Securité des données : Où en sont les entreprises ?

Il y a vraiment un sujet autour de la sécurité des données et c’est malheureusement un sujet qui n’est pas traité comme il devrait l’être. Trop d’entreprises, et pas seulement les petites, ne protègent ni leurs données ni leurs infrastructures, ou très mal. Pour une partie de ces entreprises, ce n’est clairement pas une priorité et pour d’autres c’est simplement par manque de connaissance des risques encourus. C’est une question qui n’est pas anticipée, c’est-à-dire que bien souvent il faut attendre que l’entreprise se fasse prendre ou subisse une attaque pour qu’elle commence à s’intéresser au sujet.  

Il faut bien comprendre que la sécurité informatique doit être au même niveau que la sécurité incendie, cela doit être un réflexe systématique. Nous ne pouvons plus être seulement dans la réaction après un piratage. On ne pose pas un extincteur et on ne forme pas les gens une fois que l’incendie est passé.

Il commence à y avoir des obligations en matière de sécurisation des données. Ça va dans le bon sens, mais cela reste insuffisant. Il y a un manque de responsabilisation. Nous intervenons trop souvent auprès d’entreprises qui ne déclarent pas leurs failles de sécurité et leurs fuites de données. Il y a des tas de données personnelles sensibles, médicales ou bancaires, qui circulent sans que personne n’en soit prévenu.

La cybersécurité est perçue aujourd’hui comme une contrainte technique et financière. La crainte aussi pour les entreprises c’est de compliquer l’utilisation de son système. Or aujourd’hui des solutions existent pour simplifier la vie de l’utilisateur tout en améliorant le niveau de sécurité.

Nous voulons associer valorisation des données et sécurité. Plus nous parlerons de la cybersécurité, plus nous la banaliserons, plus il deviendra normal de prendre ses sujets en compte de façon systématique dans les projets informatiques. Une voiture ne peut pas être commercialisée sans ceinture de sécurité ou sans airbags, il devrait en être de même pour l’exploitation des données. Aujourd’hui, le raisonnement, c’est plutôt : tant qu’il n’y a pas de fuite, à quoi bon se contraindre à des mesures lourdes et couteuses ?

Nous voulons vraiment sensibiliser les entreprises à ce sujet particulier et aux bonnes pratiques en matière de sécurisation des données. Les résultats de l’enquête vont nous aider à porter ce message auprès de nos clients et nos réseaux professionnels.

Cet Observatoire va permettre aux entreprises qui y participeront de réaliser un auto-diagnostic. En répondant, elles vont peut-être se rendre compte de leur avancée ou retard sur leurs pratiques data. Elles vont prendre conscience de leur maturité sur chacune des thématiques de l’Observatoire.

C’est un Observatoire qui est également soutenu par des acteurs publics de la région Occitanie et qui dresse un bilan local. Répondre au questionnaire, c’est contribuer au développement de politiques publiques adaptées au contexte local.