Les entreprises, organisations et structures publiques sont aujourd’hui toutes confrontées à la cybercriminalité. Dans ce contexte, les cyber attaques sont responsables de nombreux problèmes comme une perte de réputation, de CA, une rupture d’activité, etc. L’industrie du e-commerce ne fait pas exception.

En effet, la très forte montée en puissance du e-commerce (notamment en B2B) est désormais une tendance durable qui conduit les professionnels à positionner la sécurisation de leurs plateformes comme une donnée stratégique. De plus, il y a encore peu de temps, peu de transactions B2B étaient réalisées par rapport au B2C. De fait, le e-commerce B2B était encore relativement épargné par les cyberattaques. Ce n’est plus le cas désormaisi au regard des forts volumes de transactions réalisés à l’échelle mondiale. Il est donc stratégique de positionner la sécurité au centre de son projet.

Mettre en place des standards de paiements sécurisés

Il est fondamental de s’appuyer sur des normes reconnues. Un consortium de sociétés de cartes de crédit ainsi que le Conseil des normes de sécurité de l’industrie des cartes de paiement (PCI) ont établi des normes pour assurer la sécurité des données par toute entreprise qui traitait les cartes de crédit. Ces normes sont appelées normes de sécurité des données (DSS) et s’appliquent aux entreprises qui traitent des transactions en face à face ainsi qu’aux entreprises de commerce électronique. L’objectif de PCI DSS est alors tout simplement de gérer en toute sécurité les informations de paiement des acheteurs utilisant des cartes de crédit. Les e-commerçants doivent être conformes à cette norme.

Garantir qu’il s’agit bien du bon site marchand

Sur ce point, il est important de s’appuyer sur des certificats de confiance. Mettre en place un HTTPS et des SSL sont des éléments centraux qui permettent à l’internaute de s’assurer qu’il est bien sur le bon site en vérifiant l’exactitude du certificat et qu’il peut échanger de bout en bout ses informations en toute confiance. De fait, il s’agit d’une première étape engageante pour proposer une expérience d’achat de qualité. On notera aussi que s’appuyer sur un HTTPS est également aujourd’hui un incontournable pour pouvoir être bien référencé sur les moteurs de recherche.

Choisir la bonne plateforme e-commerce

Les entreprises doivent apporter un soin particulier pour sélectionner une plateforme adaptée à leur besoin et qui garantit un haut niveau de sécurité. En ce sens, attention à bien évaluer ce point et à éviter les développements sur mesure difficiles à maintenir et qui n’intègrent pas en continu les derniers standards et nouveautés à mettre en place pour garantir au web marchand comme à l’acheteur une sécurité optimale. On notera également que les aspects liés au RGPD doivent être pris en compte.

Auditer son site en continu

La sécurité informatique est un sujet mouvant qui ne cesse d’évoluer. Dans ce contexte, il convient de mener des audits réguliers de son site pour s’assurer que ce dernier est bien en capacité de protéger ses utilisateurs contre les dernières menaces. C’est aussi un élément clé pour l’e-commerçant qui peut s’assurer qu’il ne sera pas impacté dans son exploitation par des cyberattaques.

Bien d’autres sujets sont possibles pour élever le niveau de cybersécurité des sites e-commerce B2B. Une chose est sûre, la cybersécurité est bien plus qu’un élément technique, c’est bien une priorité stratégique qui se positionne au centre de la qualité de l’expérience délivrée aux acheteurs.

Par Laurent Desprez, Vice President and General Manager for Europe at Oro Inc.

Si des rivalités économiques et d’influence prennent place dans le monde numérique, des pays savent aussi s’allier. C’est le cas du Japon et de l’Union européenne qui ont signé un accord de libre-échange des données et créé ainsi le plus grand espace au monde de flux sécurisés de données. Cet accord est un atout de souveraineté pour les entreprises européennes et un bouclier contre certaines pratiques de cyberespionnage qui exploitent les infrastructures de données.  

La souveraineté numérique se joue à plusieurs niveaux. Pour les entreprises, il s’agit en particulier de garder la main sur leurs données, de savoir où elles résident et par où elles transitent. Une garantie de plus s’impose : avoir la certitude que les données de l’entreprise ne sont pas exposées à des pratiques illégales de cyberespionnage, invisibles par nature.

Les données convoitées, même au prix de pratiques illégales

L’inquiétude que soulève la cybersécurité s’appuie sur des faits bien concrets. L’actualité rapporte régulièrement de tels méfaits qui ciblent avant tout les données. En témoignent les révélations sur le système d’espionnage de masse lié à certains logiciels ou encore les cyberattaques DDOS ou par « rançongiciel » dont sont victimes régulièrement les entreprises, les collectivités territoriales ou encore certains organismes publics qui exploitent des données sensibles. 

Les cyberattaques par logiciel ou virus ne sont pas les seules tactiques : la mainmise sur des infrastructures stratégiques fait également partie des plans d’attaque avec, en ligne de mire, câbles sous-marins et datacenters. Les pays européens n’y échappent pas, ce qu’a rappelé le récent scandale de la NSA au printemps 2021 : l’Agence nationale de la sécurité américaine espionnait plusieurs parlementaires et hauts fonctionnaires allemands, français, norvégiens et suédois en utilisant les systèmes danois d’écoute de câbles sous-marins de télécommunications.

Les datacenters sont des cibles, car leurs services d’hébergement y rassemblent entre autres les serveurs de données de leurs clients et leurs offres de connectivité impliquent qu’ils sont le point d’atterrissage de plusieurs câbles sous-marins. Autant d’équipements qui intéressent les cybercriminels pour atteindre les données. C’est pourquoi les datacenters font de la sécurité physique et numérique un prérequis, afin d’éviter tout acte de malveillance. Dorénavant, les datacenters situés sur le sol européen peuvent en plus compter sur l’accord de libre-échange des données entre l’UE et le Japon pour protéger leurs clients.

L’UE et le Japon créent le plus grand espace au monde de flux sécurisés de données

Pour l’Europe, il est aujourd’hui stratégique de renforcer sa capacité à protéger les données de ses citoyens et d’éviter toute ingérence étrangère. Cet enjeu se joue notamment au niveau des infrastructures de données, et l’accord de libre-échange des données entre l’Union européenne et le Japon y joue un rôle.

Cet accord a été officialisé début 2019 avec pour objectif la protection et la libre circulation des données entre le Japon et l’Union européenne. Pour aboutir, il a nécessité une harmonisation du niveau de protection des données des deux parties sur les standards européens. Il instaure ainsi une reconnaissance réciproque et les données des internautes japonais et européens peuvent partir chez l’autre partie sans encadrement particulier. Au final, cet accord a fait naitre le plus grand espace au monde de flux sécurisés de données, un bouclier essentiel dans le contexte du cyber espionnage que nous connaissons.

Privilégier les datacenters qui bénéficient de l’accord UE/Japon

L’accord de libre-échange conclu permet notamment d’identifier les datacenters particulièrement fiables pour l’hébergement de ses données.

Dans ce contexte, il est recommandé aux entreprises d’héberger leurs données les plus sensibles sur le territoire national pour préserver leur souveraineté. Mais reste à choisir un datacenter qui apporte aussi une garantie de protection contre tout risque d’ingérence.

Cette dernière ne coule pas de source quand la nationalité d’un opérateur de datacenters d’hébergement est située en dehors de l’UE. Sur les marchés français et européens, les opérateurs non européens sont majoritairement américains ou japonais. C’est à ce niveau qu’intervient l’accord UE/Japon : les entreprises peuvent choisir en toute confiance un datacenter d’un opérateur japonais, car dans le cadre protecteur de l’accord de libre-échange, son installation sera hermétique à toute interférence étrangère malveillante.

Cette garantie contre le cyberespionnage n’a pas d’équivalent chez d’autres opérateurs étrangers. Dans ce contexte, on notera que la loi américaine, par son extraterritorialité, s’applique d’office sur tous les sites des entreprises américaines dans le monde. Ainsi, les datacenters d’opérateurs américains ne peuvent pas s’opposer à une demande du gouvernement américain, même si leurs installations sont hors du pays. 

L’accord de libre-échange des données entre le Japon et l’Union européenne est donc un exemple concret de multilatéralisme dans le secteur numérique. Toutes les puissances mondiales, Chine et États-Unis inclus, devraient y adhérer pour favoriser les échanges et la coopération entre les États.

Par Sami SLIM,  Directeur Général – Telehouse France