Le groupement professionnel CentraleSupélec Numérique a organisé le 20 janvier dernier un dîner-débat passionnant sur la cybersécurité. Olivier Ligneul a partagé son retour d’expérience, après dix ans d’activité centrée sur la cybersécurité, d’abord à l’Anssi, puis au Minefi et aujourd’hui à EDF en tant que directeur Cybersécurité Groupe.

Avec la généralisation du cloud et de l’IoT, l’augmentation des attaques et leurs conséquences sur l’activité des entreprises, de plus en plus numériques, la cybersécurité se place au cœur des enjeux de chaque société. Le 20 janvier, Olivier Ligneul nous a expliqué à quel point le secteur stratégique de l’énergie est exposé aux cyberattaques. Ces attaques sont multiformes :

- étatiques, par l’utilisation de moyens étatiques en appui d’une réglementation (cf. le Cloud Act...) à des fins d’intelligence économique ou de sabotage industriel ;

- hacktivisme, attaques menées à des fins de propagande (par exemple Anonymous) ou de sabotage ;

- cybercriminalité, par l’exploitation de failles de sécurité par la criminalité, les escrocs…

- opportunisme des sous-traitants indélicats, exploitation d’une faille d’un processus, détournement d’usage…

- inconscience, par le déni, dilution de la responsabilité, scripts simplistes, développements expéditifs…

Les Assises de la sécurité 2019 ont permis de présenter la vision cyber de l’Agence nationale de la sécurité des systèmes d’information (Anssi) et les nouvelles approches nécessaires (SOAR, CTI, ZTA, EDR, machine learning). La réglementation est d’ailleurs pléthorique pour encadrer la cybersécurité : RGPD, directive NIS, loi de programmation militaire, pour ne citer que les principales. Une recommandation simple et efficace consiste en l’application des 42 « règles d’hygiène informatique » publiées par l’Anssi.

Notre soirée a mobilisé une soixantaine de participants, qui ont pu sonder notre brillant intervenant autour de thèmes touchant à notre quotidien digital.

Julien Escribe (ECP 91), président de Centrale Numérique