De la startup au grand groupe, les cyberattaques sont une menace pour les organisations publiques et privées. Lors du Think Tech Summit organisé par la Tribune au Grand Rex le 28 mars, deux experts et une victime ont partagé leur expérience et évoqué des solutions pour faire face à ces intrusions criminelles.
Dans la nuit du 12 ou 13 février 2021, le bailleur social 1001 Vies Habitat a subi une cyberattaque. « Tous nos serveurs ont été cryptés et l'essentiel de nos sauvegardes détruites. L'entreprise s'est retrouvée dans un trou noir, avec l'impossibilité de communiquer en interne, avec nos locataires ou nos fournisseurs » évoque avec une émotion certaine Michel Ogliaro, directeur du pôle performance économique et financière de 1001 Vies Habitat.
Cet acteur de l'immobilier social gère plus de 90.000 logements dans 413 communes réparties dans six régions. Son chiffre d'affaires est de 500 millions d'euros et il emploie 1.300 salariés. La première urgence a été de retrouver des canaux de communications à l'intérieur de l'entreprise, la deuxième de payer les salariés et la troisième de maintenir le lien avec les locataires. « La quatrième urgence a consisté à réussir à joindre nos fournisseurs, à la fois pour poursuivre les chantiers engagés - nous achetons des logements mais nous en construisons également - et pour effectuer les multiples interventions du quotidien pour lesquelles nous faisons appel à des petits artisans » ajoute Michel Ogliaro.
Il a fallu attendre le mois de juillet pour qu'une partie des systèmes informatiques fonctionnent à nouveau. Un peu plus d'un an plus tard, l'activité a pu reprendre mais tout n'est pas encore parfait.
Cyber crime as a service
En revanche, cet événement a été un accélérateur d'investissement pour le bailleur, qui avait entamé une stratégie de modernisation de ses infrastructures informatiques. 1001 Vies Habitat a joué de malchance : la cyberattaque a eu lieu un mois après le début de ce plan de sécurisation. « On ne pouvait pas rêver pire alignement des planètes ! » avoue Michel Ogliaro. L'impact économique de cette agression cyber a représenté environ la moitié du cash flow opérationnel.
La multiplication des cyberattaques de ce type ne peut plus être ignorée. Elles touchent le secteur public -67 municipalités visées en 2020 selon la Gazette des Communes et 730 incidents concernant les établissements de santé en 2021 d'après l'ANS (Agence du numérique en santé)- comme les entreprises privées. Les attaques par rançongiciels ont augmenté de +255 % entre 2019 et 2020 selon l'Anssi. Pourtant, beaucoup de sociétés ne semblent pas avoir encore pris conscience de cette menace qui peut paralyser leur activité en quelques clics comme l'a vécu 1001 Vies Habitat.
Newsletter
Tech & IA
Chaque jour à 13h, l’essentiel de l’actualité tech.
