Intervention de Anne-Yvonne Le Dain

Avant une attaque numérique, il serait infiniment souhaitable pour les entreprises de :

- classer les données et simuler des pertes d'archives ;

- chiffrer les données sensibles ;

- chiffrer les réseaux Wifi ;

- construire une sécurité numérique dans la profondeur ;

- établir un plan global de sécurité prévoyant l'homogénéité de celle-ci ;

- installer des sondes sur le réseau dont des sondes de détection d'attaque ;

- n'acheter que des matériels et ne recourir qu'à des fournisseurs référencés par l'ANSSI ;

- déconnecter les SCADA de l'Internet ;

- sécuriser les passerelles d'interconnexion avec l'Internet ;

- éviter l'usage d'infrastructures sans fil ;

- effectuer des tests d'intrusion et des exercices réguliers de crises informatiques, des audits de sécurité des règles informatiques ;

- former à la sécurité informatique ;

- mettre en place un centre de sécurité opérationnel ;

- assurer le risque numérique.