Les enjeux de la cybersécurité

Les rencontres de la cybersécurité de Lannion ont eu lieu le jeudi 7 juin 2018 sous l’égide de Mounir Mahjoubi, Secrétaire d'État auprès du Premier ministre, chargé du Numérique.

Difficile de le contester, nous sommes aujourd’hui dans une phase de maturité du secteur numérique, avec les côtés bénéfiques et vertueux et son lot de dérives. Comment embrasser les enjeux de cette nouvelle phase tout en renforçant la confiance numérique des différents acteurs de cette économie: entreprises, organismes public, collectivités et individus ?

La culture Cybersécurité

Le pôle d’excellence de la cybersécurité en Bretagne est l’illustration d’un écosystème qui permet de diffuser à l'échelle du territoire la culture "cybersécurité", notamment auprès des PME et des TPE qui entament leur transition numérique. Cette transformation constitue une réelle opportunité permettant à la cybersécurité d’être un des axe principal de cette mue numérique. En effet, la sécurité informatique est un enjeux que nous devons tous relever avec cet adage en tête: "la cybersécurité c’est 20% de technique et 80% d’humain. »

Comment parler d’humain en cybersécurité sans évoquer le responsable sécurité du SI, dont le rôle aujourd’hui est bien de faire de l’analyse de risque et de réussir à véhiculer cette vision: "La sécurité n’est pas un centre de coût mais bien un vecteur de performance et de productivité ». La culture de la cybersécurité se diffuse de plus en plus, aidée par des contraintes réglementaires.

Cybersécurité et RGDP

Difficile d’évoquer la cybersécurité sans parler de RGPD et de son entrée en vigueur au 25 mai 2018. Les mentalités et les pratiques évoluent grâce notamment au RGPD et au NIS. Mais la multiplication de ces règlements ne doit pas venir brouiller les démarches des entreprises et organismes publiques. La priorité reste bien la gouvernance des données et l'harmonisation des processus internes pour permettre de mieux appréhender les risques; et trouver des solutions avisées à chaque situation. Le bon sens est une bonne chose, mais quand on n’a pas connaissance des risque, cela ne suffit pas !

Notons la démarche de l'état avec la mise en ligne de https://www.cybermalveillance.gouv.fr/ une source d'information pertinentes et utiles