Article sponsorisé par Moïra Cybersecurity
Bien que la menace reste omniprésente, une culture de la cybersécurité émerge progressivement, commençant à porter ses fruits. Les enjeux liés à la cybersécurité dépassent le cadre des services informatiques. Fondé en 2021, le cabinet de conseil indépendant Moïra Cybersecurity est spécialisé en GRC (gouvernance, gestion des risques et conformité). Dorénavant, les entreprises font face non seulement à des risques de fuites de données ou d’altération de leurs systèmes informatiques, mais également à des réglementations toujours plus strictes.
Elodie Le Saout, fondatrice et dirigeante de Moïra Cybersecurity, souligne : «Notre structure est experte et agile, accompagnant les entreprises grâce à une relation étroite et une compréhension approfondie de leurs enjeux. Cela se traduit par des recommandations sur mesure, adaptées à leurs objectifs tout en optimisant leurs budgets en matière de cybersécurité.»
Quel type d'entreprises font appel à votre expertise ?
Nous travaillons avec tous types d'entreprises en France, avec une attention particulière pour les PME et ETI des secteurs stratégiques, tels que la défense, la santé, la finance, l'énergie, les transports, l'agroalimentaire et les technologies de l’information et de la communication.
Ces entreprises font face à une pression sécuritaire et normative accrue, sans toujours avoir les ressources nécessaires en interne pour assurer une veille technologique adaptée. Nous leur offrons cette expertise dans le cadre d'un partenariat fluide, ajusté à leurs enjeux économiques et informatiques. En matière de cybersécurité, le sur-mesure est essentiel.
Moïra Cybersecurity, composée de 10 collaborateurs, évolue dans un écosystème riche de partenaires spécialisés. À titre d’exemple, nous collaborons avec des entreprises dédiées pour les tests d’intrusion physique ou la surveillance des systèmes embarqués et des automates via des sondes dans certains environnements industriels, garantissant ainsi un haut niveau d'expertise sans alourdir les processus.
Nous attachons par ailleurs une grande importance à la souveraineté numérique, en travaillant exclusivement avec des éditeurs français et européens dont les données sont stockées en Europe. Le risque d’espionnage économique et de récupération d'innovations est trop élevé sans un contrôle strict des conditions et lieux de stockage des données.
Quelles sont les dernières évolutions réglementaires auxquelles les entreprises sont soumises ?
La cybersécurité est en constante évolution. Les technologies innovantes transforment les menaces et les stratégies de défense. L'intelligence artificielle représente ainsi un défi majeur pour la protection des systèmes d'information.
En conséquence, les États et organisations cherchent à renforcer la résilience des entreprises par le biais de réglementations variées, selon leurs secteurs d’activité. Parmi celles-ci, on peut citer la directive européenne DORA pour le secteur financier et NIS2 pour les entités dites «essentielles» ou «importantes», laquelle touche plus de 10 000 entreprises en France, dont une large part de PME et ETI. Les normes ISO, comme l'ISO 27001, sont également fondamentales pour la gouvernance cyber et ce faisant, permettre d’augmenter le niveau de maturité des entreprises vis-à-vis de ces enjeux.
Dans la plupart des cas, les grandes entreprises ont les équipes nécessaires pour assurer leur conformité et détecter les failles. Pour les autres, Moïra Cybersecurity agit comme interlocuteur unique, en les accompagnant de la mise en conformité à l’audit de vulnérabilité, en passant par les recommandations d’outils ou de formations.
Une attitude passive face à la cybersécurité peut coûter cher, tant en termes d'amendes pour non-conformité que de désavantage concurrentiel. De plus, environ 80% des cyberattaques exploitent des défaillances humaines. Adopter les bonnes pratiques nécessite du temps, même avec des outils performants. La sensibilisation est donc cruciale.
Comment accompagnez-vous les entreprises dans le temps ?
Chaque partenariat est unique. Nous abordons chaque entreprise avec une approche personnalisée, sans solution préconçue.
Accompagner une entreprise sur le long terme implique de bien la connaître et de lui proposer de nouveaux outils ou prestations au moment opportun. Nous avons également développé un service d'abonnement mensuel pour une gestion sereine des risques cyber et de la surface d’attaque des entreprises qui comprend notamment une part d’intelligence économique, répondant à une forte demande due à la difficulté de recruter des experts.
Cette offre permet à plusieurs entreprises de mutualiser ces compétences, leur permettant de se concentrer sur leur cœur de métier. La France bénéficie à ce titre d’un écosystème de cybersécurité dynamique et coopératif. Moïra Cybersecurity s'inscrit ainsi dans un réseau performant, où les synergies favorisent l'avancement et la formation continue.
Enfin, il est important de souligner que la cybersécurité n'est pas une affaire de spécialistes : chacun en est responsable et acteur. Il devient urgent de diffuser largement une culture cyber efficace.
