Les entreprises peuvent recevoir 1,97 million d’euros pour la cybersécurité

Dans un environnement de menaces cybernétiques de plus en plus fréquentes, pour la première fois depuis sa création, le Réseau académique et de recherche croate – CARNET, le Centre national de coordination pour l’industrie, la technologie et la recherche dans le domaine de la cybersécurité (NKS/NCC-HR), a annoncé qu’il allouait 1,97 million d’euros de fonds non remboursables aux micro-entreprises, petites et moyennes entreprises pour le renforcement de la cybersécurité.

Début septembre, il a lancé un appel à propositions de projets dans le cadre du projet ‘Déploiement du Centre national de coordination croate’ (NCC-HR), financé par le programme ‘Europe numérique’. Les projets sont financés à hauteur de 50 % des coûts éligibles, avec un montant de soutien minimum par projet de 7 500 €, un maximum de 60 000 €, et la valeur totale du projet peut varier de 15 000 € à 120 000 €. La date limite de soumission des candidatures est le 21 novembre 2025, avec la signature des contrats prévue pour mars 2026 et l’achèvement des projets d’ici mars 2027.

L’intérêt des entrepreneurs est déjà élevé, a souligné la directrice adjointe de CARNET pour le Centre national de coordination (NKS) Vlatka Marčan, à en juger par les demandes qu’ils reçoivent et la réponse aux événements où ils présentent l’appel.

Comment postuler

Il lui est actuellement difficile d’estimer combien d’entrepreneurs réaliseront leurs projets, mais elle espère que plus de trente seront sélectionnés.

– Le projet de cofinancement a été conçu sur la base des résultats d’une enquête menée plus tôt cette année auprès de 120 entreprises. Elle a été réalisée par le Centre national de coordination de CARNET pour l’industrie, la technologie et la recherche dans le domaine de la cybersécurité en collaboration avec la Chambre de commerce croate et l’Association des employeurs croates. Il s’est avéré que 43 % des entreprises avaient été la cible d’attaques cybernétiques et que plus de la moitié des répondants croyaient qu’il était probable qu’elles soient touchées dans un avenir proche. Comme principal facteur de risque, les employeurs soulignent la formation insuffisante des employés, suivie des solutions techniques et de la protection logicielle. Dans la préparation et le développement de tous les éléments de l’appel, nous avons visé à garantir que la documentation soit claire et précise et que toutes les parties intéressées reçoivent des instructions et des lignes directrices pour faciliter la candidature. Un effort significatif a également été investi pour rendre le formulaire de candidature aussi simple que possible. L’auto-évaluation de l’état de la cybersécurité et la mise en œuvre des mesures qui en découlent doivent être effectuées avec l’aide de prestataires de services qui répondent aux exigences organisationnelles, professionnelles et techniques prescrites – a averti Marčan.

Certifications pour les auditeurs

Le document ‘Règles de certification de sécurité pour les auditeurs en cybersécurité’, a-t-elle ajouté, définit les critères et les lignes directrices pour la mise en œuvre du processus de certification des auditeurs en cybersécurité et les procédures d’audit en cybersécurité (il est disponible sur le site du Bureau de la sécurité des systèmes d’information). La certification des auditeurs en cybersécurité est effectuée depuis septembre, et jusqu’à l’émission des premiers certificats aux auditeurs, les critères et lignes directrices spécifiés peuvent aider à sélectionner un prestataire de services.

– Les candidats potentiels peuvent poser des questions en continu, au plus tard quatorze jours avant la date limite de soumission des propositions de projets, par e-mail à [email protected]. Les réponses sont publiées dans les sept jours ouvrables suivant la réception des questions, au plus tard sept jours avant la date limite de soumission des propositions de projets. L’appel a récemment été présenté lors d’un webinaire d’information, et des réunions régionales sur ce sujet ont eu lieu à Pula. Osijek suivra du 8 au 10 octobre, et des réunions à Split et Varaždin sont prévues – a annoncé Marčan.

Au moins une protection de base

Le pas le plus important est de sensibiliser au fait que la menace cybernétique est réelle et peut toucher n’importe qui, évalue Krunoslav Čolak, conseiller en gestion au Data Center Križ et fondateur de Melius Solutions. Il a noté que des recherches montrent que les personnes sont responsables de 88 à 95 % de toutes les attaques réussies, ce qui signifie que la formation des employés et de la direction est cruciale. Chaque entreprise, a-t-il dit, devrait avoir au moins une protection de base, qui comprend des programmes antivirus, une protection contre le spam, des sauvegardes régulières des données et une authentification multi-facteurs (MFA/2FA) sur des comptes clés tels que les systèmes de messagerie, financiers et administratifs.

– Bien que les investissements dans la sécurité puissent sembler un coût supplémentaire, à long terme, il est certainement plus coûteux de ne pas investir dans la sécurité. En effet, dans le monde entier, des centaines de millions d’attaques sont enregistrées chaque jour, selon diverses estimations. Le coût mensuel de la protection de base se situe entre 15 € et 20 € par employé, ce qui fournit une base de sécurité solide pour les petites entreprises. De plus, les petits et moyens entrepreneurs peuvent utiliser des fonds non remboursables provenant de fonds européens et nationaux, qui couvrent souvent jusqu’à 50 % des coûts de mise en œuvre des mesures de sécurité. Les défis les plus courants sont le phishing (vol d’identité et de données par usurpation d’identité, note de l’éditeur) et l’ingénierie sociale qui exploite la négligence humaine, suivis des attaques par ransomware et des systèmes obsolètes qui permettent aux attaquants d’accéder. Les solutions clés incluent des mises à jour régulières des systèmes, la mise en œuvre de l’authentification multi-facteurs (MFA/2FA) sur des comptes critiques, une formation continue des employés et des simulations d’attaques, ainsi que l’engagement d’experts. La cybersécurité n’est pas seulement une technologie mais aussi une culture organisationnelle et un changement de comportement. Chaque employé doit comprendre qu’il est exposé à des risques quotidiennement et que le comportement responsable est la base de la protection – a souligné Čolak.

Le paradoxe d’aujourd’hui

La gestion des risques fait depuis longtemps partie intégrante des affaires, note le consultant en cybersécurité et PDG d’Astera Advisory Marko Gulan, c’est pourquoi les entrepreneurs surveillent attentivement les prix des matières premières, évaluent l’impact de l’inflation et prennent en compte les risques de retards de livraison ou de pénuries de main-d’œuvre. Des analyses et des plans sérieux sont réalisés pour toutes ces menaces, mais en ce qui concerne les risques cybernétiques, Gulan affirme qu’il y a presque un silence. Cela, dit-il, est le paradoxe de notre époque : alors que les entrepreneurs calculent diligemment les stocks de matériaux et modélisent les coûts énergétiques, ils ignorent simultanément le fait qu’un seul incident cybernétique peut arrêter la production, la collecte des créances ou détruire la confiance des partenaires.

– Gérer des risques sans cybersécurité aujourd’hui, c’est comme diriger une entreprise sans plan de liquidité ; c’est tout simplement irresponsable. Si la gestion des risques est la base de la survie des entreprises, alors les risques cybernétiques méritent la même place à l’ordre du jour de la direction que les finances, la logistique ou les ventes. Les petits et moyens entrepreneurs se concentrent généralement sur leur cœur de métier, le développement de produits, l’acquisition de marchés et le maintien des opérations quotidiennes. La cybersécurité leur semble souvent être un sujet pour les ‘grands acteurs’ ou quelque chose à traiter plus tard, le moment venu. Cependant, l’expérience montre que ce moment arrive toujours quand il est le moins favorable, après un incident qui arrête les opérations et remet en question la confiance des partenaires ou des clients. La remédiation des incidents est coûteuse, mais investir dans la sécurité ne devrait pas l’être – croit Gulan.

Le premier pas en défense, à son avis, ne se trouve pas dans des systèmes coûteux mais dans des solutions simples et accessibles telles que des mises à jour régulières des systèmes et des applications, une authentification à deux facteurs, le chiffrement des données et des sauvegardes dans le cloud ou à des emplacements séparés. Il estime qu’il est bon de mettre en œuvre des solutions qui filtrent automatiquement les menaces des e-mails et reconnaissent les tentatives d’attaques par ransomware, ainsi que des outils de surveillance pour détecter des activités suspectes sur les appareils des clients. Tous ces outils sont désormais disponibles pour les petites entreprises grâce à des modèles d’abonnement abordables.

– Les conséquences des interruptions d’activité, de la perte de données ou des amendes réglementaires dépassent de loin les coûts mensuels des services de sécurité. La sécurité doit être considérée comme un coût commercial fondamental, comme la comptabilité ou l’énergie. En plus des défis habituels en matière de cybersécurité auxquels les petites et moyennes entreprises sont le plus souvent confrontées, il existe une tendance croissante aux attaques indirectes dans la chaîne d’approvisionnement. Cela signifie que le point d’entrée d’une attaque ne doit pas nécessairement être votre ordinateur, mais peut être votre partenaire, fournisseur ou service logiciel. Par conséquent, dans l’avenir de la cybersécurité, la clé n’est pas seulement de protéger vos propres systèmes mais aussi de vérifier les pratiques de sécurité des partenaires. Le plus grand problème pour les petits et moyens entrepreneurs reste la procrastination, mais la sécurité n’est plus un coût ; c’est la monnaie des affaires futures – a souligné Gulan.

Vérifications régulières

La sécurité des données et des projets est extrêmement importante, convient le fondateur de Holofiction Filip Šarić, qui utilise des outils éprouvés pour la protection des réseaux et des communications tels que des pare-feu, le chiffrement et des systèmes antivirus. Il met également régulièrement à jour les logiciels et applique des protocoles de sécurité lors du traitement de données sensibles des clients. Šarić considère la sécurité comme un investissement continu, et non comme un coût unique, et a jusqu’à présent investi dans l’infrastructure de sécurité, la protection des solutions cloud et la formation des employés. Il prévoit d’investir davantage dans des outils de gestion de projet et d’échange de données qui garantissent une protection élevée pour les clients et les partenaires.

– Jusqu’à présent, nous n’avons pas eu d’incidents de sécurité majeurs. Nous avons abordé les menaces potentielles de manière préventive avec des réactions rapides de notre équipe, des vérifications régulières des systèmes et des mises à jour en temps opportun. Notre objectif est la prévention pour éviter de plus grands défis à l’avenir. La cybersécurité aujourd’hui est la base de la confiance, et en tant qu’entreprise qui travaille avec de grandes marques et des campagnes marketing sensibles, nous sommes conscients de notre responsabilité – a souligné Šarić.