Sensibiliser ses pairs à l’importance de la cybersécurité

Je suis Charlotte Creachcadec, expert-comptable indépendante, membre du réseau Viseeon.

L’objectif de Viseeon est de permettre aux experts-comptables de garder la main sur leurs outils et leur garantir une meilleure interopérabilité entre les différents logiciels métiers. Pour cela, nous avons développé plusieurs outils à destination des experts-comptables comme un outil de datavisualisation, un intranet, un outil de gestion interne, etc…

En plus de cela, Viseeon c’est aussi et surtout un réseau. Ainsi, dès votre entrée dans la communauté vous êtes accompagné par un parrain ou une marraine et en 48h vous avez accès à tous les outils du réseau.

Je fais aussi de la formation en cybersécurité pour mes clients et mes confrères.

C’est une initiative personnelle liée à un contexte familial !

Je suis fille de militaire, femme de militaire, belle-fille de militaire dans le milieu des télécommunications et du réseau. J’ai donc été initiée à ces points d’attention informatique et c’est finalement une hygiène d’utilisation qui se répercute du perso au pro et vice-versa. 

J’ai donc commencé à appliquer ces bonnes pratiques dans le milieu professionnel et j’ai constaté que mes collègues avaient les mêmes problématiques que moi.

J’ai également fait du droit avant de faire de la comptabilité et j’ai pendant longtemps travaillé sur les problématiques RGPD, ce qui a contribué à ma formation sur la sécurité informatique.

Par ailleurs, je me suis faite cambriolée à mon domicile il y a quelques années, cela m’a beaucoup touchée. Finalement, une cyberattaque c’est la même chose : un cambriolage de votre entreprise. Ce n’est pas tant l’aspect pécuniaire, ni l’aspect réputation, c’est surtout psychologiquement que c’est le plus dur. C’est une vraie agression : vous avez construit votre cabinet pendant 5, 10 ans, 20 ans et un jour quelqu’un arrive et se sert.

La cybersécurité, je l’assimile souvent à la maladie et aux accidents de la route : il y a les gens qui n’en ont jamais eu et les gens qui en ont déjà eu. Les premiers n’ont plus besoin d’être convaincus. C’est malheureux à dire mais c’est comme ça et souvent on est complètement en réaction.

Tout à fait. Je pense que les experts- comptables ont un vrai rôle à jouer, à mi-chemin entre le client et l’univers informatique avec des termes parfois peu intelligibles. Donc mon objectif c’est de faire ce lien, de créer une passerelle entre les deux et d’être l’intermédiaire qui va faire la vulgarisation.

Je consacre aussi du temps à la sensibilisation parce que les 3/4 du temps on retrouve quand même des erreurs humaines. Je travaille notamment en présentiel avec des supports interactifs (Quizz, vidéos, serious game etc...). Je recommande aussi aux employeurs d’inclure la réalisation de ces serious game dans les objectifs de l’année de leurs collaborateurs !

C’est complètement ça ! 

On dit souvent que “Le chef d’entreprise répond à 3 personnes au téléphone : son banquier, son expert-comptable et sa maîtresse.”

Le problème de la cyber c’est que c’est dans la to do list du chef d’entreprise, mais rarement tout en haut. Jusqu’au jour où l'accident arrive.

Quand je réalise un prévisionnel, je mets une ligne “cyber” avec un budget dédié mais la réalité économique l’emporte bien souvent.

Finalement, la cyber est encore trop vu comme de l’assurance : cela ne génère pas de CA, de nouvelles opportunités, clients, c’est de l’argent perdu jusqu'à ce qu’un incident arrive.

Si on parle des mots de passe par exemple, rien que le fait d’évoquer le sujet et de mettre en place un gestionnaire c’est un petit rien qui s’apparente à une révolution !

D’autant plus que cela amène des réflexions et des changements de pratiques sur :

- La manière de partager des mots de passe

- Savoir qui a accès à quoi

- Le fait de couper les accès lors du départ d’un collaborateur.

Je pense que les gens ont conscience du risque mais cela leur semble vaste, obscur et compliqué à mettre en place. Ils ne savent pas par où commencer.

Tout à fait. Les dates butoirs de déclaration d’impôts sont souvent entre le 3 et le 15 mai. Hacker un cabinet d’expertise le 3 mai, ça a tout de suite un impact énorme. Ce sont clairement des moment bénis pour les hackers et ils le savent.

D’autant plus que les données que possèdent les experts-comptables valent de l’or ! (RIB clients, données personnelles, copie de leurs pièces d’identité, carte vitale, données financières des entreprises...).