00:00Pourquoi créer de nouveaux campus, hub, pôles de cybersécurité en France ?
00:04Alors, je vous propose qu'on creuse trois réponses.
00:06La première, ce serait parce que, en fait, la cyber,
00:10c'est pas le dernier des soucis des PME, mais pas loin.
00:13Donc, faut se montrer sensibilisé en créant des grands pôles d'excellence.
00:17Deuxième explication, côté menace, c'est de pire en pire.
00:20Et puis, troisième explication, les boîtes de la cyber ont apparemment besoin
00:23qu'on leur force un petit peu la main pour travailler ensemble,
00:25donc les regrouper géographiquement, c'est un premier pas.
00:28Si je reprends le point 1, on s'en fiche un peu de la cyber dans les entreprises,
00:31en tout cas, les petites entreprises qui n'ont pas forcément tous les budgets nécessaires.
00:34Denis Plana de FreePro, il aime bien citer cette étude
00:37lors de laquelle on a interrogé des TPE, des PME sur la cybersécurité.
00:41C'est une étude d'Agave avec FreePro.
00:43Visiblement, seulement 2% des 100 000 TPE, PME ont pris le temps de répondre au questionnaire
00:49et seulement 1% des réponses étaient exploitables.
00:52Et puis surtout, celles qui l'ont fait, celles qui ont répondu au questionnaire,
00:55ont toutes été attaquées.
00:56Une TPE sur 3 pense qu'elle n'est pas une cible potentielle.
01:0093% des TPE et PME n'ont pas de budget dédié à la cybersécurité.
01:04Ça, c'est un chiffre 2023.
01:05Ce qu'on voit, c'est que paradoxalement, les patrons de TPE et de PME sont conscients du risque cyber.
01:10Plus de 70% disent effectivement qu'il y a un risque important.
01:14Mais à l'inverse, ils estiment que ce ne sont pas des cibles,
01:16en disant « moi, je n'ai rien à protéger, je n'ai rien de sensible, donc je ne suis pas une cible ».
01:19Voilà donc ce qu'expliquait Michel Vandenberg en plateau il n'y a pas très longtemps dans Smartech.
01:25Pourtant, il existe des solutions qui leur sont vraiment adressées, vraiment dédiées,
01:28avec des tickets d'entrée qui peuvent démarrer des 50, même parfois 20 euros à l'année.
01:34Le deuxième point, je vous parlais des menaces et du fait que les choses s'aggravent.
01:38J'ai donné une petite visite à la Red Team d'iTrust qui remet les choses au clair.
01:43C'était donc dans ce nouveau pôle d'excellence de la cybersécurité de la filiale d'Iliad,
01:48où là, on a vu les équipes nous montrer comment, par exemple,
01:51quand vous vous connectez à un Wi-Fi en gare, vous prouvez, il y a des risques en tout cas,
01:56que finalement vous vous retrouviez à vous connecter sur un petit boîtier
01:59qui est entièrement entre les mains d'un cybercriminel
02:02et qui va capter vos données avant qu'elles n'arrivent sur le réseau Wi-Fi sur lequel vous pensez vous connecter.
02:07Ils nous ont montré aussi d'autres attaques très faciles, très simples à mettre en place à partir de clés USB.
02:13Et puis, on a vu aussi toutes ces informations qui circulent sur le Darknet,
02:17avec une menace qui monte concernant les données de santé.
02:21Ça, c'est un point que j'ai découvert visiblement.
02:23Préparez-vous à des nouvelles attaques de phishing médical.
02:27Voilà pour le tableau.
02:28Alors maintenant, je reprends le troisième point,
02:30la difficulté de faire travailler les entreprises de la cyber ensemble.
02:34C'est une confidence du futur président du campus cyber à Toulouse.
02:38Confidence qui a d'ailleurs été confirmée par plusieurs autres témoignages.
02:42Pour la petite histoire, ce campus de Toulouse, il devait s'installer dans le même bâtiment
02:46que le tout nouveau pôle d'excellence dont je vous ai parlé tout à l'heure d'iTrust.
02:50Finalement, l'opérateur Free a pris les devants de ce grand projet de lieu totem de la cybersécurité.
02:56Ce qui est en effet plus prudent face aux fortes incertitudes politiques
02:59et donc aux incertitudes de budget qui seront consacrées à ces projets de campus
03:04puisque cette idée avait été poussée par Emmanuel Macron.
03:07Enfin, quelle que soit l'issue politique pour les campus cyber,
03:10la question qui reste toute entière à mon sens,
03:13c'est celle de l'efficacité de l'écosystème français de la cybersécurité
03:17qui avance encore en ordre dispersé.
Commentaires