Dans un monde de réseaux toujours plus connectés, portés par des technologies toujours plus complexes où l’information circule beaucoup et vite, les cyberattaques se professionnalisent et s’intensifient pour déceler et exploiter les moindres failles de nos systèmes.
À cela s’ajoutent de nouveaux défis, tels que l’essor de l’intelligence artificielle et un contexte de tensions géopolitiques en constante mutation, qui transforment en profondeur la nature et le danger des cybermenaces.
Mais alors, que faire pour travailler en sécurité ? Se couper d’internet et mettre son clavier et sa souris en quarantaine ? Devenir un super-expert en cyber technologies ?
Pourtant… Vous seriez surpris d’apprendre que notre meilleure protection commence par des choses simples et accessibles à tout le monde : changer régulièrement ses mots de passe, avoir un bon usage du VPN, privilégier l’authentification à double facteur, ou encore, détecter les mails suspects.
C’est pourquoi, pour cette 8ème édition du Mois de la Cybersécurité, TotalEnergies met l’accent sur les bonnes pratiques du quotidien, avec pour thème « Cybersécurité : adoptons les bons réflexes dans un monde qui change ! ».
Accrochez-vous à vos claviers, ça va démarrer !
Retrouvez le message de Jean-Dominique NOLLET, responsable de la Sécurité des Systèmes d’Information
Témoignage d’un collaborateur, confronté à une campagne de phishing interne malveillante
De nombreuses animations en ligne pour tester vos connaissances
Tout au long du mois d’octobre, retrouvez des animations en ligne, des stands déployés sur sites et des sessions interactives pour tester vos connaissances, échanger avec les équipes Cyber et découvrir les coulisses de la Cybersécurité chez TotalEnergies.
Inscrivez-vous dès maintenant aux animations en ligne !
Un quiz rapide : IA or not IA ?
À travers une série de mises en situation et d’exemples concrets, mettez votre esprit critique à l’épreuve ! Photos, vidéos, textes… saurez-vous identifier les fausses informations et les contenus générés par intelligence artificielle ?
That is the question !
Didier, commençons par une question centrale : sur quoi repose la cybersécurité de nos systèmes chez TotalEnergies ?
Didier LOMENECH : Au sein de la Compagnie, la cybersécurité repose sur quatre piliers : la technologie, les processus, la gouvernance et les comportements humains. Concrètement, en matière de technologie, le choix et l’usage de logiciels, applications et outils informatiques fiables et robustes, sont essentiels notamment lorsqu’ils sont développés par des tiers. L’enjeu des processus est de surveiller nos systèmes pour détecter et gérer rapidement les incidents ou les intrusions. Mais au-delà de la gestion d’une cyberattaque, la prévenir, c’est encore mieux ! C’est le rôle de la Gouvernance qui définit les règles et principes de sécurité, notamment en matière de gestion des accès, pour garantir l’intégrité de nos systèmes informatiques. J’en viens enfin au facteur humain qui joue un rôle déterminant. En effet, pour que toutes ces règles soient efficaces, chacun doit les connaitre et les appliquer au quotidien. C’est pourquoi, la sensibilisation et la formation des collaborateurs sont incontournables.
Vous l’avez compris, la cybersécurité n’est pas seulement l’affaire de la DSI1 et de TGITS2. C’est une responsabilité collective et nous avons tous un rôle à jouer pour nous prémunir des risques cyber.
Justement, quelles sont les cybermenaces les plus fréquentes pour TotalEnergies ?
D.L : Compte tenu de notre taille et de notre secteur d’activité, la Compagnie est une cible de choix pour les cybercriminels. Les attaques par ingénierie sociale, telles que le phishing ou l’usurpation d’identité, sont les plus courantes. Leur objectif est de tromper les utilisateurs afin de récupérer des identifiants et des informations personnelles, pour les détourner dans un but de fraude. Les rançongiciels, aussi appelés ransomwares, sont un autre type d’attaque fréquente, consistant à bloquer l’accès à nos systèmes d’information en échange d’une rançon. Leur impact peut fortement pénaliser nos activités, comme l’exploitation de nos dépôts pétroliers ou de nos stations-service. Enfin, nous ne sommes pas à l’abri d’attaques motivées par l’espionnage pour accéder à des informations sensibles ou stratégiques. Orchestrées par des outils de plus en plus sophistiqués, tels que des agents IA, ces attaques peuvent poursuivre des objectifs économiques ou concurrentiels de déstabilisation.
Au-delà de ces différentes menaces, la surface d’attaque est démultipliée par notre environnement numérique de plus en plus connecté. Le cloud computing, les smartphones, objets connectés, automates industriels, la digitalisation des processus, l’intelligence artificielle, ou encore, les caméras augmentées sont autant de points d’entrée pour les cyberattaques.
Panorama des cybermenaces
Allons plus loin : dans quelle mesure l’IA et la conjoncture internationale transforment-elles la nature des attaques informatiques ?
D.L : Si l’IA s’impose comme un outil incontournable dans notre quotidien, elle est aussi devenue le véritable allié des cybercriminels. Elle leur permet de concevoir des campagnes de phishing plus crédibles, capables d’en tromper plus d’un ! Les hackers l’utilisent aussi pour automatiser la recherche de vulnérabilités dans les systèmes informatiques et développer des codes malveillants afin d’exploiter les failles détectées. Résultat : les attaques deviennent plus rapides, plus performantes et se déploient à grande échelle.
La conjoncture internationale fait aussi évoluer la nature des cybermenaces. Aujourd’hui, les attaquants ne cherchent plus seulement à voler de l’argent, ils veulent collecter des informations sensibles, influencer des décisions, déstabiliser des organisations ou affaiblir des infrastructures critiques. Plus que jamais, les cybermenaces sont devenues un enjeu de sécurité économique et de souveraineté nationale. Face à cette réalité, nous devons adapter nos façons de travailler et de nous protéger.
Dans ce cas, quels moyens avons-nous pour lutter efficacement contre ces attaques ?
D.L : Pour faire face à ces menaces, la Compagnie déploie des ressources et des moyens conséquents. Nous avons la chance de compter sur l’expertise des équipes du SOC3, du CERT4 et de TGITS qui, je tiens à le dire, font un travail remarquable pour garantir la sécurité de nos systèmes d’information.
Mais, aussi performants soient-ils, ces dispositifs ne peuvent être pleinement efficaces sans l’implication des collaborateurs. Comme je l’évoquais plus tôt, ils jouent un rôle essentiel en matière de cybersécurité. Un simple clic sur un lien frauduleux, un mot de passe compromis ou une mise à jour logiciel en retard peuvent ouvrir la porte à un attaquant. C’est pourquoi, il est important, au travail comme à la maison, d’adopter les bons réflexes. Cela passe par la protection de ses identifiants, la vigilance face aux tentatives de phishing, le respect des règles de confidentialité, le signalement des situations suspectes et l’application des règles de cybersécurité. Et pour développer ces réflexes, il est essentiel de se former et s’informer, en s’appuyant sur les modules de formation disponibles sur Lizzy, ainsi que sur les conseils et bonnes pratiques renseignés sur le portail LIFT.
Les bons réflexes de la cybersécurité au quotidien
Retrouvez les formations à la cybersécurité sur la plateforme Lizzy
Une interrogation sur un comportement suspect ? Une envie de mieux comprendre comment protéger vos données ?
Ou besoin d’un éclairage rapide sur un sujet technique ?
Pour finir, quel message souhaites-tu passer aux équipes de TMF ?
D.L : Vous l’avez compris, aussi complexe qu’elle puisse paraitre, la cybersécurité n’est pas qu’une affaire d’experts ou de techniciens de la DSI. Au même titre que la prévention des risques HSE, les solutions techniques sont indispensables mais elles ne peuvent pas tout empêcher. Chaque collaborateur est un maillon de la chaîne de sécurité : il peut être une porte d’entrée pour l’attaquant, mais aussi devenir l’une des premières lignes de défense de l’entreprise et agir comme un véritable pare-feu !
La cybersécurité, c’est l’affaire de tous : un bon réflexe individuel, c’est assurer notre protection collective !
- DSI : Direction des Systèmes d’Information
- TGITS : TotalEnergies Global Information Technology Services
- SOC : Security Operation Center
- CERT : Computer Emergency Response Team
Commentaires