Dauphinews - Le magazine des Alumni - N°9 / Avril 2023 - 29

cybersécurité
indique Jean-Luc Maillo (98),
ingénieur en cybersécurité pour
BNP Paribas. " Nous allons par
exemple réaliser des tests de
pénétration : les équipes internes
simulent des attaques ou font appel
à une société extérieure pour
repérer les points faibles du
système d'information, voir jusqu'où
il est possible d'aller, et se rendre
compte des données pouvant être
en danger " , cite-t-il en guise
d'exemple. Une bonne solution pour
estimer les risques réels à l'instant T.
Contrairement à l'image que peut
en avoir le grand public, le métier de
l'expert en cybersécurité n'est pas
purement technique. Au contraire, il
doit savoir faire preuve de pédagogie.
Car même avec un système
sécurisé, la faille peut être tout
simplement humaine. " Les ransomwares
sont en grande partie liés
à du phishing. L'idée n'est pas de
blâmer l'utilisateur, mais de lui
expliquer les pratiques qui peuvent
être dangereuses, d'entretenir sa
vigilance et de l'aider à acquérir de
bons réflexes. Cette pédagogie peut
passer par des correspondants
sécurité dans les différents services
d'un grand groupe " , suggère
Stéphane Reytan (92), directeur
général de Blue Trusty, filiale d'ITS
Group spécialisée dans la sécurité
des infrastructures. Objectif : éviter
au maximum les intrusions basées
sur la ruse et la tromperie, encore
trop nombreuses.
FAUX PHISHINGS
Au Crédit Agricole, Romain Lorenzini
met en place des vidéos et exercices
de sensibilisation auprès des
équipes, dont de faux phishings :
" Nous leur envoyons de faux mails,
'cliquez ici pour gagner tel objet'.
S'ils cliquent, il n'y a finalement 
Dauphinews
Quelle sécurité informatique
pour Dauphine ?
Philippe Werle
RSSI de
Dauphine - PSL
Sabrina Zini (21)
Consultante en
cybersécurité
Quels sont les enjeux de l'enseignement supérieur et
de la recherche quant à la cybersécurité ?
Dans les universités, je constate qu'on a tendance à oublier
que l'on fait partie intégrante de l'État et de la recherche
publique, et que ces enjeux sont hautement stratégiques.
Nous manipulons de nombreuses données sensibles, par
exemple celles des étudiants, des enseignants et personnels,
ou encore des informations liées à nos partenariats avec des
entreprises. Or les cyberattaquants vont chercher le maillon
faible, l'humain ! Certains dans notre secteur estiment qu'ils
ne risquent rien car ils n'ont rien à cacher. Attention à ce type
de discours : il est dangereux, ce qui va être fait de l'information
collectée est un jeu complexe, du billard multibandes !
Jean-Luc Maillo
(98)
Ingénieur en
cybersécurité,
BNP Paribas
Quel est le rôle du RSSI face à cela ?
Nous avons la chance d'avoir un président qui s'est réellement
saisi du sujet et c'est remarquable. Le RSSI accompagne
la gouvernance en mettant en place une organisation
de la sécurité et un cadre réglementaire, en travaillant à ce
que la sécurité soit intégrée dès la conception des projets.
Cette sécurité doit être comme dans la conception d'une
automobile : présente dès le départ et pas une option !
Elle ne peut être cantonnée à la direction informatique. Les
directions doivent s'en saisir car les risques vont crescendo.
Les opportunités sont devenues immenses pour les
cybercriminels.
Reytan (92)
DG de Blue
Trusty
Stéphane
Où en est Dauphine, dans ce travail de sécurisation ?
Nous intervenons dans le cadre de la journée d'accueil des
nouveaux personnels, dans le livret d'accueil, sur l'intranet à
propos des bonnes pratiques en termes de sécurité. Un projet
est de plus en cours de démarrage : un accompagnement aux
analyses de risques, financé par France Relance. Nous
sensibilisons également les étudiants à ces questions.
La sécurité peut commencer par de petits ajustements,
comme gérer la longueur de ses mots de passe, les changer
régulièrement, ne pas mélanger les usages professionnels et
privés, éviter les sites de piètre réputation.
29
Pour comprendre l'enjeu que représente la cybersécurité
au sein d'une organisation telle que Dauphine, nous avons
interrogé Philippe Werle, responsable de la sécurité
des systèmes d'information (RSSI) de l'université et
vice-président de l'association CyberEdu.
Dauphinews - Le magazine des Alumni - N°9 / Avril 2023

Table des matières de la publication Dauphinews - Le magazine des Alumni - N°9 / Avril 2023
