Arnaud Alborini
9 oct. 2025
Vous avez dit Cyber sécurité ?
Oulà ça à l'air compliqué !
Ajouter de la cybersécurité dans mon système ?
Pourquoi ?
Et par où je commence ?!
L’actualité le rappelle crûment :
une petite commune du Lot‑et‑Garonne a été paralysée par une attaque menée depuis l’étranger, déclenchée par un simple clic sur un courriel frauduleux. Cet incident illustre la vulnérabilité de toute organisation disposant d’un SI, quelle que soit sa taille.
Un employé a cliqué sur un lien malveillant reçu par e‑mail. Résultat : un rançongiciel s’est installé sur son poste, s’est propagé sur le réseau accessible depuis ce poste, a chiffré les données et a rendu indisponibles des services critiques, suivi d’une demande de rançon.
Ces attaques se multiplient parce qu’aucun système n’est inviolable. Comme pour la sécurité physique, l’objectif n’est pas d’obtenir l’imperméabilité absolue mais de rendre l’attaque peu rentable ou trop coûteuse en temps pour les attaquants.
Cela dit et exposé, cela ne veut pas dire qu’on ne peut rien faire.
La défense se décompose en 2 axes :
Réduire la probabilité et l’impact d’une intrusion en renforçant la protection du SI.
Accélérer la remise en service en améliorant les capacités de détection, d’isolement et de restauration.
La stratégie qui permet de mieux répondre à ces 2 exigences est d'établir un SMSI (Système de Management de la Sécurité et de l’Information) : c'est la solution recommandée par les instances internationales afin d’intégrer la cybersécurité dans un système d’information. (Ref ISO 27001).
Ce que l'on peut vous apporter dans ce contexte (en tant que consultant expert en cybersécurité) :
Un diagnostic initial et la cartographie des actifs vous fournira une visibilité immédiate sur les périmètres critiques et les priorités
La définition du périmètre et de la politique SMSI vous ouvrira un cadrage de gouvernance et de responsabilité pour piloter la sécurité de votre système
L’analyse des écarts versus ISO 27001 (recommandations internationales) apportera une première feuille de route
L’analyse et la gestion des risques vous permettra de prendre des décisions en fonction des risques pesant sur votre système
La conception et la mise en œuvre de protections techniques et organisationnelle permettra de réduire le niveau de risque. (Sécurité des accès, SIEM, MFA, …)
L’établissement d’un plan de continuité et de sauvegardes immuables permettra un rétablissement rapide des services en cas de panne et/ou d’attaques.
La sensibilisation, les formations opérationnelles et l’accompagnement continu apporteront une sécurité plus importante dans le temps.
Je ne saurais trop vous recommander de prioriser un diagnostic, une analyse des écarts et de définir votre politique de sécurité. Vous obtiendrez une feuille de route chiffrée. Suivra la construction d’un premier lot d’actions à fort impact (MFA, sauvegardes immuables, durcissement et formation) et l’inscription du système dans un programme SMSI formel pour gouvernance et traçabilité.
Arnaud Alborini.