Aujourd’hui localisée à Bastia et Ajaccio, cette startup se présente comme un acteur-clé dans l’île en matière de cybersécurité et de conformité RGPD. En développant une expertise pointue et de solides partenariats, elle contribue à faire bouger les lignes dans ce secteur soumis à des défis croissants.Dans un univers numérique en constante mutation, où les cyberattaques sont légion, Cybersécurité Management s'impose comme une sentinelle vigilante de la sécurité des entreprises et collectivités corses. Fondée en 2020 à Bastia, s'appuyant sur une équipe de quatre associés et de trois experts, elle est la seule du genre dans l'île, avec la Société de services informatiques et technologiques de Corse (SITEC), à avoir obtenu le label gouvernemental ExpertCyber 2.0.
Une expertise très utile, face à des menaces grandissantes, qui sert la résilience du tissu économique et institutionnel régional. Parmi les préconisations « de base », explique Boris Brunel, son dirigeant, « c'est le contexte d'hyper connexion et d'utilisation intensive de l'outil numérique qui l'impose. Il est essentiel de s'astreindre à une certaine hygiène informatique. Les sauvegardes sécurisées sont indispensables, la mise à jour régulière des équipements également, ainsi que l'utilisation d'un mot de passe fort - 12 caractères minimum - et l'activation de la double authentification sur tous les services en ligne ».
Un SIEM « maison »
Très engagée sur la question de la cybersécurité en Corse, CSM propose un système de surveillance et de reporting des incidents de sécurité personnalisé, un SIEM « maison », souligne Boris Brunel. « Notre logiciel offre une visibilité en temps réel sur les événements de sécurité en se connectant sur tous les équipements de sécurité existants chez nos clients ».
Et d'ajouter,«par exemple, le service informatique ou le chef d'entreprise voit sur son écran l'état de protection de son parc informatique par son antivirus ou les tentatives de connexion aux mails professionnels de son organisation. Notre logiciel détecte également les connexions distantes et peut afficher les alertes si les horaires de ces connexions ne correspondent aux horaires de travail habituels de l'organisation. Si une connexion distante est initialisée à 23 heures, le SIEM produira une alerte du type "grave" et le responsable du système d'information en sera averti par mail ou sms ».
Selon le chef d'entreprise, « la mise en sécurité d'une organisation passe aussi et surtout par la sensibilisation des collaborateurs concernant leur utilisation de l'outil informatique, il ne faut pas oublier que le premier pare-feu est humain ».
