Déjà en mai, la firme de Redmond a essuyé un torrent de critiques de la part des médias et des professionnels de la #cybersécurité.
En cause, l’intrusion du groupe de #hackers chinois Volt-typhoon dans les systèmes d’information des bases militaires américaines… non-détectée pendant presque 2 ans.
A peine cette faille comblée, un autre groupe de hacker chinois, Storm-0558, a décidé de viser un autre gros poisson américain : les boîtes mails de la secrétaire d’état au Commerce ainsi que 24 autres hauts-gradés de l’administration Biden.
Ce n’est que le 13 juillet que l’attaque a été découverte. Alors qu’elle a visiblement débuté le 15 mai.
Pire : les hackers n’ont utilisé qu’une clé utilisateur MSA et de faux jetons d’identification sur le portail web de Outlook.
Malgré le faible nombre d’adresses emails touchées, les experts de la cybersécurité se montrent critiques envers Microsoft : comment ont-ils pu laisser une faille #zero-day aussi simple dans leur code source ?
Hélas, je n’ai pas de réponse pour vous.
Par contre, je peux vous donner quelques techniques à mettre en place pour éviter d’être la future cible de cyber-criminels.
En voici quelques-unes :
🧱 installez un pare-feu sur vos réseaux internes ainsi que sur les PC de vos collaborateurs ;
📱 activez l’authentification 2FA sur les boites mails de toute votre équipe ;
⛳ Délimitez clairement qui, parmi vos coéquipiers, à accès à quels répertoires.
En effectuant ces simples actions, vous devriez être protégé de la plupart des attaques informatiques.
L’incident de cybersécurité qui a touché Météomédia en septembre dernier illustre comment même les organisations a priori non-intéressantes pour des malfaiteurs peuvent être la proie de cyberattaques. Voici quelques points à considérer :
Conséquences inattendues : Les organisations, y compris celles qui fournissent des services de prévisions météorologiques, peuvent être victimes de cyberattaques. Même si ces organisations ne traitent pas directement des données financières ou sensibles, la perturbation de leurs services peut avoir un impact sur de nombreux utilisateurs. Dans le cas de Météomédia, la panne a affecté la capacité des Canadiens à accéder à des informations météorologiques cruciales.
Fournisseurs tiers : L’incident a été attribué à un « tiers prestataire de logiciels ». Cela met en lumière le fait que les organisations peuvent être vulnérables aux actions de leurs partenaires ou fournisseurs, même si elles prennent des mesures de sécurité adéquates en interne. Cela souligne l’importance de surveiller attentivement les relations avec les tiers et de s’assurer qu’ils respectent également des normes de cybersécurité élevées.
Impact sur la confiance : Météomédia a dû s’excuser pour les inconvénients causés par l’incident. Les perturbations des services, même temporaires, peuvent ébranler la confiance des clients et des utilisateurs. Cela montre que la réputation des entreprises peut être sérieusement affectée par les cyberattaques, même si elles ne semblent pas être des cibles de choix pour les criminels.
Il est important de noter que les PME du Québec sont souvent plus vulnérables que les grandes entreprises en raison de ressources limitées en matière de cybersécurité. Elles peuvent être des cibles plus faciles pour les malfaiteurs, car elles ont souvent moins de défenses en place. Les PME devraient donc être conscientes de leur vulnérabilité et prendre des mesures pour renforcer leur cybersécurité, car elles peuvent être des cibles attrayantes pour des cybercriminels opportunistes.
CES 2025 : le Québec sur la scène mondiale pour présenter ses technologies
La participation record de 80 entreprises québécoises au CES 2025, l’un des plus grands événements technologiques mondiaux, marque un tournant pour le Québec !
Le Québec au devant de la scène
Cette présence illustre non seulement l’excellence du secteur technologique de la province, mais aussi son ambition de s’imposer comme un acteur incontournable de l’innovation à l’échelle mondiale.
Une présence stratégique et audacieuse
Les entreprises québécoises mettent en lumière des avancées dans des domaines tels que l’intelligence artificielle, les technologies vertes et la santé numérique. Cette diversité témoigne de la capacité du Québec à répondre aux grands défis contemporains, tout en positionnant la province comme une référence en matière de solutions technologiques durables et innovantes.
Le soutien actif du gouvernement, essentiel dans cette démarche, confirme l’importance stratégique du CES pour l’économie québécoise. L’événement représente une plateforme unique pour attirer des investissements, établir des partenariats internationaux et renforcer la visibilité de l’écosystème entrepreneurial québécois.
L’avenir technologique du Québec : défis et opportunités
Si cette participation massive est une réussite, elle soulève également des questions sur les prochaines étapes pour maintenir cette dynamique. Pour 2025 et au-delà, plusieurs enjeux doivent être pris en compte :
Soutenir la transition numérique des PME : le CES met souvent l’accent sur les grandes innovations, mais il est crucial d’assurer que ces avancées technologiques profitent également aux petites et moyennes entreprises, moteur économique du Québec.
Investir dans les compétences : l’innovation ne peut prospérer sans une main-d’œuvre qualifiée. Des efforts accrus sont nécessaires pour former des talents dans des domaines clés comme l’intelligence artificielle et la cybersécurité.
Renforcer l’accès aux marchés internationaux : bien que le CES soit une opportunité pour établir des connexions, il est essentiel de développer des infrastructures et des programmes de soutien pour aider les entreprises à s’intégrer durablement dans les marchés étrangers.
Encourager les partenariats public-privé : ces collaborations pourraient accélérer la mise en œuvre de projets novateurs et maximiser l’impact des initiatives technologiques sur l’économie québécoise.
Une vision critique pour 2025
L’avenir technologique du Québec repose sur sa capacité à combiner innovation, accessibilité et durabilité. Si la participation au CES 2025 est une démonstration de force, elle ne doit pas masquer les défis sous-jacents liés à l’équité numérique, au financement des startups ou encore à la gouvernance technologique.
Nous, on les entreprises à intégrer ces réflexions dans leurs projets pour bâtir un Québec résilient et compétitif sur la scène mondiale !
Vous souhaitez discuter de vos projets technologiques ou explorer des stratégies pour l’avenir ? Prenons un café et discutons de vos ambitions ! ☕
Est-ce que vous ne vous plus être à la traîne par rapport à vos concurrents ?
De perdre des parts de marché ou d’être incapable d’exploiter une nouvelle niche, faute de connaissances technologiques ?
ChatGPT l’a clairement montré : les entreprises avec un bon degré de maturité digitale l’ont immédiatement utilisé lors de sa sortie pour augmenter leurs chiffres d’affaires.
Quant aux autres… elles cherchent encore à maîtriser l’IA.
Et c’est justement pour éviter de vous (re)trouver dans ce type de situation que vous devriez faire le point sur le degré de maturité digitale de votre entreprise.
Pour reprendre les termes de la revue MIT Sloan Management, le score de #maturitédigitale est « …un processus par lequel l’entreprise apprend à réagir de manière appropriée à l’environnement concurrentiel numérique émergent. »
Une manière subtile de dire que la maîtrise des dernières technologies va presque toujours de pair avec la croissance de votre CA.
Alors, comment faire pour déterminer le score de votre entreprise ?
La bonne nouvelle : des outils sous formes de questionnaires abondent sur le web.
le Deloitte Digital Maturity Model, du cabinet Deloitte ;
le Quotient Digital, de McKinsey ;
le Digital Maturity Benchmark de Google et du Cabinet Boston Group.
La mauvaise nouvelle : bien qu’ils soient très complets, ces outils ne vous donneront pas de plans d’actions détaillés pour réussir à amorcer votre virage numérique.
Toutefois, si vous souhaitez établir le plan de votre #transformationdigitale, faites-moi un message et je ferai de mon mieux pour vous aider.
