serait de s’appuyer rapidement sur un système d’information commun à l’ensemble des entreprises qui constituent un groupe. Mais cette approche est souvent une vue de l’esprit.  Dès lors, migrer vers un ERP commun type SAP, Sage… ou autre n’est pas chose aisée et peut engendrer des baisses de performance. En ce sens, se concentrer sur des outils plus tactiques et générateurs de résultats opérationnels et de quick wins est préférable et permet de valoriser plus rapidement ses opérations de croissance externe. 

Ainsi, les sujets liés à l’e-commerce et au CRM sont de parfaits exemples des solutions qui peuvent être mutualisées et utilisées par les entreprises faisant partie d’un même groupe. Ces environnements permettent en effet de générer de la valeur dans la mesure où il possible de réaliser des opérations de type « copier-coller » pour les nouvelles acquisitions et de mesurer rapidement un ROI à court terme. Pour réussir sa fusion, mutualiser une approche e-commerce et CRM est donc un réel accélérateur pour toutes les parties.

Ces éléments mettent clairement en avant que le digital occupe une place de premier plan dans les opérations de croissance menées par les entreprises, que ce soit au niveau opérationnel ou au niveau de leur valorisation. Il est donc nécessaire de bien évaluer et de prendre en considération ces critères.

Par Laurent DESPREZ, Vice President and General Manager for Europe at Oro Inc.