SÉCURITÉ, COLLECTIVITÉS LOCALES ET ETABLISSEMENTS PUBLICS 04 / 06 / 2015 V1.0 www.advens.fr Document confidentiel Advens 2015 Présentation de la société 2
La sécurité est source de valeur Pas de développement économique sans développement du numérique. Pas de développement du numérique sans sécurité! www.advens.fr Document confidentiel Advens 2015 Le défi? Tous les moyens existent pour protéger votre organisation, la clé réside dans votre capacité à les organiser. www.advens.fr Document confidentiel Advens 2015
Qui sommes-nous? 1er acteur français spécialiste du management de la sécurité de l information, Advens vous accompagne pour prendre de l'avance et faire de la sécurité un actif différentiateur 15 100 + 300 10M ans d existence collaborateurs à Paris, Lille et Lyon clients actifs en France et à l international d euros de chiffre d affaires www.advens.fr Document confidentiel Advens 2015 Pourquoi Advens? 1 2 3 Nous réunissons toutes les compétences depuis la gouvernance jusqu à la gestion opérationnelle de la sécurité Nous savons intégrer les spécificités sectorielles de votre organisation et les enjeux métier de chacun de ses acteurs Nous savons innover et travailler avec agilité pour mieux répondre aux attentes du marché 4 La force d Advens, c est d orchestrer l ensemble pour créer de la valeur à partir de la sécurité Nous construisons une démarche durable et collaborative avec nos équipes, nos partenaires et nos clients www.advens.fr Document confidentiel Advens 2015
Notre Offre Conseil Audit Technologies mysoc Security Management Programs Distribution Finance Public & Collectivités Santé Industrie & Services Application Security Infrastructure Security Digital Innovation Communication & Training www.advens.fr Document confidentiel Advens 2015 Advens, acteur de référence dans la région Advens a intégré le Pôle Régional Numérique et chapeaute ses initiatives en matière de sécurité. Advens est l un des membres fondateurs du cluster régional. Alexandre Fayeulle est président du comité stratégique. Advens est partenaire historique de cette association, regroupant une quarantaine de RSSI de la région. 8
www.advens.fr Document confidentiel Advens 2015 Introduction Les missions des collectivités sont de plus en plus liés aux systèmes d information et au numérique. De nouveaux services sont proposés grâce à l administration électronique et à la dématérialisation. Les enjeux réglementaires sont de plus en plus pressants. Les attentes des citoyens et des élus sont également de plus en plus en plus fortes. Pour faire face à ces nouveaux défis, il faut protéger les informations et les systèmes qui les gèrent, les partagent et les stockent. De nombreux risques peuvent mettre à mal la sécurité de ces informations ce tour d horizon va permettre d en prendre conscience et de mieux s y préparer! 10
Usurpation d identité 11 Usurpation d identité 12
Usurpation d identité De nombreux «copies» des cartes et autres titres d identité mises en ligne en toute bonne foi par des internautes précautionneux! Il n y a même plus besoin de les voler 13 Vulnérabilités de sites Internet 14
Vulnérabilités de sites Internet 15 Utilisation des configurations par défaut 16
Des virus de plus en plus complexes Avant un virus, c était simple 17 Attaques par déni de service Maintenant les virus peuvent toucher des millions de postes 18
Virus et rançongiciel 19 Cas des cryptolockers 20
Cas des ransomwares Une vague récente d infection à base de «Cryptlocker» a impacté de nombreuses organisations de la région. Public comme privé, tout le monde est exposé à ces risques... 21 Crise et sinistre majeur 22
Sauvegardes et perte de données 23 Erreur humaine 24
Pannes et incidents 25 Conclusion Des nombreux risques peuvent impacter la sécurité de nos systèmes d informations. Au-delà d une pure problématique technique, cela représente un risque pour la bonne marche de nos services et de nos institutions. Il est plus que jamais nécessaire de mettre en place une démarche de Sécurité des Systèmes d Information et de gérer les risques! 26
Questions / Réponses 27