Cédric O présente le nouveau dispositif d’alerte des entreprises en cas d’incident cyber majeur
Alerte cyber communiqué informations
Lors d’une attaque cyber, les premières heures sont primordiales et les premiers gestes cruciaux pour juguler et annihiler l’attaque. Dans ce cadre, la diffusion massive de l’information sur les mesures réflexes à adopter est la première étape pour accompagner les entreprises, notamment les plus petites qui se retrouvent souvent esseulées dans la difficulté.
Lors d’une visite ce jour au sein de l’entreprise XXII, Cédric O, secrétaire d’État chargé de la Transition numérique et des Communications électroniques, a annoncé le lancement d’un nouveau dispositif d’alerte cyber à destination des plus petites entreprises, soit près d’un million de destinataires. Les modalités de mise en œuvre ont été présentées par Geoffroy Roux de Bézieux, président du Mouvement des entreprises de France (MEDEF), Dominique Métayer, président de l’Union des entreprises de proximité (U2P) et Jean-Lou Blachier, secrétaire confédéral de la Confédération des petites et moyennes entreprises (CPME).
À partir de ce jour, lorsqu’une vulnérabilité ou une campagne d’attaque particulièrement critique pour ce type de structure sera identifiée, une notice succincte et compréhensible pour des dirigeants d’entreprises non spécialistes de la cybersécurité sera éditée par le dispositif national d’assistance aux victimes Cybermalveillance.gouv.fr et l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Elle sera ensuite transmise aux organisations interprofessionnelles (MEDEF, CPME et U2P), aux réseaux consulaires des Chambres de Commerce et d’Industrie (CCI) et des Chambres de Métiers et de l’Artisanat (CMA) ainsi qu’au dispositif public « France Num », qui accompagne la transformation numérique des petites entreprises. Ces différents organismes seront chargés de relayer cette notice le plus largement possible aux entreprises avec lesquelles elles sont en relation. D’autres acteurs en mesure de diffuser la notice auprès des entreprises pourront être ultérieurement intégrés au dispositif. La rapidité d’information et la capacité à prendre des actions immédiates permises par la mise en place de ce dispositif permettront aux entreprises de mieux se protéger et donc de limiter l’impact des cyberattaques sur le tissu économique français.
L’entreprise XXII, qui développe des solutions de vision par ordinateur grâce à l’intelligence artificielle, a récemment été victime d’une cyberattaque ayant fortement entravé son activité. Durant la visite du Ministre, elle a donc pu témoigner des risques que font courir les cyberattaques sur la pérennité de l’activité des entreprises et de l’importance pour ces dernières de renforcer leurs dispositifs de sécurisation.
En outre, les exemples récents montrent qu’une attaque cyber visant une entreprise induit un risque non seulement sur son activité propre, mais aussi sur celle de ses fournisseurs et de ses clients. Il est donc crucial d’accompagner toutes les entreprises dans leur démarche de cyber-sécurisation.
Partant de ce constat et face à la recrudescence des attaques subies par les entreprises ces derniers mois, les organisations interprofessionnelles (MEDEF, CPME et U2P) ont sollicité et élaboré avec les autorités ce dispositif de communication simple pour prévenir et aider les entreprises. Face aux réseaux malveillants, l’action conjointe des acteurs économiques est devenue une nécessité.
Cette visite a aussi permis à Mathieu Weill, chef du service de l’économie numérique à la direction générale des entreprises, de détailler les différents dispositifs mis en œuvre par l’État pour sécuriser les entreprises face au risque cyber. Elle a également été l’occasion, pour le directeur général du Groupement d’Intérêt Public Action contre la Cybermalveillance (ACYMA), de présenter l’actualité du dispositif Cybermalveilance.gouv.fr et notamment le lancement d’un nouveau dispositif « ExpertCyber », qui vise à identifier des sociétés spécialisées en sécurité numérique à même d’accompagner les entreprises dans leur démarche de cyber-sécurisation.
