# data[].attributes.attachment_link.readable_text
Le temps n'est plus où une simple sauvegarde suffisait à assurer la sécurité des données de l'entreprise. Nicolas Touchet, associé en charge du développement de l'audit des systèmes d'information chez Baker Tilly France, 4ème réseau national de cabinets indépendants d'expertise comptable et fiscale, d'audit et de conseil, nous parle des enjeux liés à la sécurité informatique. Des risques à tous les niveaux
Dans notre monde interconnecté où les données professionnelles et personnelles sont trop facilement disponibles, nous pouvons avoir l'impression que la porte est fermée, mais ce n'est pas forcément le cas de toutes les fenêtres pour un cybercriminel averti !

Toutes les organisations sont concernées, même les plus petites. Et surtout, la perception des décideurs est le plus souvent en-deçà de la réalité des risques encourus.

Les risques que peuvent subir votre organisation peuvent être externes mais également internes, par exemple :
Cybercriminalité et responsabilité du chef d'entreprise en matière de sécurité du système d'information

le risque d'escroquerie aux faux virements suite à l'interception de données confidentielles

les risques économiques : vol de savoir-faire, vol de données sensibles - perte d'exploitation dans le cas du blocage du système d'information

le risque d'image : dénigrement public par des concurrents ou des salariés, actuels ou anciens, avec risque de perte de confiance de clients ou de fournisseurs

Attention, la responsabilité du chef d'entreprise peut être engagée :
Prendre ses précautions en amont

suite à une attaque, sur un volet civil et sur un volet pénal si les données n'étaient pas juridiquement protégées et si les moyens nécessaires à leur protection n'avaient pas été mis en œuvre

en cas d'omission de la déclaration des fichiers et des données personnelles à la CNIL

dans le contexte où l'entreprise a, de plus en plus, l'obligation de prendre toutes les précautions utiles

Il est fortement recommandé de faire appel à des professionnels qui réaliseront un audit de votre système d'information, vous fourniront un bilan exhaustif de votre niveau de risques (y compris la flotte d'ordinateurs portables, de smartphones et de tablettes), vous feront des recommandations et vous aideront à les mettre en œuvre. Toutefois, sans attendre, voici les premières mesures à prendre :

identifiez les informations sensibles et faites un bilan de votre niveau de risques

sensibilisez vos collaborateurs, utilisez une politique adaptée de mots de passe et définissez les règles d'utilisation de votre système d'information

sauvegardez régulièrement vos données et effectuez des tests de restauration

vérifiez l'image de votre organisation sur Internet

dans l'hypothèse d'une destruction du système d'information, définissez la procédure de reprise d'activité

Enfin, l'entreprise doit fixer les règles d'utilisation du système d'information. Celles-ci doivent être adaptées en fonction de votre organisation, avec une implication de la direction générale et la direction des ressources humaines dans les processus de départ et de mutation des collaborateurs
Si vous êtes victimes, les réflexes à avoir

avec une charte informatique définissant les droits, les devoirs des collaborateurs et les sanctions encourues

avec la signature des clauses de confidentialité de vos prestataires et personnels temporaires

Demandez conseil à votre expert-comptable ou à votre commissaire aux comptes

Si vous êtes victime d'une escroquerie au faux virement : contactez votre banquier dans les 24 heures, les forces de l'ordre et votre avocat.

Si vos données ont été volées ou modifiées par un agresseur : isolez le poste concerné puis contactez les forces de l'ordre tout en préservant les indices et les traces.

Si votre système a été attaqué par un logiciel malveillant : isolez les postes concernés puis supprimez-le.

En cas de blocage du système d'information et de demande de rançon : ne pas payer, contactez les forces de l'ordre et procédez à la restauration de la dernière sauvegarde.

Si vous êtes victime de désinformation sur Internet : identifiez-en l'origine et adoptez une communication appropriée.

La maîtrise de la sécurité des systèmes d'information est un élément clé dans la stratégie, le développement et la recherche de performance de l'entité. La plupart des experts-comptables et des commissaires aux comptes ont développé des compétences pour évaluer les enjeux de leurs clients et leur proposer des solutions adaptées à leur situation : diagnostics, solutions juridiques adaptées, solutions techniques personnalisées. N'hésitez pas à les solliciter.

# data[].attributes.attachment_link.title
Sécurité des données financières et comptables : faites le point

# data[].attributes.attachment_link.description
Le temps n'est plus où une simple sauvegarde suffisait à assurer la sécurité des données de l'entreprise. Nicolas Touchet, associé en charge du développement de l'audit des systèmes d'information chez Baker Tilly France, 4ème réseau national de cabinets indépendants d'expertise comptable et fiscale, d'audit et de conseil, nous parle des enjeux liés à la sécurité informatique.

# data[].attributes.attachment_link.readable_text
Le temps n'est plus où une simple sauvegarde suffisait à assurer la sécurité des données de l'entreprise. Nicolas Touchet, associé en charge du développement de l'audit des systèmes d'information chez Baker Tilly France, 4ème réseau national de cabinets indépendants d'expertise comptable et fiscale, d'audit et de conseil, nous parle des enjeux liés à la sécurité informatique. Des risques à tous les niveaux
Dans notre monde interconnecté où les données professionnelles et personnelles sont trop facilement disponibles, nous pouvons avoir l'impression que la porte est fermée, mais ce n'est pas forcément le cas de toutes les fenêtres pour un cybercriminel averti !

Toutes les organisations sont concernées, même les plus petites. Et surtout, la perception des décideurs est le plus souvent en-deçà de la réalité des risques encourus.

Les risques que peuvent subir votre organisation peuvent être externes mais également internes, par exemple :
Cybercriminalité et responsabilité du chef d'entreprise en matière de sécurité du système d'information

le risque d'escroquerie aux faux virements suite à l'interception de données confidentielles

les risques économiques : vol de savoir-faire, vol de données sensibles - perte d'exploitation dans le cas du blocage du système d'information

le risque d'image : dénigrement public par des concurrents ou des salariés, actuels ou anciens, avec risque de perte de confiance de clients ou de fournisseurs

Attention, la responsabilité du chef d'entreprise peut être engagée :
Prendre ses précautions en amont

suite à une attaque, sur un volet civil et sur un volet pénal si les données n'étaient pas juridiquement protégées et si les moyens nécessaires à leur protection n'avaient pas été mis en œuvre

en cas d'omission de la déclaration des fichiers et des données personnelles à la CNIL

dans le contexte où l'entreprise a, de plus en plus, l'obligation de prendre toutes les précautions utiles

Il est fortement recommandé de faire appel à des professionnels qui réaliseront un audit de votre système d'information, vous fourniront un bilan exhaustif de votre niveau de risques (y compris la flotte d'ordinateurs portables, de smartphones et de tablettes), vous feront des recommandations et vous aideront à les mettre en œuvre. Toutefois, sans attendre, voici les premières mesures à prendre :

identifiez les informations sensibles et faites un bilan de votre niveau de risques

sensibilisez vos collaborateurs, utilisez une politique adaptée de mots de passe et définissez les règles d'utilisation de votre système d'information

sauvegardez régulièrement vos données et effectuez des tests de restauration

vérifiez l'image de votre organisation sur Internet

dans l'hypothèse d'une destruction du système d'information, définissez la procédure de reprise d'activité

Enfin, l'entreprise doit fixer les règles d'utilisation du système d'information. Celles-ci doivent être adaptées en fonction de votre organisation, avec une implication de la direction générale et la direction des ressources humaines dans les processus de départ et de mutation des collaborateurs
Si vous êtes victimes, les réflexes à avoir

avec une charte informatique définissant les droits, les devoirs des collaborateurs et les sanctions encourues

avec la signature des clauses de confidentialité de vos prestataires et personnels temporaires

Demandez conseil à votre expert-comptable ou à votre commissaire aux comptes

Si vous êtes victime d'une escroquerie au faux virement : contactez votre banquier dans les 24 heures, les forces de l'ordre et votre avocat.

Si vos données ont été volées ou modifiées par un agresseur : isolez le poste concerné puis contactez les forces de l'ordre tout en préservant les indices et les traces.

Si votre système a été attaqué par un logiciel malveillant : isolez les postes concernés puis supprimez-le.

En cas de blocage du système d'information et de demande de rançon : ne pas payer, contactez les forces de l'ordre et procédez à la restauration de la dernière sauvegarde.

Si vous êtes victime de désinformation sur Internet : identifiez-en l'origine et adoptez une communication appropriée.

La maîtrise de la sécurité des systèmes d'information est un élément clé dans la stratégie, le développement et la recherche de performance de l'entité. La plupart des experts-comptables et des commissaires aux comptes ont développé des compétences pour évaluer les enjeux de leurs clients et leur proposer des solutions adaptées à leur situation : diagnostics, solutions juridiques adaptées, solutions techniques personnalisées. N'hésitez pas à les solliciter.

# data[].attributes.attachment_link.title
Sécurité des données financières et comptables : faites le point

# data[].attributes.attachment_link.description
Le temps n'est plus où une simple sauvegarde suffisait à assurer la sécurité des données de l'entreprise. Nicolas Touchet, associé en charge du développement de l'audit des systèmes d'information chez Baker Tilly France, 4ème réseau national de cabinets indépendants d'expertise comptable et fiscale, d'audit et de conseil, nous parle des enjeux liés à la sécurité informatique.

# data[].attributes.attachment_link.readable_text
Le temps n'est plus où une simple sauvegarde suffisait à assurer la sécurité des données de l'entreprise. Nicolas Touchet, associé en charge du développement de l'audit des systèmes d'information chez Baker Tilly France, 4ème réseau national de cabinets indépendants d'expertise comptable et fiscale, d'audit et de conseil, nous parle des enjeux liés à la sécurité informatique. Des risques à tous les niveaux
Dans notre monde interconnecté où les données professionnelles et personnelles sont trop facilement disponibles, nous pouvons avoir l'impression que la porte est fermée, mais ce n'est pas forcément le cas de toutes les fenêtres pour un cybercriminel averti !

Toutes les organisations sont concernées, même les plus petites. Et surtout, la perception des décideurs est le plus souvent en-deçà de la réalité des risques encourus.

Les risques que peuvent subir votre organisation peuvent être externes mais également internes, par exemple :
Cybercriminalité et responsabilité du chef d'entreprise en matière de sécurité du système d'information

le risque d'escroquerie aux faux virements suite à l'interception de données confidentielles

les risques économiques : vol de savoir-faire, vol de données sensibles - perte d'exploitation dans le cas du blocage du système d'information

le risque d'image : dénigrement public par des concurrents ou des salariés, actuels ou anciens, avec risque de perte de confiance de clients ou de fournisseurs

Attention, la responsabilité du chef d'entreprise peut être engagée :
Prendre ses précautions en amont

suite à une attaque, sur un volet civil et sur un volet pénal si les données n'étaient pas juridiquement protégées et si les moyens nécessaires à leur protection n'avaient pas été mis en œuvre

en cas d'omission de la déclaration des fichiers et des données personnelles à la CNIL

dans le contexte où l'entreprise a, de plus en plus, l'obligation de prendre toutes les précautions utiles

Il est fortement recommandé de faire appel à des professionnels qui réaliseront un audit de votre système d'information, vous fourniront un bilan exhaustif de votre niveau de risques (y compris la flotte d'ordinateurs portables, de smartphones et de tablettes), vous feront des recommandations et vous aideront à les mettre en œuvre. Toutefois, sans attendre, voici les premières mesures à prendre :

identifiez les informations sensibles et faites un bilan de votre niveau de risques

sensibilisez vos collaborateurs, utilisez une politique adaptée de mots de passe et définissez les règles d'utilisation de votre système d'information

sauvegardez régulièrement vos données et effectuez des tests de restauration

vérifiez l'image de votre organisation sur Internet

dans l'hypothèse d'une destruction du système d'information, définissez la procédure de reprise d'activité

Enfin, l'entreprise doit fixer les règles d'utilisation du système d'information. Celles-ci doivent être adaptées en fonction de votre organisation, avec une implication de la direction générale et la direction des ressources humaines dans les processus de départ et de mutation des collaborateurs
Si vous êtes victimes, les réflexes à avoir

avec une charte informatique définissant les droits, les devoirs des collaborateurs et les sanctions encourues

avec la signature des clauses de confidentialité de vos prestataires et personnels temporaires

Demandez conseil à votre expert-comptable ou à votre commissaire aux comptes

Si vous êtes victime d'une escroquerie au faux virement : contactez votre banquier dans les 24 heures, les forces de l'ordre et votre avocat.

Si vos données ont été volées ou modifiées par un agresseur : isolez le poste concerné puis contactez les forces de l'ordre tout en préservant les indices et les traces.

Si votre système a été attaqué par un logiciel malveillant : isolez les postes concernés puis supprimez-le.

En cas de blocage du système d'information et de demande de rançon : ne pas payer, contactez les forces de l'ordre et procédez à la restauration de la dernière sauvegarde.

Si vous êtes victime de désinformation sur Internet : identifiez-en l'origine et adoptez une communication appropriée.

La maîtrise de la sécurité des systèmes d'information est un élément clé dans la stratégie, le développement et la recherche de performance de l'entité. La plupart des experts-comptables et des commissaires aux comptes ont développé des compétences pour évaluer les enjeux de leurs clients et leur proposer des solutions adaptées à leur situation : diagnostics, solutions juridiques adaptées, solutions techniques personnalisées. N'hésitez pas à les solliciter.

# data[].attributes.attachment_link.title
Sécurité des données financières et comptables : faites le point

# data[].attributes.attachment_link.description
Le temps n'est plus où une simple sauvegarde suffisait à assurer la sécurité des données de l'entreprise. Nicolas Touchet, associé en charge du développement de l'audit des systèmes d'information chez Baker Tilly France, 4ème réseau national de cabinets indépendants d'expertise comptable et fiscale, d'audit et de conseil, nous parle des enjeux liés à la sécurité informatique.

# data[].attributes.attachment_link.readable_text
Le temps n'est plus où une simple sauvegarde suffisait à assurer la sécurité des données de l'entreprise. Nicolas Touchet, associé en charge du développement de l'audit des systèmes d'information chez Baker Tilly France, 4ème réseau national de cabinets indépendants d'expertise comptable et fiscale, d'audit et de conseil, nous parle des enjeux liés à la sécurité informatique. Des risques à tous les niveaux
Dans notre monde interconnecté où les données professionnelles et personnelles sont trop facilement disponibles, nous pouvons avoir l'impression que la porte est fermée, mais ce n'est pas forcément le cas de toutes les fenêtres pour un cybercriminel averti !

Toutes les organisations sont concernées, même les plus petites. Et surtout, la perception des décideurs est le plus souvent en-deçà de la réalité des risques encourus.

Les risques que peuvent subir votre organisation peuvent être externes mais également internes, par exemple :
Cybercriminalité et responsabilité du chef d'entreprise en matière de sécurité du système d'information

le risque d'escroquerie aux faux virements suite à l'interception de données confidentielles

les risques économiques : vol de savoir-faire, vol de données sensibles - perte d'exploitation dans le cas du blocage du système d'information

le risque d'image : dénigrement public par des concurrents ou des salariés, actuels ou anciens, avec risque de perte de confiance de clients ou de fournisseurs

Attention, la responsabilité du chef d'entreprise peut être engagée :
Prendre ses précautions en amont

suite à une attaque, sur un volet civil et sur un volet pénal si les données n'étaient pas juridiquement protégées et si les moyens nécessaires à leur protection n'avaient pas été mis en œuvre

en cas d'omission de la déclaration des fichiers et des données personnelles à la CNIL

dans le contexte où l'entreprise a, de plus en plus, l'obligation de prendre toutes les précautions utiles

Il est fortement recommandé de faire appel à des professionnels qui réaliseront un audit de votre système d'information, vous fourniront un bilan exhaustif de votre niveau de risques (y compris la flotte d'ordinateurs portables, de smartphones et de tablettes), vous feront des recommandations et vous aideront à les mettre en œuvre. Toutefois, sans attendre, voici les premières mesures à prendre :

identifiez les informations sensibles et faites un bilan de votre niveau de risques

sensibilisez vos collaborateurs, utilisez une politique adaptée de mots de passe et définissez les règles d'utilisation de votre système d'information

sauvegardez régulièrement vos données et effectuez des tests de restauration

vérifiez l'image de votre organisation sur Internet

dans l'hypothèse d'une destruction du système d'information, définissez la procédure de reprise d'activité

Enfin, l'entreprise doit fixer les règles d'utilisation du système d'information. Celles-ci doivent être adaptées en fonction de votre organisation, avec une implication de la direction générale et la direction des ressources humaines dans les processus de départ et de mutation des collaborateurs
Si vous êtes victimes, les réflexes à avoir

avec une charte informatique définissant les droits, les devoirs des collaborateurs et les sanctions encourues

avec la signature des clauses de confidentialité de vos prestataires et personnels temporaires

Demandez conseil à votre expert-comptable ou à votre commissaire aux comptes

Si vous êtes victime d'une escroquerie au faux virement : contactez votre banquier dans les 24 heures, les forces de l'ordre et votre avocat.

Si vos données ont été volées ou modifiées par un agresseur : isolez le poste concerné puis contactez les forces de l'ordre tout en préservant les indices et les traces.

Si votre système a été attaqué par un logiciel malveillant : isolez les postes concernés puis supprimez-le.

En cas de blocage du système d'information et de demande de rançon : ne pas payer, contactez les forces de l'ordre et procédez à la restauration de la dernière sauvegarde.

Si vous êtes victime de désinformation sur Internet : identifiez-en l'origine et adoptez une communication appropriée.

La maîtrise de la sécurité des systèmes d'information est un élément clé dans la stratégie, le développement et la recherche de performance de l'entité. La plupart des experts-comptables et des commissaires aux comptes ont développé des compétences pour évaluer les enjeux de leurs clients et leur proposer des solutions adaptées à leur situation : diagnostics, solutions juridiques adaptées, solutions techniques personnalisées. N'hésitez pas à les solliciter.

# data[].attributes.attachment_link.title
Sécurité des données financières et comptables : faites le point

# data[].attributes.attachment_link.description
Le temps n'est plus où une simple sauvegarde suffisait à assurer la sécurité des données de l'entreprise. Nicolas Touchet, associé en charge du développement de l'audit des systèmes d'information chez Baker Tilly France, 4ème réseau national de cabinets indépendants d'expertise comptable et fiscale, d'audit et de conseil, nous parle des enjeux liés à la sécurité informatique.

# data[].attributes.attachment_link.description
Numen sécurise les documents, données, processus et échanges des cabinets d'expertise comptables grâce à des technologies éprouvées, des infrastructures redondées sur le sol français et des équipes réactives.

# data[].attributes.attachment_link.readable_text
Cette valeur de l'information peut prendre diverses formes :

la connaissances des clients ou les informations partagées avec les fournisseurs et partenaires.

Les bases de données de l'entreprise.

Les connaissances (ou savoirs) du personnel de l'entreprise, soit le capital humain

Les brevets, les méthodes, ...

Bien qu'il soit difficile d'attribuer à ces éléments une valeur comptable ou les évaluer en fonction de paramètres comptables normalisés, la perte, la manipulation ou le vol d'informations peuvent considérablement affaiblir une entreprise et remettre en question ses perspectives d'avenir. Il est toujours plus onéreux de produire de l'information que de la copier.

La sécurité de l'Information

L'information représente un actif aussi important que les actifs liés au système de production classique (actifs physiques, actifs humains, actifs financiers, actifs sociaux,...).

Et si de multiples protections ont été développées vis à vis des actifs, que l'on pourrait appeler " traditionnels " : protection des infrastructures, dommages aux biens, protection sociale, en revanche, la sécurité de l'information n'est généralement garantie que de manière partielle et peu coordonnée dans les entreprises et organismes.

La sécurité de l'Information peut être définie comme un dispositif global dont la mise en œuvre assure que l'Information d'une façon qui garantit un niveau approprié de protection de cette information &des actifs liés dans le but d'en garantir :

sa Disponibilité : Garantir que les utilisateurs habilités ont accès à l'information et aux ressources associées au moment voulu

son Intégrité : Sauvegarder l'exactitude et la fidélité d'information et des méthodes de traitement des données

sa Confidentialité : Garantir que seules les personnes habilitées peuvent accéder à l´information

La sécurité de l'information est donc un domaine vaste : il couvre la sécurité des systèmes d'information et des réseaux, la protection vis à vis de l'intelligence économique, la classification de l'information, la gestion des actifs informationnels.
" Les entreprises doivent intégrer la sécurité à leurs services pour gérer les problèmes liés à la perte de confiance. Aussi, les entreprises intelligentes rechercheront et déploieront avec force les nouvelles technologies qui offrent ce genre de protection aux consommateurs. "
Jonathan Penn, Forrester Inc. (" Regagner la confiance du consommateur en Internet ")
La sécurité de l'information, une responsabilité du Management

Repérer et définir les informations critiques pour une entreprise, choisir les mesures de sécurité adéquates, contrôler leur mise en oeuvre. Ces responsabilités de management sont difficiles à déléguer complètement.

La sécurité de l'information c'est 80% d'organisation et 20% de technologie, il faut savoir comprendre et gérer les risques spécifiques, organiser un projet sécurité, s'appuyer sur des normes et des méthodes, identifier les coûts et les gains.

Il serait donc dangereux dans une entreprise de déléguer entièrement la responsabilité de la sécurité aux seules équipes de la Direction des Systèmes d'Information qui risquent d'en favoriser la dimension outils et techniques.

Ainsi, la sécurité de l'information fait partie des tâches importantes de chaque cadre, dans chaque entreprise ou chaque organisation.

On constate d'ailleurs cette prise de conscience sur le rôle du management jusque dans les référentiels de normalisation de la sécurité de l'information comme l'ISO/IEC 27001 qui traduisent bien l'importance des aspects organisationnels et managériaux.

Le risque humain prépondérant

Les attaques de toutes natures se développent et se complexifient. Les attaques les plus fréquentes sont les attaques externes de type "hacker", car elles sont automatisables, réalisables à distance et donnent à l'attaquant un sentiment d'impunité. En revanche elles ne sont pas forcément celles qui génèrent le plus de dégâts pour l'entreprise. Les tentatives d'intrusion sont externes et les intrusions réussies et douloureuses sont d'origine interne.

En effet les attaques venant de l'interne peuvent mettre le plus en danger les entreprises ou organismes (vol d'informations critiques, détournement de fonds, dénigrement d'image de l'entreprise, ...).

Et si l'on croit les hackers ou experts les plus célèbres, le point le plus vulnérable des systèmes est donc souvent l'homme. La sécurité a donc une dimension humaine majeure et un caractère collectif : "la sécurité de mes informations dépend du comportement de mes voisins et vice versa", c'est donc, dans les entreprises une question de management.

Le périmètre de la sécurité de l'information ?

Si nous avons abordé le concept de DIC (Disponibilité , Intégrité et Confidentialité), d'autres concepts peuvent également être nécessaires pour caractériser la sécurité de l'information, il s'agit :

d'authenticité renvoie au fait que le document est ce qu'il prétend être, c'est à dire qu'il n'a pas été manipulé, modifié ou autrement falsifié après sa créatio qui suppose le respect de trois conditions essentielles : le principe de l'image fidèle, la neutralité et la prudence

de traçabilité qui est définie comme "l'aptitude à retrouver l'historique, l'utilisation ou la localisation de cette information au moyen d'une identification enregistrée"

de non répudiation qui est une fonction qui permet d'obtenir la preuve de l'émission d'une information ou de sa réception. L'émetteur ou le récepteur ne peut ainsi en nier l'envoi ou la réception

# data[].attributes.attachment_link.description
Cette valeur de l'information peut prendre diverses formes : la connaissances des clients ou les informations partagées avec les fournisseurs et partenaires. Les bases de données de l'entreprise. Les connaissances (ou savoirs) du personnel de l'entreprise, soit le capital humain Les brevets, les méthodes, ...

# data[].attributes.attachment_link.readable_text
Qu'est-ce que la cybercriminalité ?

La cybercriminalité désigne tout acte criminel effectué depuis un ordinateur sur un réseau en ligne. La loi française distingue deux types de délits de cybercriminalité :

Les infractions où l'informatique est objet du délit : qui vont encadrer les cybercriminels qui utilisent des logiciels pirates pour mettre en danger la sécurité d'un système informatique ou récupérer illégalement des données confidentielles (on parle alors de " pirates " ou " hackers ").

Les infractions où l'informatique est le moyen du délit : qui vont encadrer les cybercriminels qui utilisent internet pour commettre des infractions tels que harcèlement, pédopornographie, atteinte à la propriété intellectuelle, infractions racistes, etc.

Les infractions liées à la cybercriminalité

La cybercriminalité est un type de délinquance comprenant notamment les infractions suivantes :

détournements de fonds effectués en débitant frauduleusement des comptes de l'entreprise (ce type de délit peut-être commis par un salarié indélicat ou par une personne externe à l'entreprise et bénéficiant souvent d'une complicité interne)

introduction de virus qui peuvent détruire complètement les fichiers de l'entreprise et réduire à néant des mois ou des années de travail (les feuilles de calcul, les documents Word ou les fichiers exécutables ayant une extension du type COM ou EXE sont très vulnérables à ce type de délit)

piratage de secrets de fabrication, de droits de propriété industrielle, ou d'autres données confidentielles

vol de fichiers qui seront vendus à des entreprises concurrentes

Les délinquants sont souvent des individus pervers n'ayant aucun sens moral et ils profitent du fait que les autorités ont souvent du mal à les identifier et les appréhender.

La cybercriminalité en chiffres

En 2014, selon une étude menée par le cabinet d'audit et de conseil PwC, les entreprises auraient été victimes de près de 43 millions d'attaques dans l'année, soit environ 117 340 attaques par jour. En 2015, le montant des pertes s'élèverait à 3,36 milliards d'euros. Les entreprises sont toutes conscientes de l'importance de sécuriser leurs données. Cependant, cela n'est pas forcément anticipé par toutes les sociétés.
En France, 55 % des entreprises annoncent un budget consacré à la cybersécurité en augmentation pour 2017. Ce chiffre se justifie notamment du fait de l'augmentation de nombre d'incidents. Entre 2015 et 2016, les problèmes liés à la sécurité informatique ont augmenté de 38%, en un an. Les entreprises ont trop souvent tendance à prendre des mesures après qu'un incident soit survenu. Or, les sociétés doivent savoir traiter la cybersécurité en amont.

Comment se protéger avec la cybersécurité ?

En conséquence, toute entreprise doit préserver ses ordinateurs contre ces redoutables méfaits. Il faut notamment équiper chaque ordinateur d'un système de protection contre les virus, faute de quoi l'utilisateur peut être certain que s'il se connecte sur Internet, un virus infectera son ordinateur en moins d'une heure. La protection contre les virus doit bien entendu être régulièrement remise à jour.
Les fournisseurs de systèmes de protection proposent des solutions adaptées à la prévention des divers types d'actes qui peuvent menacer un réseau informatique. Vous pouvez notamment bénéficier des avantages suivants :

sécurisation des réseaux informatiques par des antivirus qui assurent à la fois la protection de l'installation et une sécurisation de l'utilisation des clés USB

protection des équipements industriels vulnérables, cette action pouvant consister en un transfert du réseau préservé à l'extérieur et par une protection contre toute malveillance informatique provenant d'Internet

sécurisation des données concernant vos clients et le fonctionnement de leurs comptes respectifs, ces données étant souvent vulnérables

Par ailleurs, il est indispensable de créer des copies des fichiers les plus précieux et de faire en sorte que ces copies ne soient pas accessibles par Internet pour éviter tout piratage ou toute destruction de leur contenu. Ces mesures de protection doivent être adaptées à l'importance du contenu des fichiers. Il convient notamment d'être particulièrement attentif aux cas dans lesquels des données vitales pour l' entreprise sont concentrées dans des espaces réduits, car un stockage effectué dans ces conditions les rend vulnérables. Notez qu'il est indispensable de sécuriser à la fois vos objets connectés mais également les applications ou autres usages permettant de les utiliser.
Pour prévenir ce risque, il est possible de stocker les copies des fichiers dans des systèmes de back-up séparés des entités opérationnelles. Une protection renforcée doit être prévue pour les fichiers dont dépend la poursuite de l'activité de l' entreprise.
Aujourd'hui, les clients, les interlocuteurs, et les moyens de communication sont de plus en plus nombreux. Cela augmente le risque de menaces informatiques.
Pensez donc à former vos clients et utilisateurs avec des messages informatifs, des explications sur les différents accès et la sécurisation des mots de passe...

Comment réagir en cas d'attaque cybercriminelle ?

Si l' entreprise est victime d'une fraude informatique en dépit des précautions prises, elle doit déposer plainte immédiatement. Cette plainte peut être déposée soit en se rendant au commissariat de police, soit en envoyant un courrier recommandé avec accusé de réception au procureur de la République. Celui-ci demandera à la police de procéder à une enquête. Si les auteurs sont identifiés, ils seront arrêtés et la victime pourra se constituer partie civile devant le tribunal correctionnel.

# data[].attributes.attachment_link.title
Les enjeux de la cybersécurité en entreprise

# data[].attributes.attachment_link.description
La cybersécurité est l'ensemble des dispositions juridiques et techniques que toute entreprise doit prendre pour préserver l'intégrité de son réseau informatique et de ses fichiers. Ces dispositions sont capitales, car si elles ne sont pas prises, l'entreprise s'expose à être victime de la cybercriminalité.

# data[].attributes.attachment_link.readable_text
Le temps n'est plus où une simple sauvegarde suffisait à assurer la sécurité des données de l'entreprise. Nicolas Touchet, associé en charge du développement de l'audit des systèmes d'information chez Baker Tilly France, 4ème réseau national de cabinets indépendants d'expertise comptable et fiscale, d'audit et de conseil, nous parle des enjeux liés à la sécurité informatique. Des risques à tous les niveaux
Dans notre monde interconnecté où les données professionnelles et personnelles sont trop facilement disponibles, nous pouvons avoir l'impression que la porte est fermée, mais ce n'est pas forcément le cas de toutes les fenêtres pour un cybercriminel averti !

Toutes les organisations sont concernées, même les plus petites. Et surtout, la perception des décideurs est le plus souvent en-deçà de la réalité des risques encourus.

Les risques que peuvent subir votre organisation peuvent être externes mais également internes, par exemple :
Cybercriminalité et responsabilité du chef d'entreprise en matière de sécurité du système d'information

le risque d'escroquerie aux faux virements suite à l'interception de données confidentielles

les risques économiques : vol de savoir-faire, vol de données sensibles - perte d'exploitation dans le cas du blocage du système d'information

le risque d'image : dénigrement public par des concurrents ou des salariés, actuels ou anciens, avec risque de perte de confiance de clients ou de fournisseurs

Attention, la responsabilité du chef d'entreprise peut être engagée :
Prendre ses précautions en amont

suite à une attaque, sur un volet civil et sur un volet pénal si les données n'étaient pas juridiquement protégées et si les moyens nécessaires à leur protection n'avaient pas été mis en œuvre

en cas d'omission de la déclaration des fichiers et des données personnelles à la CNIL

dans le contexte où l'entreprise a, de plus en plus, l'obligation de prendre toutes les précautions utiles

Il est fortement recommandé de faire appel à des professionnels qui réaliseront un audit de votre système d'information, vous fourniront un bilan exhaustif de votre niveau de risques (y compris la flotte d'ordinateurs portables, de smartphones et de tablettes), vous feront des recommandations et vous aideront à les mettre en œuvre. Toutefois, sans attendre, voici les premières mesures à prendre :

identifiez les informations sensibles et faites un bilan de votre niveau de risques

sensibilisez vos collaborateurs, utilisez une politique adaptée de mots de passe et définissez les règles d'utilisation de votre système d'information

sauvegardez régulièrement vos données et effectuez des tests de restauration

vérifiez l'image de votre organisation sur Internet

dans l'hypothèse d'une destruction du système d'information, définissez la procédure de reprise d'activité

Enfin, l'entreprise doit fixer les règles d'utilisation du système d'information. Celles-ci doivent être adaptées en fonction de votre organisation, avec une implication de la direction générale et la direction des ressources humaines dans les processus de départ et de mutation des collaborateurs
Si vous êtes victimes, les réflexes à avoir

avec une charte informatique définissant les droits, les devoirs des collaborateurs et les sanctions encourues

avec la signature des clauses de confidentialité de vos prestataires et personnels temporaires

Demandez conseil à votre expert-comptable ou à votre commissaire aux comptes

Si vous êtes victime d'une escroquerie au faux virement : contactez votre banquier dans les 24 heures, les forces de l'ordre et votre avocat.

Si vos données ont été volées ou modifiées par un agresseur : isolez le poste concerné puis contactez les forces de l'ordre tout en préservant les indices et les traces.

Si votre système a été attaqué par un logiciel malveillant : isolez les postes concernés puis supprimez-le.

En cas de blocage du système d'information et de demande de rançon : ne pas payer, contactez les forces de l'ordre et procédez à la restauration de la dernière sauvegarde.

Si vous êtes victime de désinformation sur Internet : identifiez-en l'origine et adoptez une communication appropriée.

La maîtrise de la sécurité des systèmes d'information est un élément clé dans la stratégie, le développement et la recherche de performance de l'entité. La plupart des experts-comptables et des commissaires aux comptes ont développé des compétences pour évaluer les enjeux de leurs clients et leur proposer des solutions adaptées à leur situation : diagnostics, solutions juridiques adaptées, solutions techniques personnalisées. N'hésitez pas à les solliciter.

# data[].attributes.attachment_link.title
Sécurité des données financières et comptables : faites le point

# data[].attributes.attachment_link.description
Le temps n'est plus où une simple sauvegarde suffisait à assurer la sécurité des données de l'entreprise. Nicolas Touchet, associé en charge du développement de l'audit des systèmes d'information chez Baker Tilly France, 4ème réseau national de cabinets indépendants d'expertise comptable et fiscale, d'audit et de conseil, nous parle des enjeux liés à la sécurité informatique.

# data[].attributes.attachment_link.readable_text
Le temps n'est plus où une simple sauvegarde suffisait à assurer la sécurité des données de l'entreprise. Nicolas Touchet, associé en charge du développement de l'audit des systèmes d'information chez Baker Tilly France, 4ème réseau national de cabinets indépendants d'expertise comptable et fiscale, d'audit et de conseil, nous parle des enjeux liés à la sécurité informatique. Des risques à tous les niveaux
Dans notre monde interconnecté où les données professionnelles et personnelles sont trop facilement disponibles, nous pouvons avoir l'impression que la porte est fermée, mais ce n'est pas forcément le cas de toutes les fenêtres pour un cybercriminel averti !

Toutes les organisations sont concernées, même les plus petites. Et surtout, la perception des décideurs est le plus souvent en-deçà de la réalité des risques encourus.

Les risques que peuvent subir votre organisation peuvent être externes mais également internes, par exemple :
Cybercriminalité et responsabilité du chef d'entreprise en matière de sécurité du système d'information

le risque d'escroquerie aux faux virements suite à l'interception de données confidentielles

les risques économiques : vol de savoir-faire, vol de données sensibles - perte d'exploitation dans le cas du blocage du système d'information

le risque d'image : dénigrement public par des concurrents ou des salariés, actuels ou anciens, avec risque de perte de confiance de clients ou de fournisseurs

Attention, la responsabilité du chef d'entreprise peut être engagée :
Prendre ses précautions en amont

suite à une attaque, sur un volet civil et sur un volet pénal si les données n'étaient pas juridiquement protégées et si les moyens nécessaires à leur protection n'avaient pas été mis en œuvre

en cas d'omission de la déclaration des fichiers et des données personnelles à la CNIL

dans le contexte où l'entreprise a, de plus en plus, l'obligation de prendre toutes les précautions utiles

Il est fortement recommandé de faire appel à des professionnels qui réaliseront un audit de votre système d'information, vous fourniront un bilan exhaustif de votre niveau de risques (y compris la flotte d'ordinateurs portables, de smartphones et de tablettes), vous feront des recommandations et vous aideront à les mettre en œuvre. Toutefois, sans attendre, voici les premières mesures à prendre :

identifiez les informations sensibles et faites un bilan de votre niveau de risques

sensibilisez vos collaborateurs, utilisez une politique adaptée de mots de passe et définissez les règles d'utilisation de votre système d'information

sauvegardez régulièrement vos données et effectuez des tests de restauration

vérifiez l'image de votre organisation sur Internet

dans l'hypothèse d'une destruction du système d'information, définissez la procédure de reprise d'activité

Enfin, l'entreprise doit fixer les règles d'utilisation du système d'information. Celles-ci doivent être adaptées en fonction de votre organisation, avec une implication de la direction générale et la direction des ressources humaines dans les processus de départ et de mutation des collaborateurs
Si vous êtes victimes, les réflexes à avoir

avec une charte informatique définissant les droits, les devoirs des collaborateurs et les sanctions encourues

avec la signature des clauses de confidentialité de vos prestataires et personnels temporaires

Demandez conseil à votre expert-comptable ou à votre commissaire aux comptes

Si vous êtes victime d'une escroquerie au faux virement : contactez votre banquier dans les 24 heures, les forces de l'ordre et votre avocat.

Si vos données ont été volées ou modifiées par un agresseur : isolez le poste concerné puis contactez les forces de l'ordre tout en préservant les indices et les traces.

Si votre système a été attaqué par un logiciel malveillant : isolez les postes concernés puis supprimez-le.

En cas de blocage du système d'information et de demande de rançon : ne pas payer, contactez les forces de l'ordre et procédez à la restauration de la dernière sauvegarde.

Si vous êtes victime de désinformation sur Internet : identifiez-en l'origine et adoptez une communication appropriée.

La maîtrise de la sécurité des systèmes d'information est un élément clé dans la stratégie, le développement et la recherche de performance de l'entité. La plupart des experts-comptables et des commissaires aux comptes ont développé des compétences pour évaluer les enjeux de leurs clients et leur proposer des solutions adaptées à leur situation : diagnostics, solutions juridiques adaptées, solutions techniques personnalisées. N'hésitez pas à les solliciter.

# data[].attributes.attachment_link.title
Sécurité des données financières et comptables : faites le point

# data[].attributes.attachment_link.description
Le temps n'est plus où une simple sauvegarde suffisait à assurer la sécurité des données de l'entreprise. Nicolas Touchet, associé en charge du développement de l'audit des systèmes d'information chez Baker Tilly France, 4ème réseau national de cabinets indépendants d'expertise comptable et fiscale, d'audit et de conseil, nous parle des enjeux liés à la sécurité informatique.

# data[].attributes.attachment_link.provider_name
éduscol, le site des professionnels de l'éducation

# data[].attributes.attachment_link.title
éduscol, le site des professionnels de l'éducation

# data[].attributes.attachment_link.description
Bienvenue sur le site Éduscol : ressources pédagogiques numériques pour enseigner avec les technologies de l'information et de la communication. Un site du ministère de l'éducation nationale

# data[].attributes.attachment_link.provider_name
SecuriteInfo.com Expert en Sécurité Informatique depuis 1999

# data[].attributes.attachment_link.readable_text
Les données informatiques au coeur de votre activité

En 2005, sur 218 entreprises européennes, plus de 50% ont subit des pertes financières liées à des problèmes informatiques.

La même année, une autre étude mettait en évidence que seules 30% des entreprises avaient pris des précautions pour veiller à la disponibilité et fiabilité de leurs données informatiques.

Quels risques pour les données informatiques ?

Il existe différents types de risques pour les données d'une entreprise, les principaux sont :

les virus et programmes malveillants,

les emails frauduleux,

le piratage,

l'espionnage industriel,

la malversation,

la perte d'information confidentielles,

l'erreur de manipulation.

Que faut-il faire ?

Les principales actions à mener pour sécuriser l'informatique de son entreprise sont :

protéger l'accès à internet,

protéger le réseau informatique,

auditer le contenu de votre site web, vitrine sur internet de votre entreprise,

sauvegarder vos données informatiques, qui sont à la fois votre base de travail et l'historique de votre entreprise,

filtrer les courriers électroniques,

sensibiliser les utilisateurs,

anticiper les incidents et minimiser leurs impacts.

Par où commencer ?

Réaliser un état des lieux est souvent nécessaire pour avoir une vision d'ensemble de son informatique.

Cette étude, sous forme d'audit, permet d'évaluer les risques potentiels et sert de point de départ pour les actions à entreprendre.

SecuriteInfo.com, professionnel de la sécurité informatique, met son savoir-faire à votre service, pour vous accompagner dans cette démarche.

Chaque audit est conçu sur mesure, en fonction des attentes de l'entreprise et de sa structure.

Un accompagnement sur le long terme

SecuriteInfo.com propose des solutions personnalisées et adaptées à vos besoins :

Equipements dédiés à la sécurité Internet

Conseils en architecture réseau

Sauvegarde des données informatiques

Protections contre les programmes malveillants

Protection des courriers électroniques

Détection d'intrusion

Formations

Conseils en politique de sécurité

Diverses solutions sur mesure

Parce que votre informatique évolue en permanence, une vigilance constante est de rigueur.

C'est pourquoi, fort de son expérience, SecuriteInfo.com vous propose de prendre en charge l'administration et la maintenance au quotidien des solutions intégrées.

Sécurisez vos données, sans perdre de temps, et en restant concentré sur votre métier, c'est possible !

Il ne suffit pas de dire que nous sommes les meilleurs. Nous avons conçu des services vous permettant de le vérifier : certaines de nos prestations ne sont facturées que sur résultat.

Quelques idées recues

Mon firewall protège tout mon réseau.
FAUX : Un firewall protège uniquement le point d'accès internet de votre entreprise, pas votre réseau interne ni vos données.

Je le saurais si j'avais été piraté !
FAUX : Sans outil de diagnostic, il n'est pas possible de savoir si une entreprise a été piratée. En France une entreprise sur deux serait piratée à son insu.

C'est risqué de ne pas sécuriser mon réseau.
VRAI : L'entreprise risque entre autres, de perdre ses données, de servir d'intermédiaire à un pirate. Cela peut engager sa responsabilité civile et pénale pour des actes qui lui sont étrangers.

La sécurité est uniquement une problématique technique.
FAUX : Le niveau de sécurité se mesure à son maillon le plus faible. Un salarié non sensibilisé à la sécurité constituera toujours le maillon le plus faible de votre chaîne de sécurité.

La sécurité informatique c'est cher !
FAUX : Expert dans son métier, SecuriteInfo.com propose des solutions et services sur mesure, adaptées au budget des TPE et PME-PMI.

﻿

# data[].attributes.attachment_link.title
Sécurité informatique : Quels enjeux pour votre entreprise ?

# data[].attributes.attachment_link.description
En 2005, sur 218 entreprises européennes, plus de 50% ont subit des pertes financières liées à des problèmes informatiques. La même année, une autre étude mettait en évidence que seules 30% des entreprises avaient pris des précautions pour veiller à la disponibilité et fiabilité de leurs données informatiques.

# data[].attributes.attachment_link.description
Numen sécurise les documents, données, processus et échanges des cabinets d'expertise comptables grâce à des technologies éprouvées, des infrastructures redondées sur le sol français et des équipes réactives.