En interview avec Carsten Marmulla, Managing Partner & Senior Trusted Advisor chez carmasec Ltd. & Co. KG

carmasec est un cabinet de conseil fondé en 2018 en Allemagne, spécialisé dans la gestion des risques liés à la digitalisation et à la technologie. En tant que « Trusted Advisor », l’entreprise propose à ses clients du Mittelstand des services de conseil et des solutions innovantes dans les domaines de la cybersécurité, de la sécurité de l’information, de la protection des données et de la gestion GRC. Dans l’interview accordée à Carsten Marmulla, Entscheider kompakt aborde aujourd’hui les thèmes de l’espionnage économique, de la compromission des données et des infrastructures, ainsi que des perturbations des systèmes informatiques causées par des rançongiciels.

DIGITAL FUTUREmag : Il ne se passe pratiquement plus un jour sans que des entreprises du Mittelstand ne soient la cible d’espionnage économique ou de cybercriminalité. Pourquoi les données des entreprises du Mittelstand sont-elles si intéressantes pour les attaquants ?

Carsten Marmulla : En principe, toutes les cyberattaques ne sont pas ciblées – on peut le constater avec les rançongiciels actuels (ransomware), cette forme d’attaque est massive, comparable aux spams, car il existe suffisamment de victimes prêtes à payer, faute de sauvegardes de données fonctionnelles et testées. En outre, dans le cas d’attaques ciblées, les entreprises sont souvent intégrées dans des chaînes logistiques plus ou moins complexes et, d’un point de vue analyse de la sécurité informatique, représentent fréquemment le maillon faible de la chaîne en tant que fournisseurs de grands groupes. Elles sont donc particulièrement attractives pour les cyberattaques, car le facteur de réussite pour l’attaquant est très élevé.

DIGITAL FUTUREmag : De nombreuses entreprises se sont lancées ces dernières années dans la digitalisation. Pourquoi les enjeux de cybersécurité et les risques de digitalisation qui y sont associés sont-ils souvent sous-estimés ?

Carsten Marmulla : La transformation numérique, en tant que thème transversal, concerne fondamentalement tous les secteurs, y compris les entreprises qui, jusqu’à présent, avaient peu besoin de compétences informatiques. Il va sans dire que la digitalisation offre des avantages considérables en termes d’économies de coûts, d’optimisation des processus ou encore de création de nouveaux modèles économiques – elle exige cependant une gestion compétente des risques qui y sont associés. L’hôpital Lukas-Krankenhaus est un exemple de ce qui peut mal tourner lorsque l’on souhaite mettre en œuvre les avantages de la digitalisation sans avoir analysé et pris en compte au préalable ses aspects négatifs.

DIGITAL FUTUREmag : Que conseilleriez-vous aux entreprises pour se protéger notamment contre l’espionnage économique ?