Filip, qu’est-ce qui s’est exactement passé ?
Comment avez-vous réagi ?
« Nous avons immédiatement fait appel à quelqu’un de notre service IT, qui a alors déconnecté l’ordinateur de notre réseau. L’ordinateur a été amené en réparation et le problème semblait réglé. Heureusement, nous effectuons une sauvegarde quotidienne de tous nos fichiers, donc notre dessinateur n’a finalement perdu que le travail de la journée. »
Est-ce que cela a réglé définitivement le problème ?
« Malheureusement non. Nous avons pu remettre l’ordinateur réparé en service rapidement mais, exactement une semaine plus tard – à nouveau un vendredi après-midi – un autre ordinateur dans notre entreprise a été attaqué de la même façon. Et une semaine après, encore un autre, dans un autre département. Et encore une fois, au total pas moins de sept semaines d’affilée. On finissait par se dire tous les vendredis matin : “À qui le tour aujourd’hui ?”
Notre prestataire IT externe, pourtant un acteur majeur sur le marché, n’a pas réussi à trouver la cause. Lors de la septième attaque, c’est un ordinateur du service comptabilité qui a été infecté, et là, nous en avons eu assez et avons demandé de sortir l’artillerie lourde. Finalement, le problème a été résolu en installant un pare-feu supplémentaire et en modifiant tous nos systèmes de sécurité. »
As-tu une idée de la façon dont la brèche a pu se produire ?
« Non. Ce n’était certainement pas dû à une protection insuffisante, puisque tout notre système IT était déjà très bien sécurisé. Les fichiers attaqués lors de la première intrusion venaient d’une source fiable, donc ce n’était pas cela non plus. Aucune enquête supplémentaire n’a été menée, parce que nous ne savions pas que nous devions en fait déclarer cela à la police. Les auteurs n’ont donc jamais été retrouvés. »
Combien ces cyberincidents ont-ils coûté à l’entreprise ?
« Au total, cela s’élève tout de même à 15 000 euros environ. Et ce ne sont que les frais d’intervention de la société IT externe et des logiciels. Nous avons par exemple dû réinstaller tous nos programmes de comptabilité et de dessin.
Mais à chaque attaque, une grande partie de notre personnel s’est retrouvée au chômage technique. Il faut savoir que nos machines sont pilotées par ordinateur, donc à ce moment-là notre production s’arrêtait également. Si on additionne tous ces coûts, on arrive vite à un montant encore largement supérieur à ces 15 000 euros. »
As-tu déjà pensé que ton entreprise pourrait être victime d’une cyberattaque ?>
« Non, pas du tout. Nous pensions être en sécurité avec notre protection, surtout grâce à notre bon partenaire IT externe. Mais il semble que les cybercriminels parviennent toujours à trouver des failles. À l’époque, nous n’avions pas non plus d’assurance cyber, parce que je considérais que nous étions suffisamment protégés. »
Un conseil pour d’autres entreprises ?
« Ne pas sous-estimer le risque d’une cyberattaque. Nous avons appris à nos dépens que n’importe quelle entreprise peut en être victime, aussi bien protégée soit-elle. Et aussi : envisagez vraiment de prendre une assurance cyber. La prime pour ce type d’assurance n’est qu’une fraction des coûts à payer pour réparer les dégâts après un incident. »
Filip, merci pour tes sages conseils et cet entretien !
Vous trouverez sur cette page plus d’
node" data-entity-uuid="307c1f74-d919-42e9-921d-e0552c86b44d" href="/node/138">informations détaillées sur notre assurance cyber.
The referenced media source is missing and needs to be re-embedded.
-54523989dd58">
Filip Oost, gérant du groupe F&S : “Le risque cyber, il ne faut vraiment pas le sous
-estimer, aussi bonne que soit votre protection informatique.”
Consultez http://www.fns-interieur-schrijnwerk.be/nl/index.htmlns-interieur-schrijnwerk.be.
