Au coeur de la Cybersécurité avec David Ofer

Tout au long de son parcours d’entrepreneur et d’investisseur en France et à l’international, David Ofer a lancé des startups qui anticipaient les marchés avec, par exemple, l’invention des systèmes de cookies, l’introduction en France des « QR code », le développement de la publicité contextuelle sur mobiles, ou l’utilisation de l’IA en cybersécurité. Il participe régulièrement à des groupes de travail sur ces sujets et il occupe actuellement la fonction de Président de la Fédération Française de Cybersécurité.

Cela représente tout ce qui a trait aux systèmes de sécurité et à la data, qui a une notion immatérielle avec du numérique.

La première attaque cyber référencée a eu lieu après la seconde guerre mondiale aux US, par un salarié qui changeait son comptage de jours de congés pour être payé sans travailler…

Ce secteur est la 1ère activité en termes de chiffre d’affaires pour les mafias, soit 6.000 milliards de dollars dans le monde (plus importante que la traite de l’être humain et autres activités parallèles).

Un vecteur fort : avec notamment le « phishing », le « ransomware » – exemple mail avec pièce jointe avec un bout de code qui s’installe dans votre ordinateur, qui reste tapi dans le système pendant quelques temps puis se propage dans votre système d’informations.

Cependant, ce n’est pas autonome, ça communique avec un « command center » qui envoie l’ordre de bloquer le système d’informations (donc cryptage des données).

La cyber-exfiltration pour servir à mauvais escient dans le montage de sociétés ou d’arnaques.

En général, soit l’on paye, soit l’on possède des sauvegardes (si elles n’ont pas été endommagées).

Principales causes : manque d’investissement dans les sociétés, manque de formation du personnel, etc…

Exemple avec Angoulême récemment : la compagnie d’assurance a payé à la ville 800.000 euros pour un coût de 3/4 millions d’euros d’attaque cyber (et plusieurs millions d’euros pour la Mairie d’Antony).

Il faut savoir que la RGPD comprend notamment 17 articles sur la cybersécurité (exemple : 1 audit par an sur les entreprises, la nécessité de lister les failles,…) mais peu les mettent en pratique…

Un site internet existe pour venir en aide aux particuliers : cyber malveillance.com – l’ANSSI et la gendarmerie qui a un centre spécialisé pour ceux que l’ANSSI ne prend pas en charge (il y a d’ailleurs un correspondant cyber dans chaque gendarmerie).

Pour rappel : un ministère a en moyenne 3000/4000 cyber attaques par mois.

David Ofer recommande également de faire attention à l’utilisation des réseaux sociaux sur les infrastructures de l’entreprise.