Les coulisses du FIC (Forum International de la Cybersécurité a Lille)

Olivia et Carl ont discuté et il est important que l'un d'eux profite du forum sur la cybersécurité se tenant à Lille pour aller discuter avec certains de leurs partenaires. Carl étant particulièrement chargé ces dernières semaines, il a demandé si cela ne dérangerait pas Olivia de représenter BFC Tracteurs à ce grand événement cyber.

Évidemment, Olivia est ravie d'être enfin considérée comme l'unique tête de pont de la sécurité de l'entreprise et s'est empressée d'accepter l'offre de Carl. Elle va pouvoir enfin discuter directement avec les fournisseurs et faire avancer ses idées pour les années à venir chez BFC.

Premier problème : cela s'est décidé à la dernière minute et aucun hébergement n'a été réservé. L'événement a lieu la semaine prochaine et les hôtels, locations et autres plateformes sont saturés. Que faire ? Les seules options encore disponibles sont des hôtels bas de gamme situés dans des zones industrielles ou des chambres chez l'habitant dont les photos et les commentaires laissent présager une nuit mouvementée entre punaises de lits et bruits divers.

Deuxième problème : elle souhaite créer son profil pour s'inscrire à l'événement et on lui réclame un mot de passe à dix-huit caractères. Est-ce une blague destinée aux professionnels de la sécurité ? Une nécessité de protection sachant qu'on leur offre peut-être dix lingots d'or virtuels à dépenser sur le site ?

« Non, une protection de vos données personnelles », lui répond-on. « Faites confiance à votre gestionnaire de mots de passe, plus besoin de retenir des mots de passe aussi longs ! »

Mettez tous vos œufs sont dans un seul panier qui devra être particulièrement solide...

Enfin, elle se rend compte que Carl n'a pas été invité par un partenaire sur le salon. Pour cet événement, ils se sont focalisés sur de plus gros poissons que BFC. Hé oui ! Un stand coûte de plus en plus cher et un malheureux projet de protection des données à moins de cent mille euros n'intéresse plus personne. Son ancien employeur a déjà utilisé toutes ses invitations et ne peut pas faire d'exception.

- Désolée Olivia, on n'a pas le budget, tu comprends ?

Ce n'est pas grave, elle a décidé de faire front et ira de toute manière discuter avec les fournisseurs comme prévu. Une voiture de location rentrant dans son budget de déplacement, elle décide de se trouver un hébergement en Belgique. Ces sites plus distants ne sont pas pris d'assaut comme les zones dans la périphérie lilloise.

Elle a donc jeté son dévolu sur la petite ville de Courtrai qui semble charmante et qui est au pire accessible en train depuis Lille. En tout cas, sur le plan, ça n'avait pas l'air trop loin. Ce qu'elle n'avait pas prévu, c'est que Courtrai en réalité s'appelle Kortrijk et que cette ville, bien qu'à proximité de Lille, est en région flamande. Elle s'était retrouvée à utiliser son plus bel anglais au téléphone avec une jeune femme qui semblait ne pas comprendre tout ce qu'elle disait.

Pour son inscription au salon, elle a finalement trouvé dix-huit caractères pour former son mot de passe mais on lui demande maintenant également un chiffre et un caractère spécial. De haute lutte, elle parvient enfin à saisir ses informations personnelles nécessaires pour son inscription. Son budget n'incluant pas les frais d'entrée, elle décide de choisir l'option visiteur gratuit qui lui permet d'accéder à l'événement. C'est tout ce dont elle a besoin finalement. Pas de billet coupe-file, pas de déjeuner inclus et pas d'inscription aux tables rondes. Elle se présentera comme un simple visiteur et cela lui convient très bien.

Finalement, Kortrijk ce n'est pas la porte à côté. Elle se rend compte que les embouteillages sont légion dans la région et si elle souhaite être à l'heure pour le début de l'événement, il lui faudra passer une heure dans sa voiture. Pour ce qui est du train, pas de chance : il y a un mouvement social et la ligne est très perturbée pour le lendemain. Elle demande des conseils à la réception de l'hôtel mais personne ne parle français et leur anglais est très approximatif.

Elle décide alors d'appeler une de ses amies qui participe à l'événement pour qu'elle l'aide.

- Tu sais, avec ce problème de transports, la route risque d'être blindée. Tu devrais passer la nuit en ville au moins pour ce soir. Si tu veux, j'ai des lits jumeaux, ça nous rappellera le bon vieux temps !

Elle réfléchit un moment. Elle a l'impression d'avoir gâché sa réservation d'hôtel, mais finalement décide de rejoindre son amie en ville. On ne la reprendra plus à s'organiser à la dernière minute.

- Tu viens pour voir qui, Olivia ?

- Je voudrais rencontrer notre fournisseur de pare-feu et un spécialiste de la sécurité des données dans le cloud. J'ai des projets à faire entrer dans le budget et c'est l'occasion de discuter de l'enveloppe !

Elles sirotent tranquillement un petit cocktail sur la place lorsque trois hommes, des collègues de son amie, viennent les rejoindre.

- Salut les filles ! Vous venez avec nous, on va faire un petit tour dans la ville !

Pourquoi pas finalement. Elle est un peu fatiguée par le voyage et ses péripéties, mais un peu de détente lui fera du bien. Premier bar, second cocktail : elle sent un peu la chaleur monter. Cela tombe bien, il fait un peu froid. Deuxième bar, troisième cocktail : ils croisent d'autres collègues qui les invitent à une fête qui a lieu en centre-ville. Olivia suit le mouvement, elle a un peu la tête qui tourne.

- On s'amuse bien, hein ?

- Oui, oui ! répond-elle en trinquant avec une coupe de champagne.

Comme au bon vieux temps, pense-t-elle. Mais le bon vieux temps, c'était il y a un moment et elle a vraiment la tête qui tourne. Alors qu'elles sont de retour à la chambre aux alentours de deux heures du matin, Olivia se sent tout à coup très mal et se précipite aux toilettes.

- Alors Olivia, tu as un peu forcé la dose ? lui dit son amie en riant.

- Oui, je ne me sens pas bien, se plaint-elle.

Le lendemain, le réveil est dur. Pas le temps pour un petit-déjeuner. La nausée ne l'a pas quittée après les maigres cinq heures de sommeil. Elle se retrouve à faire la queue avec les autres visiteurs se pressant devant l'entrée d'un grand palais de Lille en ébullition. Elle sent qu'elle n'est pas loin d'aller courir aux toilettes à nouveau, mais elle risque de perdre sa place dans la queue alors elle se concentre, pense à autre chose...

- Mademoiselle ?

C'est son tour. Se serait-elle assoupie ?

Elle laisse ses affaires à l'entrée après une nouvelle queue. Les exposants sont prioritaires. Elle a enfin l'occasion de se rendre aux toilettes pour se rafraîchir. Nouvelle queue : les toilettes également sont surchargées.

La journée s'annonce longue et compliquée.

Après un café et un bon jus d'orange, Olivia se sent un peu mieux. Il y a du monde dans les allées du grand palais de Lille et elle a parfois du mal à se faufiler entre les stands. Le salon est tellement grand qu'elle se perd un peu. Il y a plusieurs zones thématiques et même un ensemble de stands avec des hackers en action pour identifier des vulnérabilités en direct.

La nuit mouvementée l'a un peu secouée et elle a tout de même raté les premières séances de la journée sur le thème de la sécurité des systèmes industriels.

Elle se présente sur le stand de son premier contact pour la sécurité des données. Elle a pour objectif, en accord avec Carl, d'ouvrir progressivement les portes pour une migration vers le cloud des applications de BFC Tracteurs.

Tout le monde est occupé : certains avec un café, d'autres des goodies pleins les poches. Elle attend un moment et jette un œil aux badges des personnes présentes. Que des grandes entreprises de plus de cinq mille salariés, pas un regard vers elle.

Au bout d'un moment, une jeune femme s'approche.

- Bonjour, je peux vous aider ? Vous désirez un café ?

Après tout, pourquoi pas ? Un nouveau café lui fera du bien.

- Je veux bien et je souhaite parler avec un spécialiste de la protection des données. J'ai un projet et j'ai besoin d'en savoir plus !

Alors qu'elle lui apporte un café, la jeune femme lui dit :

- Je suis commerciale et si vous souhaitez, je peux essayer de vous renseigner. Ça ne fait pas très longtemps que je suis là mais j'apprends vite, ajoute-t-elle avec un sourire.

Immédiatement, Olivia la trouve très sympathique. Elle lui rappelle un peu son profil à ses débuts. Elles échangent un moment et pas une fois elle ne s'offusque du petit volume de son projet et elle arrive même à faire intervenir un ingénieur avant-vente de son équipe pour faire le tour du besoin d'Olivia.

Elle repart enfin du stand, enchantée, après avoir chaudement remercié la jeune femme. Elle a même obtenu un petit ours aux couleurs de la marque qui lui fait très plaisir. Elles ont convenu de se contacter après l'événement et de se voir chez BFC Tracteurs. La jeune commerciale a obtenu l'autorisation de son manager de s'occuper de ce petit poisson.

Le sac sur son épaule commence à se remplir de tee-shirts, de stylos, de cartes de visite et autres goodies. Son téléphone vibre assez souvent pour lui indiquer qu'elle reçoit des messages sur l'application de l'événement mais elle a un objectif : elle doit obtenir une idée de tarification pour la mise à jour des pare-feu de BFC Tracteurs, demande expresse de Carl d'aller voir son fournisseur favori.

Elle a décidé de mener une petite expérience parallèle et d'aller voir des compétiteurs pour obtenir d'autres idées et d'autres prix. Elle sait que Carl sera probablement furieux mais il n'avait qu'à être présent !

Sur le premier stand, personne ne prend le temps de s'occuper d'elle et de guerre lasse elle décide d'aller déjeuner. Encore l'attente, tout le monde a la même idée au même moment.

Tout à coup, un jeune homme s'approche et elle le reconnaît : c'est son commercial attitré chez son ancien employeur.

- Viens Olivia, on va déjeuner, je t'invite, lui dit-il avec un sourire.

Après tout, pourquoi pas ? Et elle le suit.

J'ai accès au lounge exécutif et je t'invite ! lui annonce-t-il avec un sourire triomphant !

C'est effectivement beaucoup mieux. Il y a un peu de monde mais le buffet est bien fourni et il en profite pour lui présenter les quelques personnes dont elle a besoin. Il lui renvoie l'ascenseur car grâce à elle il a été en mesure de ficeler ses négociations avec Carl et d'atteindre son objectif de ventes !

- Merci ! lui dit Olivia.

- Non, c'est moi qui te remercie ! Tu vois le grand type là-bas ? Je vais te le présenter, il pourra t'aider à avoir les contacts nécessaires pour terminer tes cotations !

Après toutes ces péripéties, Olivia a obtenu ce qu'elle souhaitait et elle a même eu l'occasion de passer un bon moment avec le jeune homme qui est finalement très sympathique.

Elle croise à nouveau son amie.

- Viens sur notre stand Olivia !

Et elle la tire par la manche jusqu'à un grand stand lumineux en plein centre du salon.

- Apérooooo ! hurle-t-elle alors que les trois hommes de la veille se joignent à elles pour remettre ça !

Tireuses à bière, champagne, petits-fours et saucisse sèche. Olivia se promet de se limiter à un verre et de faire attention à son poids. Tiens, un plateau de crudités !

Tout le monde rit, tout le monde boit. C'est le signal de la fin de sa première journée passée dans les allées du grand palais. Elle va enfin pouvoir aller se reposer...

- On nous invite à la soirée du distributeur ! On y va, Olivia !

- Je suis un peu fatiguée, tu sais. Et demain je vais avoir une longue journée encore.

- J'ai tes clés et je ne te donnerai pas accès à la chambre si tu ne viens pas avec nous ! la menace-t-elle joyeusement.

Olivia finit par la suivre de guerre lasse et décide de faire attention aux cocktails. Pas de mélange, c'est promis !

Le retour à la chambre se fait finalement plus tranquillement que la veille. Pas d'accident particulier, mais pas le temps de dormir non plus. Elles ont passé la nuit en soirée avec les autres et Olivia, épuisée, s'est tout de même bien amusée.

- C'était le bon temps... dit-elle à son amie en essayant de se donner l'air humaine dans le miroir de la salle de bain.

L'autre éclate de rire et lui envoie une bourrade dans le dos qui lui fait étaler son mascara sur la joue et elle éclate de rire à son tour.

Finalement, ça lui manque un peu quand même.

Olivia, au bord de l'évanouissement, assiste à une conférence sur l'évolution de la menace en environnement industriel. Sujet passionnant, les places sont limitées et elle s'est retrouvée assise au premier rang. Elle craint que ses cernes de dix kilomètres de long ne l'affichent au milieu du public. La réalité est qu'à part quelques experts, la majorité des spectateurs est plus ou moins dans le même état qu'elle, voire pire.

Elle n'a pas vérifié les détails de la séance et elle voit arriver, horrifiée, sur l'estrade de présentation l'un de ses professeurs à l'école, celui qui lui avait donné l'envie de se lancer dans la cybersécurité, son mentor. Elle n'avait même pas remarqué qu'il était présent sur l'événement. Dès qu'il l'aperçoit, il se dirige vers elle et lui fait la bise.

- Content de te revoir, Olivia ! dit-il en lui faisant un grand sourire.

Olivia se sent observée. La vedette du show qui vient la voir directement, les gens vont se poser des questions !

La présentation démarre. Il est tout d'abord question de l'évolution du contexte réglementaire pour les sociétés industrielles. Puis c'est au tour du niveau de maturité du secteur qui est globalement insuffisant.

- La sécurité d'une entreprise est comme une chaîne. Chaque maillon est une faiblesse et les attaquants vont cibler le plus faible. Avoir des maillons très forts et résistants est inutile si d'autres maillons sont fragiles. La cybersécurité est une affaire d'équilibre.

Olivia trouve ce résumé imagé extrêmement parlant et se promet de l'utiliser dans ses formations utilisateurs à venir.

- Pour la plupart des secteurs, les maillons les plus faibles sont souvent les appareils mobiles, tablettes, smartphones ou ordinateurs portables. Pour le secteur industriel, ce sont également les objets connectés présents dans l'environnement industriel.

La démonstration continue avec des cas pratiques de présentations d'exemples d'attaques en secteur industriel. Chaque cas est étudié en détails : le patient zéro est identifié ainsi que les motivations supposées de l'attaquant. Parfois c'est juste un dommage collatéral, la victime n'est pas la cible principale mais est celle qui sera frappée le plus durement car insuffisamment protégée. D'autres fois, ce sont des attaques ciblées sur une faille particulière.

- J'ai ici une de mes anciennes élèves qui est maintenant responsable de la sécurité dans une entreprise industrielle. Annonce-t-il en la regardant avec un sourire.

- Tu voudrais témoigner pour moi ?

Olivia est toute rouge. Elle ne s'attendait pas à être invitée à témoigner. En plus, elle se sent affreuse, n'a pratiquement pas dormi en trois jours et elle a à nouveau un début de nausée. Elle a envie de se cacher sous sa chaise mais se lève néanmoins et rejoint son mentor sur l'estrade qui lui sourit toujours. Elle lui jette un œil interrogateur. À quelle sauce va-t-elle être mangée ?

- Olivia est responsable sécurité d'une grande entreprise industrielle. Peux-tu nous dire quels sont tes sujets de préoccupation principaux aujourd'hui ?

Elle réfléchit un moment, lui jette des yeux implorants, puis elle se reprend, se retourne vers le public :

- Les employés n'ont aucune conscience de la menace. Je passe une bonne partie de mon temps à les former.

- Exactement, Olivia ! Jubile l'orateur. Les utilisateurs sont souvent un des maillons les plus faibles de la chaîne. Comme expliqué lors des exemples précédents, plus de 90 pour cent des attaques démarrent en raison d'un comportement à risque d'un utilisateur.

- Et après, que comptes-tu faire pour améliorer la sécurité dans ton entreprise ?

- Je vais évaluer le risque du secteur industriel pour couvrir les vulnérabilités exploitables et mettre en place une politique pour une utilisation raisonnée du cloud dans notre entreprise, répond-elle sans réfléchir.

- Un plan bien ficelé, Olivia. Et pourquoi ne t'occupes-tu pas des pare-feu et de la sécurité du réseau en premier lieu ?

- Car c'est déjà géré par l'équipe infrastructure et ils sont très compétents ! répond-elle maintenant avec force.

- Je te remercie, Olivia. On m'a dit que tu faisais un excellent travail dans cette entreprise. Toutes mes félicitations !

Elle retourne s'asseoir, le rouge lui montant aux joues. Elle sent son téléphone vibrer : elle a reçu un texto. Carl lui envoie un message ? Un pouce levé ?

Et elle se rend soudain compte que la présentation est filmée et retransmise en direct en streaming. Tout le monde a dû voir ses cernes ! Heureusement qu'elle ne s'en aperçoit que maintenant sinon elle se serait probablement enfuie !

Son application de l'événement explose de messages, son profil professionnel est visionné des milliers de fois. Elle a même un journaliste de DSI magazine qui lui propose une interview : ils veulent le témoignage d'une femme RSSI.

Malgré la fatigue, elle brille comme un soleil. On commence à parler de son travail. À la fin de la séance, elle saute au cou de son mentor et lui fait une énorme bise sur la joue.

Et c'est, ravie mais épuisée, qu'elle décide de prolonger son séjour d'une journée afin d'enfin dormir dans son hôtel en Belgique et qui sait, en profiter pour visiter un peu la région ce week-end !