La cybersécurité : un enjeu majeur

Dans le contexte actuel où les menaces numériques sont de plus en plus nombreuses et les datas vulnérables, il est indispensable de se protéger en renforçant la sécurité de nos outils de communication et de nos données. Dans ce but, la SPA de Lyon a pu bénéficier, en 2023, d’un accompagnement d’experts, porté par la CPME Auvergne-Rhône-Alpes (Confédération des Petites et Moyennes Entreprises), et financé en partie par la Région via notre OPCO (Opérateur de compétences, spécialisé dans les formations professionnelles).

Notre Responsable Informatique a ainsi suivi une formation collective, ainsi qu’un accompagnement individuel personnalisé, concernant les besoins de notre association. A la pointe des dernières informations en matière de cybersécurité, notre collaborateur gère la ligne de sécurité de notre association et protège les données sensibles. Il sensibilise l’ensemble de nos équipes aux dangers de la cybersécurité informatique, afin que chacun soit formé aux règles élémentaires et adopte les bons réflexes.

  • Une entreprise sur 2 a déclaré au moins une cyberattaque sur l’année 2022

  • Près de 60% des victimes d’attaques sont des petites et moyennes entreprises

  • Une hausse de 400 % depuis le début de la crise sanitaire, notamment des « ransomware/cryptolocker » (demande de rançon pour pouvoir déchiffrer les données) et des « spoofing » (usurpation d’identité)

Objectif n°1 de la formation : Reconnaître et se défendre des cyberattaques

 – définir les risques et les enjeux pour notre association
– prévenir les cyber-risques, détecter les incidents
– protéger les données personnelles
– analyser, protéger, détecter, réagir, récupérer

Objectif n°2 : Renforcer la sécurité des systèmes informatiques de l’association.

Ces efforts passent par différents processus :
–  la création d’une charte informatique,
–  la création d’un schéma de l’architecture des systèmes et des réseaux,
–  la mise à jour des systèmes et protocoles de sécurité informatique (site Internet, bases de données de nos adhérents et bienfaiteurs, les bonnes pratiques en interne),
–  réajuster les stratégies de sauvegarde,
–  définir un plan de secours informatique,
–  enfin, accroître les compétences en matière de sécurité des systèmes informatiques.

Cette formation aura ainsi permis à notre association de renforcer sa sécurité informatique,

et par conséquent d’augmenter la protection des données de nos bienfaiteurs.