Cybersécurité, une culture d’entreprise ?

Cybersécurité, une culture d’entreprise ?

La cybersécurité est devenue un enjeu primordial depuis plusieurs mois maintenant. Les cyberattaques se sont multipliées avec 255% d’attaques par ransomware en plus durant l’année 2020, d’autant qu’avec le développement du télétravail, les risques se sont accrus. Il faut donc être de plus en plus prudent quant aux usages des outils numériques. Le gouvernement tente d’agir, avec l’annonce du plan sur la cybersécurité financé conjointement par France Relance et le Programme d’Investissement d’avenir.

Enjeux de cybersécurité

On l’a vu ces derniers mois, tout le monde peut être victime d’une cyberattaque. Les pirates s’en prennent même aux hôpitaux ou à nos administrations et nos collectivités. La cybersécurité est un enjeu global qui doit être pris très au sérieux et à tous les niveaux. En effet, l’ensemble des données d’une entreprise peuvent être perdues en cas de ransomware. Idem pour les données personnelles ou médicales lorsque c’est une collectivité ou un hôpital qui est touché. C’est pourquoi chacun doit être un acteur de la cybersécurité. Augmenter les moyens de formation dans ce domaine permettrait à chaque utilisateur davoir les bases en matière de cybersécurité à savoir :

  • Faire les mises à jour du système et des logiciels (sur ordinateur et sur smartphone)
  • Utiliser un antivirus à jour
  • Utiliser un firewall
  • Sauvegarder les données régulièrement (système 3 – 2 – 1)
  • Utiliser des mots de passe uniques et forts
  • Utiliser un gestionnaire de mot de passe
  • Faire attention aux mails et aux phishing
  • Eviter le Wifi public pour une utilisation professionnelle

Actions en cours

Heureusement, la situation évolue et les mentalités changent. Le gouvernement a lancé un important plan pour aider à développer la filière de la cybersécurité, c’est un signal fort. Mais aussi le développement du campus cyber qui va permettre de mieux développer nos acteurs et créer une synergie importante entre eux. Tout cela devrait vraiment permettre une meilleure prise en compte de cet enjeu devenu vital et d’améliorer la coopération des acteurs, que ce soit dans le domaine de la formation (avec de nouvelles formations mises en place pour tenter de satisfaire la demande) qui va se développer comme au niveau des éditeurs de solution de protection (avec un travail de recherche et développement). Tout ce secteur va pouvoir mieux se structurer, se déployer et être plus à l’écoute des besoins afin d’agir en conséquence.

La cybersécurité doit forcément être prise en compte à tous les niveaux de l’organisation, depuis les dirigeants jusqu’aux exécutants. Chacun doit devenir un acteur de la cybersécurité, c’est le seul moyen d’être véritablement efficace. Et on voit bien que les divers projets menés actuellement tendent à améliorer cela et à mieux structurer cette filière et ses divers composantes, de la formation aux solutions de protection. L’État a aussi son rôle à jouer pour accompagner le développement de cette filière, dont il est aussi client, et c’est ce qu’il fait. Il va falloir attendre un peu afin de voir si toutes ces actions permettent, dans les faits, de vraiment faire évoluer les choses afin d’œuvrer pour une meilleure sécurité pour tous.

 

Article co-rédigé par Numericatous & Watcha

Les collectivités à l’ère du numérique

Les collectivités à l’ère du numérique

Introduction

Le numérique est aujourd’hui présent partout dans nos vies, que cela soit au niveau personnel comme professionnel. Et cette tendance s’est vue amplifiée du fait de la crise. Nos petits commerces se sont mis au clic & collecte, les collèges, lycées et universités aux cours en télé-présentiel et le télétravail est désormais la norme dans les entreprises . Les collectivités territoriales n’y échappent pas, le gouvernement accélérant les dispositions en ce sens.

État des lieux

Pas un secteur aujourd’hui ne peut se passer du numérique. Chacun s’y met, avec plus ou moins de bonne volonté, souvent même un peu contraint, mais il n’y a plus le choix. Les petits commerces n’ont pas eu d’autres solutions que de migrer vers des outils numériques afin de pouvoir continuer, un peu, leur activité.

Les écoles ont dû, massivement, mettre en place des solutions pour assurer leurs cours en télé-présentiel.

Les entreprises se sont tournées vers le télétravail et ont donc mis en place les outils adéquates en se tournant notamment vers des outils de type CRM, de travail collaboratif ainsi que des plateformes de vente en ligne.

Bien évidemment, l’Etat et les collectivités territoriales, déjà engagées dans un processus de dématérialisation, ont continuées et accélérées dans ce sens. L’État avait déjà initié il y a quelques années un grand plan sur le numérique, toujours en cours, dont l’un des objectifs est d’obtenir 100 % des démarches administratives dématérialisées d’ici 2022. Les démarches s’amplifient et de nouvelles actions sont mises en place dans le cadre notamment du plan Action Publique 2022. Ce plan a 3 objectifs principaux : améliorer la qualité des services publics, plus d’ouverture et de transparence ainsi que plus de souveraineté et de sécurité. Il y a également le développement de la filière cybersécurité dans lequel l’état va investir 1 milliard d’euros.

Les collectivités et le numérique

Les institutions publiques doivent elles aussi suivre les avancées de notre société et donc passer au numérique et à la dématérialisation de leurs services et outils. Bien évidemment, nos gouvernants n’ont pas attendu la crise pour lancer ces projets. Le plan Action Publique 2022 a été initié en 2017. Il était déjà ambitieux, mais l’arrivée de la crise a obligé nos élus à accélérer et renforcer encore ses objectifs.

Hormis la dématérialisation totale des démarches administratives d’ici 2022, ce plan doit aussi améliorer et moderniser les services de l’État. Les collectivités doivent se numériser, moderniser leurs moyens d’actions, développer de nouveaux services comme France Connect notammentpour simplifier l’accès aux sites administratifs, Aidants Connect pour mieux accompagner les publics en difficulté. En internet, il y a la messagerie Tchap qui commence à être déployée.

Avec la crise, le gouvernement a notamment initié le plan France Relance, et la transformation numérique de nos collectivités n’est pas oubliée. Notamment la création du Fond « Transformation numérique des collectivités territoriales » avec un budget de 88 millions d’euros.

Afin de rendre tout cela possible, il faut bien évidemment des moyens, financiers et matériels, mais aussi de la formation à ces nouveaux outils. Dans de petites communes, cela n’est pas toujours simple. Car il faut que ces acteurs, en contact direct avec le public, soient à même de les renseigner et les accompagner comme il faut. Le CNFPT notamment a développé son offre de formation dans ce sens.

Mais il y a aussi des effets pervers à cela, notamment vis-à-vis de l’illectronisme ou du manque de moyens pour certains foyers qui ne sont pas équipés d’un ordinateur.

Pour finir

La modernisation des services publics est en cours depuis plusieurs années maintenant. De grands projets ont été lancés, qu’il faut aujourd’hui accélérer du fait de la crise sanitaire. Ce sont de gros chantiers qu’il va falloir arriver à mener à terme, et qui induisent de grands changements et beaucoup de moyens.

Nos concitoyens aussi sont bien sûr impactés par cela, et eux aussi doivent s’adapter à ces transformations, ce qui n’est pas toujours simple et engendre certaines inégalités. Tout le monde est donc concerné par cette modernisation de nos collectivités et chacun doit agir, se transformer et s’adapter et surtout mettre en place les moyens pour accompagner le changement

Watcha X FireTiger

Watcha X FireTiger

Comment les solutions numériques peuvent être un levier pour collaborer avec des équipes hybrides entre présentiel, terrain et télétravail ?

Jeudi 25 février dernier Xavier Lecomte notre CEO et Hadryen Chartier, Responsable commercial de FireTiger ont partagé leur vision pour améliorer l’engagement et la performance au sein des équipes hybrides réparties entre présentiel, terrain et télétravail.
Vous n’étiez pas là ? Pas d’inquiétude, accédez directement au replay en cliquant ci-dessous :

Watcha x Startup Program de OVHcloud

Watcha x Startup Program de OVHcloud

Watcha s’inscrit dans une démarche de souveraineté numérique afin de proposer un outil collaboratif simple d’utilisation sans compromettre la sécurité ni la transparence. Pour cela, notre technologie se base sur des solutions Open Source en laissant à nos clients la possibilité de choisir entre SaaS, On-Premise ou leur propre Cloud Provider.

Aujourd’hui, nous sommes ravies de vous annoncer que Watcha a intégré le programme startup d’OVH. Une nouvelle possibilité d’hébergement est offerte à nos clients qui est parfaitement alignée avec les valeurs de souveraineté chères à OVH comme à Watcha.

Le Startup Program OVHcloud c’est +1800 startups accompagnées depuis 2015 et l’opportunité de bénéficier d’un accompagnement personnalisé pour renforcer son infrastructure informatique, gagner en visibilité et entrer au sein d’un écosystème actif de partenaires.

Ainsi en rejoignant le Startup Program OVHcloud, Watcha continue son développement tout en renforçant son expertise technologique.

 

Besoin de plus d’informations sur Watcha ? Contactez-nous ou participez à nos Démo gratuites.

Xavier Lecomte, CEO Watcha :

« Je suis personnellement très heureux de notre intégration au sein du programme startup d’OVH :

  • une nouvelle possibilité d’hébergement pour nos clients, possibilité retenue notamment par l’agglomération de Valence avec un profil de mission exigeant (200 connexions simultanées pour les visioconférences)
  • un partenariat avec une icône de la tech française avec laquelle nous partageons un socle de valeurs important, notamment sur les questions de souveraineté. »
WATCHA_Xavier Lecomte_CEO
Bonjour 👋🏻
Inscrivez-vous à nos newsletters en renseignant votre adresse mail et ne ratez aucune nouvelle, offre et plus...
  • First List Item
  • Second List Item
  • Third List Item

L’Affaire WhatsApp : Regards vers les solutions Open Source

[et_pb_section fb_built="1" _builder_version="4.18.0" _module_preset="default" global_colors_info="{}"][et_pb_row _builder_version="4.18.0" _module_preset="default" global_colors_info="{}"][et_pb_column type="4_4" _builder_version="4.18.0" _module_preset="default" global_colors_info="{}"][et_pb_text _builder_version="4.18.0" _module_preset="default" global_colors_info="{}"]

BNP Paribas et Société Générale ont été condamnées à payer des amendes combinées de 110 millions de dollars en relation avec l'affaire WhatsApp. Cette situation met en évidence les défis de conformité aux réglementations et souligne l'importance croissante des solutions de communication sécurisées et des outils de gestion de projet open source au sein des entreprises privées.

[/et_pb_text][/et_pb_column][/et_pb_row][et_pb_row column_structure="1_2,1_2" _builder_version="4.18.0" _module_preset="default" global_colors_info="{}"][et_pb_column type="1_2" _builder_version="4.18.0" _module_preset="default" global_colors_info="{}"][et_pb_image src="https://watcha.fr/wp-content/uploads/2023/08/mika-baumeister-uKdkh25_wc0-unsplash-scaled.jpg" _builder_version="4.18.0" _module_preset="default" global_colors_info="{}"][/et_pb_image][/et_pb_column][et_pb_column type="1_2" _builder_version="4.18.0" _module_preset="default" global_colors_info="{}"][et_pb_text _builder_version="4.18.0" _module_preset="default" global_colors_info="{}"]

Les conséquences de l'affaire WhatsApp aux États-Unis se font durement ressentir chez BNP Paribas et Société Générale, les deux principales banques françaises. En effet, les récentes sanctions imposées par les autorités américaines ont engendré des coûts substantiels pour ces institutions financières. Cette situation soulève également la question de l'efficacité des outils de communication et de gestion de projet en entreprise, mettant en lumière l'intérêt croissant d'adopter des suites collaboratives open source.

Cette affaire à mis en avant la vulnérabilité des banques internationales aux réglementations et aux sanctions américaines. Tandis que BNP Paribas et Société Générale sont aux prises avec des amendes importantes, il est évident que la confiance des investisseurs et des clients peut être ébranlée par de telles affaires. La nécessité d'assurer la sécurité des communications est plus pressante que jamais.

[/et_pb_text][/et_pb_column][/et_pb_row][/et_pb_section][et_pb_section fb_built="1" _builder_version="4.18.0" _module_preset="default" min_height="475px" global_colors_info="{}"][et_pb_row _builder_version="4.18.0" _module_preset="default" global_colors_info="{}" custom_margin="-49px|auto|0px|auto|false|false"][et_pb_column type="4_4" _builder_version="4.18.0" _module_preset="default" global_colors_info="{}"][et_pb_text _builder_version="4.18.0" _module_preset="default" global_colors_info="{}"]

C'est dans ce contexte que se pose la question de l'adoption d'outils collaboratifs open source pour les échanges et la gestion de projet en entreprise. Ces suites logicielles offrent une alternative attrayante aux solutions propriétaires, car elles permettent aux entreprises de contrôler elles-mêmes leur infrastructure de communication et de collaboration. Plutôt que de dépendre de plateformes tierces, les entreprises peuvent héberger leurs propres solutions, garantissant ainsi une plus grande confidentialité et sécurité des données.

Les avantages des suites collaboratives open source, tel que Watcha, vont au-delà de la seule sécurité. Elles offrent également une personnalisation et une flexibilité accrues, permettant aux entreprises de façonner les outils en fonction de leurs besoins spécifiques. De plus, ces solutions ouvrent la voie à une collaboration transparente et fluide au sein de l'entreprise, favorisant ainsi une meilleure gestion de projet et une communication plus efficace entre les équipes.

En optant pour des solutions open source, les entreprises peuvent également réduire les coûts à long terme. Plutôt que de payer des frais de licence pour des logiciels propriétaires, elles peuvent investir dans le développement, la personnalisation et la maintenance de leurs propres solutions, ce qui peut s'avérer économiquement avantageux sur le long terme.

En conclusion, l'affaire WhatsApp aux États-Unis a mis en évidence les conséquences financières potentiellement désastreuses auxquelles les entreprises peuvent être confrontées en cas de défaillance des outils de communication et de gestion de projet.

Cette situation renforce l'argument en faveur de l'utilisation de suites collaboratives open source, offrant sécurité, personnalisation et contrôle tout en réduisant les coûts. Pour les entreprises cherchant à se prémunir contre de tels risques et à améliorer leur efficacité opérationnelle, l'adoption de solutions open source apparaît de plus en plus comme une option judicieuse et pertinente.

[/et_pb_text][/et_pb_column][/et_pb_row][/et_pb_section]

Pour la réunion de demain, prenez vos casques VR !

Le nouveau sujet qui attire toutes les conversations depuis quelques mois maintenant, que l’on aime ou qu’on déteste, impossible de passer à coté, encore plus depuis le rebranding de Facebook en Méta, c’est le Metaverse.

Le metaverse désigne une expérience dans un environnement virtuel en trois dimensions, où il est possible d’évoluer à travers un avatar ou un hologramme. Cette réalité alternative permet de discuter avec d’autres personnes mais également d’apprendre, de travailler ou encore de jouer.

#Metaverse et #OpenSource ensemble c’est possible ?

Matrix.org, protocole de communication qui permet des communications en temps réel sur le web, a lancé le mois dernier THIRD ROOM.

Logo Third Room

Third Room une vision ouverte, standardisée et décentralisée du metaverse pour le web entièrement construite sur Matrix. Les prémices du projet sont déposés en octobre 2017. C’est en mars 2022 que le projet se commence à se développer d’avantage, avec une augmentation des « commits » sur GitHub et il est lancé officiellement en septembre 2022. Il est possible depuis de rejoindre la version ouverte sur thirdroom.io.

Pour Matrix, Third room c’est simplifier l’utilisation des mondes virtuels qui est souvent réservée aux utilisateurs de casque VR. La webapp permet à chacun de développer des mondes et avatars en 3D... À l’avenir sera accessible aussi, une plateforme sur laquelle les designers 3D pourront monétiser leurs créations. Pour ouvrir un nouveau monde, il suffit de créer une nouvelle conversation sur Matrix.

Même si ce projet reste pour l’instant dans un but ludique, une utilisation plus professionnelle pourrait se dessiner d’ici quelques mois. Avec l’annonce du partenariat entre Teams de Microsoft et Méta, le metaverse commence à intégrer le monde de travail. 

D’après les équipes de Microsoft « 50 % de la génération Z et de la génération Y envisagent de faire une partie de leur travail dans le metaverse au cours des deux prochaines années ».

Et vous ? Vous vous voyez faire vos prochaines réunions avec un casque VR ?

European Champions Alliance cite Watcha dans son mapping consacré à la cybersécurité

[et_pb_section fb_built="1" _builder_version="4.4.9" hover_enabled="0" background_color="rgba(0,0,0,0)"][et_pb_row _builder_version="4.4.9"][et_pb_column type="4_4" _builder_version="4.4.9"][et_pb_image src="https://watcha.fr/wp-content/uploads/2020/08/contentuploads202007mapping_cybersecurity_europe.png.jpg" title_text="Mapping de l'ECA.png" _builder_version="4.4.9"][/et_pb_image][/et_pb_column][/et_pb_row][/et_pb_section][et_pb_section fb_built="1" _builder_version="4.4.9" hover_enabled="0" background_color="rgba(0,0,0,0)"][et_pb_row _builder_version="4.4.1"][et_pb_column type="4_4" _builder_version="4.4.1"][et_pb_text _builder_version="4.4.9"]

Watcha cité parmi les acteurs contribuant à la souveraineté numérique en Europe par l’European Champions Alliance dans son premier mapping concernant la cybersécurité sur le continent.

Watcha est nommé au côté de nombreux acteurs importants au niveau européen et mondial, comme Ledger, Tanker et Oodrive. C’est avec une grande fierté que nous accueillons cette nomination qui nous conforte dans notre démarche visant à promouvoir la sécurité et la transparence des outils de collaborations professionnels. 

Vous pouvez retrouver le mapping complet ici. 

[/et_pb_text][/et_pb_column][/et_pb_row][/et_pb_section][et_pb_section fb_built="1" _builder_version="4.4.9" hover_enabled="0" background_color="rgba(0,0,0,0)"][et_pb_row _builder_version="4.4.9"][et_pb_column type="4_4" _builder_version="4.4.9"][et_pb_text _builder_version="4.4.9"]

Vous souhaitez plus d’informations ? Contactez-nous : contact@watcha.fr

[/et_pb_text][/et_pb_column][/et_pb_row][/et_pb_section]

Le Cyber Resilience Act (CRA) : Comprendre les Enjeux et les Implications pour la Cybersécurité en Europe

[et_pb_section fb_built="1" theme_builder_area="post_content" _builder_version="4.18.0" _module_preset="default"][et_pb_row _builder_version="4.18.0" _module_preset="default" theme_builder_area="post_content"][et_pb_column _builder_version="4.18.0" _module_preset="default" type="4_4" theme_builder_area="post_content"][et_pb_text _builder_version="4.18.0" _module_preset="default" theme_builder_area="post_content" hover_enabled="0" sticky_enabled="0"]

Dans un monde de plus en plus interconnecté, la cybersécurité est devenue une préoccupation majeure. La Commission européenne a récemment proposé une législation ambitieuse pour renforcer la cybersécurité des produits numériques, connue sous le nom de Cyber Resilience Act (CRA). Dans cet article, nous allons plonger dans les détails du CRA, comprendre ses objectifs, ses implications potentielles et les défis qu'il pose.

[/et_pb_text][/et_pb_column][/et_pb_row][et_pb_row _builder_version="4.18.0" _module_preset="default" theme_builder_area="post_content"][et_pb_column _builder_version="4.18.0" _module_preset="default" type="4_4" theme_builder_area="post_content"][et_pb_image src="https://watcha.fr/wp-content/uploads/2023/09/mika-baumeister-Xpsjx1PNnvo-unsplash-scaled.jpg" _builder_version="4.18.0" _module_preset="default" theme_builder_area="post_content" title_text="mika-baumeister-Xpsjx1PNnvo-unsplash" hover_enabled="0" sticky_enabled="0" width="68%" module_alignment="center"][/et_pb_image][/et_pb_column][/et_pb_row][/et_pb_section][et_pb_section fb_built="1" theme_builder_area="post_content" _builder_version="4.18.0" _module_preset="default"][et_pb_row _builder_version="4.18.0" _module_preset="default" theme_builder_area="post_content"][et_pb_column _builder_version="4.18.0" _module_preset="default" type="4_4" theme_builder_area="post_content"][et_pb_text _builder_version="4.18.0" _module_preset="default" theme_builder_area="post_content" hover_enabled="0" sticky_enabled="0"]

Qu'est-ce que le Cyber Resilience Act (CRA) ?

Le CRA est une proposition législative de la Commission européenne qui vise à améliorer la cybersécurité des produits matériels et logiciels comportant des éléments numériques. Son objectif central est de garantir la sécurité des citoyens européens et des entreprises contre les cybermenaces croissantes. Le CRA introduit un cadre réglementaire qui exige des normes de sécurité dès la conception des produits numériques et rend les entreprises responsables de la sécurité de leurs produits tout au long de leur cycle de vie.

Les Principaux Objectifs du CRA

1️⃣ Normes de Sécurité : Le CRA exige que les produits numériques respectent des normes de sécurité élevées dès leur conception. Cela signifie que les entreprises doivent intégrer la sécurité dans le processus de développement.

2️⃣ Responsabilité Légale : Les entreprises et les organisations qui développent et distribuent des produits numériques dans le cadre de leurs activités commerciales seront légalement responsables de la sécurité de leurs produits. Cela signifie qu'elles devront prendre des mesures pour gérer les vulnérabilités et signaler les incidents de sécurité.

3️⃣ Mises à Jour de Sécurité : Le CRA exige que les fabricants assurent la fourniture continue de mises à jour de sécurité pour leurs produits pendant au moins cinq ans après leur sortie sur le marché. Cela vise à garantir que les produits restent sécurisés face aux menaces en constante évolution.

4️⃣ Signalement des Vulnérabilités : Les fabricants de produits numériques critiques devront signaler rapidement les nouvelles vulnérabilités découvertes à l'Agence de l'Union européenne pour la cybersécurité (ENISA) dans un délai de 24 heures.

Les Implications pour l'Industrie

Le CRA a des implications significatives pour l'industrie des technologies numériques. Il incite les entreprises à revoir leurs pratiques de développement pour mettre davantage l'accent sur la sécurité dès le départ. Cela peut entraîner des coûts supplémentaires pour les entreprises, mais il est essentiel de garantir la sécurité des produits numériques.

De plus, le CRA ne fait pas de distinction claire entre les logiciels open source et les logiciels propriétaires. Cela suscite des inquiétudes quant à son impact sur la collaboration et l'innovation au sein de la communauté open source.

Les Défis à Relever

Bien que le CRA vise à renforcer la cybersécurité, certains défis doivent être relevés. La définition de l'"activité commerciale" est floue, ce qui crée de l'incertitude quant à son application aux projets open source. De plus, les petites entreprises et les startups pourraient avoir du mal à respecter les exigences du CRA en raison de leurs ressources limitées.

 

Le Cyber Resilience Act représente un effort important pour renforcer la cybersécurité en Europe. Cependant, il est essentiel de trouver un équilibre entre la sécurité numérique et l'innovation. La législation doit être affinée pour tenir compte de la nature collaborative de l'open source et des besoins des petites entreprises.

Le CRA souligne l'importance de la cybersécurité dans un monde de plus en plus numérique, mais il est crucial de veiller à ce que ses implications ne freinent pas l'innovation. La sécurité et l'innovation peuvent coexister, et c'est le défi que le CRA et l'industrie numérique doivent relever ensemble pour assurer un avenir numérique plus sûr et plus innovant en Europe.

[/et_pb_text][/et_pb_column][/et_pb_row][/et_pb_section]

Le Cyber Resilience Act (CRA) : Comprendre les Enjeux et les Implications pour la Cybersécurité en Europe

Pour partager : Linkedin Reddit Twitter Facebook Telegram Email Pour partager : Linkedin Reddit Twit...
Read More

Meta Mise sur l’Open Source : Un Engagement en Faveur de l’Innovation Collaborative

Pour partager : Linkedin Reddit Twitter Facebook Telegram Email Pour partager : Linkedin Reddit Twit...
Read More

L’Affaire WhatsApp : Regards vers les solutions Open Source

Pour partager : Linkedin Reddit Twitter Facebook Telegram Email Pour partager : Linkedin Reddit Twit...
Read More
En poursuivant votre navigation, vous acceptez le dépôt de cookies destinés à mesurer la fréquentation du site ainsi qu’à vous proposer des boutons de partage.
Learn More