Si la transformation digitale des entreprises facilite les échanges d’informations, elle fait également émerger un risque cyber lié aux tiers. En effet, les cybercriminels attaquent les entreprises dans l’optique d’atteindre leurs partenaires d’affaires. Ainsi, dans la gestion du risque tiers, la maîtrise du risque cyber s’avère cruciale. Les conséquences peuvent être très lourdes : 60% des entreprises ayant subi une cyberattaque défaillent dans les 18 mois suivants. Se prémunir du risque tiers dans le B2B, c’est donc aussi s’assurer que ses partenaires commerciaux ne sont pas vulnérables d’un point de vue cyber. Découvrez les facteurs de risques, leurs conséquences pour l’écosystème d’affaires et nos conseils pour maîtriser le risque cyber dans la gestion des risques fournisseurs et risques clients.
Le risque cyber est défini par le Ministère de l’Économie comme un « risque opérationnel portant sur la confidentialité, l’intégrité ou la disponibilité des données et systèmes d’informations », mais qu’en est-il réellement dans les faits ?
Face à un risque cyber croissant, de nombreux dirigeants ont investi dans des technologies de pointe tels que des antivirus ultra performants. Pourtant, selon IBM, l’erreur humaine est à l’origine de 90% des cyberattaques. Les facteurs de risque liés aux salariés de l’entreprise doivent donc faire l’objet d’une attention particulière :
Mener une politique de cyber risk management en interne apparaît donc essentiel, tout comme intégrer une vérification sur les possibles failles de sécurité de vos tiers.
Le risque de sécurité informatique a connu une forte accélération depuis la crise du COVID-19. En outre, les entreprises sont désormais les cibles privilégiées des cybercriminels, qui s’engouffrent dans la moindre faille pour atteindre tout l’écosystème de celles-ci par réaction en chaîne.
De fait :
Et les conséquences peuvent être très lourdes tant financièrement que pour la réputation de la société.
|
Le saviez-vous ? 80% du risque de l'entreprise est un risque immatériel*. Les cyberattaques sont aujourd'hui la cause d'un quart des défaillances d'entreprises. *Source : Place Escange. |
La cybermenace évolue constamment en fonction des opportunités repérées, intentions et capacités des cybercriminels. Elle demande donc une vigilance de tous les instants de la part des entreprises.
Pour se prémunir des cyber risques, les professionnels peuvent s’appuyer sur des dispositifs nationaux : Agence nationale de la sécurité des systèmes d’information (ANSSI), sites France Num et Cyber Malveillance du gouvernement, …
Le site Cybermalveillance.gouv.fr donne ainsi accès au classement des risques cyber auxquels ont été confrontées les entreprises en 2023 :
Chaque attaque conduite contre une seule entité a pu déstabiliser un écosystème d’entreprises tout entier. Avec des conséquences parfois graves pour certaines sociétés pourtant bien protégées.
Avec l’accroissement des échanges et partages numériques entre entreprises, le risque cyber lié au tierces parties s’est démultiplié. Parmi les attaques retentissantes, on peut citer Airbus via un sous-traitant en 2019 puis via Turkish Airlines en 2023, Altran Technologies en 2019 par ransomware, ou encore Signal et Mailchimp via des prestataires et ESN partenaires en 2023.
Les failles numériques de tiers sont génératrices des principaux risques suivants :
Ces risques peuvent alors engendrer des difficultés en cascade à plusieurs niveaux. Au risque opérationnel et technologique, s’ajoutent les risques financier, réputationnel, juridique ou encore réglementaire. Les conséquences d’une cyberattaque peuvent aller jusqu’à la défaillance d’une entreprise et de l’un de ses tiers.
Ainsi, parmi les conséquences relevées chez des entreprises touchées via un tiers, on trouve :
De plus il est très difficile d’identifier ce type de risque et donc de lutter contre le risque cyber, particulièrement lorsqu’il est induit par l’un de ses tiers : manque de temps, difficultés à faire adhérer les tiers, nécessité de les former ou encore faible cyber maturité de certains...
Comment malgré tout se prémunir contre le risque cyber au travers de la gestion des risques tiers ?
Intégrer la question de cybersécurité à la gestion du risque tiers devrait aider à identifier et à maîtriser ces risques.
La maitrise des risques cyber dans la gestion du risque tiers passe par des étapes telles que :
L’analyse de données tiers constitue l’un des outils les plus efficaces pour le risk manager.
Regrouper toutes les informations nécessaires pour l’analyse des données tiers du point de vue cyber peut être une tâche très chronophage. En effet, pour se prémunir des risques cyber liés au tiers, il convient de mener une surveillance proactive de l’ensemble de ses partenaires commerciaux.
Une solution telle que le produit Cyber Infolegale permet de mieux maîtriser le risque cyber en l’intégrant à la gestion du risque tiers. Celle-ci permet d’anticiper le risque cyber induit par les tiers en amont, en détectant d’éventuelles anomalies en avance, permettant ainsi d’aider à la prise de décision dans ses relations commerciales.
Les entreprises les mieux préparées et outillées pourront ainsi maintenir les opérations essentielles et assurer leur pérennité. Elles pourront également plus facilement se conformer aux règlementations, poussées par les nouvelles directives NIS 2 et DORA.