Cet évènement est passé

INPI-La Cybersécurité

Name: INPI-La Cybersécurité
Start: 2018-05-14T09:00:00+02:00
End: 2018-05-14T11:00:00+02:00
Location: La Coque

14 mai 2018 | 9 h 00 min - 11 h 00 min

Évènement Navigation

Contexte : l’INPI a créé au fil des années une communauté d’entreprises TALENTS : entreprises innovantes ayant pour habitude de valoriser leur activité grâce à l’utilisation de la PI. Elles placent la PI au cœur de leurs projets de croissance. L’INPI se charge de faire vivre cette communauté d’entreprises en organisant des CLUBS TALENTS.

Objectif de cette réunion : sensibiliser les Talents INPI à des notions en lien avec la propriété industrielle mais en traitant un sujet transversal pouvant intéresser la majorité

Pour la prochaine réunion, le choix s’est porté sur la question « Cybersécurité et Propriété Intellectuelle ». L’objectif est d’apprendre / transmettre aux participants les bonnes pratiques en matière de gestion et la protection des données sensibles liées à leurs créations, mais aussi des données clients.

Points à traiter :

Les entreprises considèrent la gestion informatique de certaines données (par exemple les données personnelles ou médicales) comme un enjeu critique. Elles oublient souvent les données de propriété intellectuelle qui sont conservées sur leurs outils informatiques, et qui peuvent s’avérer d’une grande importance en cas de perte. En effet, le vol, l’altération ou l’espionnage de ces données industrielles (résultats de recherche, savoir-faire, futurs dépôts de brevet, process, portefeuille client…) peuvent avoir des effets négatifs sur la poursuite de l’activité de l’entreprise. Pour réduire le risque les entreprises se doivent de mettre en place des dispositifs de sécurité permettant de protéger les appareils informatiques (ordinateurs, IOT…) mais aussi des bonnes pratiques dans leurs usages quotidiens.

Ci-dessous quelques éléments de réflexion que l’on aimerait voir traiter :

– En quoi consistent les cyberattaques, à quelles fins sont-elles menées ?

– but malveillant

– 4 familles d’attaques : crapuleuses (récupération de données pour revente ou exploitation), espionnage (conçues pour le vol de propriété intellectuelle, ces attaques de cyber-espionnage touchent de plus de plus le secteur industriel, ainsi que les PME, qui sont la cible de 31 % de ces attaques), déstabilisation (le but étant de nuire à l’image de marque de l’entreprise et démontrer ses défaillances en matière de gestion de données client par exemple), sabotage (détruire ou altérer les données de l’entreprise pour ralentir ou stopper l’activité)

– Les grands groupes sont-ils principalement touchés, quid des PME / TPE ?

Le message à faire passer pourrait être le suivant « Les entreprises ne sont pas toutes égales face à la protection des attaques. Clairement, les TPE et le PME sont exposées aux mêmes risques que les grandes multinationales, mais n’ont pas les mêmes moyens de défense. 87% des TPE/PME ont déclaré avoir été touchées par un problème de sécurité informatique. » (source L’Usine Nouvelle)

– Quels sont les différents types de cyberattaques que peuvent rencontrer les entreprises ?

Virus, phishing, spamming (peut-on faire apparaitre les vols d’outils informatiques = bonnes pratiques…)

– Conséquences pour l’entreprise victime de cyberattaques ?

Le vol de données stratégiques, mais aussi des données personnelles des clients peuvent avoir de nombreuses conséquences négatives : financière, réputation, juridiques, activité générale de l’entreprise…

– Comment se protéger en amont de cyberattaques ? Existe-t-il des outils, des bonnes pratiques ? À quel moment les mettre en place ?

Antivirus, système des firewalls, bonnes pratiques dans la gestion et le stockage des données…

– Quid de la gestion des données sensibles de l’entreprise sur le CLOUD ? faut-il préconiser une sauvegarde sur des serveurs gérés par le droit français ? US ? … ?

– Enfin les retombées d’un vol de données personnelles clients avec la mise en place proche du RGPD ?