Dans la première partie, nous avons expliqué pourquoi la cybersécurité est devenue un enjeu de continuité des activités et comment Printing International protège son réseau, ses postes de travail et son environnement logiciel.

Mais une cybersécurité efficace ne repose pas sur une seule technologie. Elle résulte d’une combinaison de prévention, de surveillance, de mises à jour, de sauvegardes et de procédures de restauration — autant d’éléments qui doivent être gérés en permanence, à mesure que les risques évoluent.

Dans cette deuxième partie, nous demandons à Diederik Maes de nous expliquer comment ces différents éléments fonctionnent concrètement et à quoi les entreprises devraient être particulièrement attentives.

Diederik, si vous deviez définir les piliers essentiels de la cybersécurité, quels seraient-ils ?

Diederik Maes :

Je commencerais par un réseau sécurisé, des postes de travail protégés et des logiciels à jour. Mais cela ne représente que le volet préventif.

Il faut également une surveillance continue, des sauvegardes fiables et une stratégie de restauration clairement définie.

L’essentiel est que tous ces éléments fonctionnent ensemble. La cybersécurité devient beaucoup plus efficace lorsqu’on cesse de considérer chaque produit individuellement pour adopter une vision globale de l’environnement informatique.

Pourquoi les sauvegardes jouent-elles un rôle aussi important dans cette stratégie ?

Parce qu’aucune solution de sécurité ne peut garantir qu’un incident ne se produira jamais.

Chez Printing International, les données critiques sont sauvegardées sur un site externe. L’environnement Microsoft 365 fait également l’objet d’une sauvegarde distincte.

Cela constitue une couche de protection supplémentaire lorsque des données deviennent indisponibles, sont corrompues, supprimées accidentellement ou chiffrées.

Mais disposer d’une sauvegarde ne suffit pas. La véritable question est la suivante :

Êtes-vous réellement capable de restaurer les données dont vous avez besoin, au moment où vous en avez besoin ?

De nombreuses entreprises pensent que Microsoft 365 s’occupe déjà de tout cela.

C’est une idée reçue assez répandue.

« C’est dans le cloud, donc c’est sauvegardé » peut sembler logique, mais le stockage dans le cloud et une sauvegarde indépendante ne sont pas la même chose.

Les entreprises doivent aller au-delà de la simple question du lieu de stockage de leurs données et réfléchir à la manière dont elles pourraient réellement les récupérer après un incident.

C’est pourquoi la sauvegarde et la restauration doivent faire partie intégrante de la stratégie de cybersécurité dès le départ, et non être envisagées uniquement lorsqu’un problème survient.

La directive NIS2 a également attiré davantage l’attention sur la cybersécurité. Que signifie-t-elle pour les entreprises qui ne sont pas directement concernées ?

NIS2 a incontestablement changé la manière dont les entreprises abordent la cybersécurité.

Sur la base des critères applicables, Printing International n’entre actuellement pas directement dans le champ d’application de NIS2. Mais cela ne signifie pas que les exigences en matière de cybersécurité s’arrêtent là.

Les entreprises sont interconnectées par leurs clients, leurs fournisseurs et leurs partenaires. Les organisations soumises à NIS2 peuvent de plus en plus attendre de leurs fournisseurs qu’ils démontrent également une gestion responsable des risques de cybersécurité.

Ainsi, même en l’absence d’obligation légale directe, les bonnes pratiques de cybersécurité prennent une importance croissante dans l’ensemble de la chaîne d’approvisionnement.

Le respect des exigences réglementaires suffit-il pour affirmer qu’une entreprise est sécurisée ?

Non.

La conformité peut fournir un cadre utile, mais la cybersécurité ne doit jamais se limiter à une liste de cases à cocher.

Le véritable objectif est de réduire les risques et de renforcer la résilience de l’organisation.

Une entreprise peut disposer de politiques et de procédures documentées, mais il faut aussi se poser des questions concrètes : les systèmes sont-ils à jour ? Les alertes sont-elles surveillées ? Les sauvegardes fonctionnent-elles ? Les données peuvent-elles être restaurées ? Chacun sait-il comment réagir en cas d’incident ?

C’est cela qui compte réellement.

Quelle est l’une des plus grandes erreurs commises par les entreprises ?

Considérer la cybersécurité comme un projet que l’on peut terminer une fois pour toutes.

L’environnement numérique évolue constamment. De nouvelles vulnérabilités sont découvertes, les logiciels évoluent, de nouveaux appareils sont ajoutés et les cyberattaquants développent de nouvelles méthodes.

C’est pourquoi la cybersécurité nécessite une surveillance, des mises à jour et une adaptation continues.

On ne devient pas sécurisé une fois pour toutes. Il faut y travailler en permanence.

Pourquoi Printing International a-t-elle choisi de travailler avec un partenaire informatique à long terme ?

Un partenariat à long terme nous permet d’avoir une vision complète de l’environnement informatique.

Nous connaissons l’infrastructure, les systèmes et la manière dont ils sont interconnectés. Cela nous permet de gérer la sécurité du réseau, les postes de travail, les correctifs et les sauvegardes comme un ensemble cohérent, plutôt que comme des composants techniques distincts.

Cela nous permet également d’adopter une approche proactive.

Au lieu d’attendre qu’un problème survienne, nous pouvons suivre les évolutions, identifier les risques et conseiller Printing International lorsqu’une intervention est nécessaire.

Votre expérience chez Fly By Wire est fortement influencée par le secteur aéronautique. Cela se reflète-t-il dans votre approche ?

Absolument.

Dans l’aviation, on travaille avec des procédures et des contrôles. On ne suppose pas qu’un système fonctionne correctement : on le vérifie.

Le même principe s’applique à la cybersécurité.

Une sauvegarde n’est pas utile simplement parce que quelqu’un l’a configurée il y a trois ans. Il faut savoir si elle fonctionne toujours et si une restauration est réellement possible.

Il en va de même pour les pare-feu, les mises à jour logicielles et la protection des postes de travail.

C’est toute la différence entre supposer que l’on est protégé et savoir que les mesures de protection fonctionnent réellement.

Quel message principal les entreprises devraient-elles retenir ?

Ne commencez pas par vous demander :

« Quel produit de cybersécurité devrions-nous acheter ? »

Commencez plutôt par :

« Où se situent nos vulnérabilités, quelles seraient les conséquences d’un incident et à quelle vitesse pourrions-nous reprendre nos activités ? »

Examinez ensuite les différentes couches de protection : réseau, postes de travail, correctifs, surveillance, sauvegarde et restauration.

La cybersécurité ne repose pas sur une solution parfaite. Elle consiste à mettre en place plusieurs niveaux de protection qui fonctionnent ensemble.

Une cybersécurité solide se construit et s’entretient en permanence

Chez Printing International, la cybersécurité repose sur la sécurité du réseau, la protection des postes de travail avec SentinelOne, la surveillance et la gestion des correctifs via NinjaOne, les sauvegardes hors site et une sauvegarde distincte de Microsoft 365.

Mais la technologie ne représente qu’une partie de l’équation. La véritable force réside dans la vérification, la mise à jour et l’amélioration continues de ces différentes couches de protection, à mesure que l’environnement numérique évolue.

Comme le résume Diederik :

« La cybersécurité est un processus continu. Ce n’est pas un projet que l’on termine, mais un parcours fait de surveillance, de mises à jour et d’adaptation aux nouveaux risques. »