Au regard des nombreux services délivrés aux citoyens, le secteur public est aujourd’hui fortement exposé au risque Cyber. Dans ce contexte, au sein des collectivités, et plus particulièrement dans les services sensibles comme la police municipale, les menaces cyber ne viennent pas toujours de là où on les attend.

Ainsi, une simple clé USB peut devenir un cheval de Troie numérique et impacter le fonctionnement des services et contribuer à exfiltrer des données sensibles. C’est précisément dans ce contexte que la mise en œuvre d’une gouvernance cyber reposant sur des dispositifs industriels doit être une priorité absolue.

Vers une généralisation de l’usage des stations blanches

Au regard de ces éléments, les stations blanches de décontamination USB qui étaient utilisées à la marge par certaines collectivités avant-gardistes sont aujourd’hui au centre de toutes les attentions et commencent à devenir une priorité d’achat pour les collectivités. Cette forte demande des collectivités s’explique par leur approche très opérationnelle qui permet d’accéder à une série de bénéfices tangibles :

– scanner et désinfecter les supports amovibles avant qu’ils n’accèdent au réseau interne,

– bloquer les malwares qui se propagent « hors ligne »,

– protéger les postes de travail critiques, souvent non connectés à Internet, mais vulnérables aux attaques physiques.

Il devient alors possible d’utiliser sereinement les périphériques USB et de travailler dans une sphère de confiance. Si l’on reprend notre exemple de la police municipale, cette dernière pourra par exemple sécuriser des opérations sensibles : protéger les systèmes de vidéo-surveillance, sécuriser les échanges avec les partenaires extérieurs (justice, sécurité civile, etc.) ou encore garantir l’intégrité des données sensibles.

Une politique de cybersécurité ne peut pas faire l’impasse sur les points d’entrée physiques et les stations blanches sont un maillon indispensable de cette chaîne de confiance. Pour autant, attention également à faire un choix éclairé sur les dispositifs à déployer. Ces derniers doivent convenir et être adaptés aux usages tant sur le fond (type et nombre d’antivirus intégrés, etc.) que sur la forme (type de stations blanches proposées : totem, etc.). Ces points sont importants et permettront d’avoir une expérience utilisateur de qualité.

Au regard de ces éléments, nous allons continuer de voir les stations blanches se développer à grande échelle dans les structures publiques. Complémentaires aux autres solutions cyber déployées, ces dispositifs contribueront donc activement à protéger les infrastructures IT contre les risques invisibles et pourtant bien réels.

Par Christophe Bourel Tyrex Cyber

Les entreprises, organisations et structures publiques sont aujourd’hui toutes confrontées à la cybercriminalité. Dans ce contexte, les cyber attaques sont responsables de nombreux problèmes comme une perte de réputation, de CA, une rupture d’activité, etc. L’industrie du e-commerce ne fait pas exception.

En effet, la très forte montée en puissance du e-commerce (notamment en B2B) est désormais une tendance durable qui conduit les professionnels à positionner la sécurisation de leurs plateformes comme une donnée stratégique. De plus, il y a encore peu de temps, peu de transactions B2B étaient réalisées par rapport au B2C. De fait, le e-commerce B2B était encore relativement épargné par les cyberattaques. Ce n’est plus le cas désormaisi au regard des forts volumes de transactions réalisés à l’échelle mondiale. Il est donc stratégique de positionner la sécurité au centre de son projet.

Mettre en place des standards de paiements sécurisés

Il est fondamental de s’appuyer sur des normes reconnues. Un consortium de sociétés de cartes de crédit ainsi que le Conseil des normes de sécurité de l’industrie des cartes de paiement (PCI) ont établi des normes pour assurer la sécurité des données par toute entreprise qui traitait les cartes de crédit. Ces normes sont appelées normes de sécurité des données (DSS) et s’appliquent aux entreprises qui traitent des transactions en face à face ainsi qu’aux entreprises de commerce électronique. L’objectif de PCI DSS est alors tout simplement de gérer en toute sécurité les informations de paiement des acheteurs utilisant des cartes de crédit. Les e-commerçants doivent être conformes à cette norme.

Garantir qu’il s’agit bien du bon site marchand

Sur ce point, il est important de s’appuyer sur des certificats de confiance. Mettre en place un HTTPS et des SSL sont des éléments centraux qui permettent à l’internaute de s’assurer qu’il est bien sur le bon site en vérifiant l’exactitude du certificat et qu’il peut échanger de bout en bout ses informations en toute confiance. De fait, il s’agit d’une première étape engageante pour proposer une expérience d’achat de qualité. On notera aussi que s’appuyer sur un HTTPS est également aujourd’hui un incontournable pour pouvoir être bien référencé sur les moteurs de recherche.

Choisir la bonne plateforme e-commerce

Les entreprises doivent apporter un soin particulier pour sélectionner une plateforme adaptée à leur besoin et qui garantit un haut niveau de sécurité. En ce sens, attention à bien évaluer ce point et à éviter les développements sur mesure difficiles à maintenir et qui n’intègrent pas en continu les derniers standards et nouveautés à mettre en place pour garantir au web marchand comme à l’acheteur une sécurité optimale. On notera également que les aspects liés au RGPD doivent être pris en compte.

Auditer son site en continu

La sécurité informatique est un sujet mouvant qui ne cesse d’évoluer. Dans ce contexte, il convient de mener des audits réguliers de son site pour s’assurer que ce dernier est bien en capacité de protéger ses utilisateurs contre les dernières menaces. C’est aussi un élément clé pour l’e-commerçant qui peut s’assurer qu’il ne sera pas impacté dans son exploitation par des cyberattaques.

Bien d’autres sujets sont possibles pour élever le niveau de cybersécurité des sites e-commerce B2B. Une chose est sûre, la cybersécurité est bien plus qu’un élément technique, c’est bien une priorité stratégique qui se positionne au centre de la qualité de l’expérience délivrée aux acheteurs.

Par Laurent Desprez, Vice President and General Manager for Europe at Oro Inc.