Article rédigé par Antoine Perrenoud
Cybermonth, un enjeu collectif et actuel
Tous les ans, en octobre, le Cybermonth (ou Cybermois) mobilise les entreprises européennes autour du même objectif : renforcer la prise de confiance et la culture des réflexes numériques, en opposition à la hausse continue des menaces.
Face à ces défis croissants, agir sur la technique ne suffit pas, il faut engager toute la chaîne (experts, clients, partenaires, …) pour construire un écosystème de cybersécurité adapté et résilient. Pour rappel, on estime que 90 % des cyberattaques réussies trouvent leur origine dans une erreur humaine. La sensibilisation et la pédagogie sont donc mises au cœur de cette démarche : partage des bons réflexes, accompagnement et dialogue constant sur les sujets des dangers numériques permettent de protéger efficacement nos environnements.
Pour ActinVision, la cybersécurité est un pilier fondamental de la promesse de confiance faite à chaque client et à chaque collaborateur. Nous faisons du Cybermonth un levier supplémentaire pour rappeler que cette dernière est l’affaire de tous et que chaque action, qu’elle soit individuelle ou collective, contribue à la robustesse numérique de chacun d’entre nous et de chacune de nos organisations.
Les grands principes de notre stratégie
Chez ActinVision, la stratégie mise en place repose sur une vision globale, structurée autour de trois axes : prévention, détection et réaction. Nous engageons alors dans ce processus tout l’écosystème de l’entreprise, y compris l’organisation, les outils disponibles et surtout, l’humain.
Cette stratégie s’articule autour de trois actions, chacune indispensable pour garantir un niveau de cybersécurité optimal et durable :
Sensibilisation et formation continue : Un des principaux risques pour la sécurité est l’erreur humaine. C’est pourquoi nous veillons à ce que chaque collaborateur d’ActinVision soit un acteur responsable et vigilant de cette stratégie.
Sécurité technique et évolutions : Nous nous appuyons sur des solutions de gestion des accès et identités, de sécurisation des terminaux et de gestion de nos infrastructures adaptées au paysage actuel et veillons à adapter constamment notre SI pour répondre à de nouvelles menaces.
Veille et adaptation : Le paysage numérique évolue tous les jours. Il nous est important de mener une veille continue pour maintenir un niveau maximal de protection de nos infrastructures et celles de nos clients.
La formation et la sensibilisation, premiers remparts contre les failles
La formation et la sensibilisation des collaborateurs ActinVision sont au cœur de notre stratégie de cybersécurité. Les failles humaines constituent la porte d’entrée principale des attaquants et donc, comprendre les risques et adopter les bons réflexes font partie intégrante de notre culture d’entreprise.
Nos campagnes internes mêlent modules e-learning accessibles à tous, tests de phishing, diffusion de guides et communication sur des éléments concernant la cybersécurité. Cela ne vise pas seulement à transmettre des informations et des connaissances, mais aussi installer une culture de la sécurité, où tout le monde comprend son rôle et impact.
L’adhésion de tous, pas seulement nos experts techniques, est primordiale : la pédagogie choisie privilégie des formats interactifs, courts, adaptables et exempts de jargon technique inutile. L’essentiel, pour ActinVision, est que la cybersécurité soit simple à comprendre, facile à appliquer et adaptée aux contraintes et réalités de chaque métier.
Gestion des identités, de la sécurité et de la protection des environnements : notre approche Zero Trust avec Entra ID, Azure et Intune
L’écosystème cloud Microsoft, au travers de ces 3 solutions, permet une gestion Zero Trust du fait de la puissance et l’adaptabilité de ses services de sécurité. Cela assure à ActinVision une cybersécurité adaptée aux enjeux modernes de mobilité et de collaboration à distance.
L’approche Zero Trust : “Never trust, always verify”
Cette approche, devenue indispensable avec l’arrivée du télétravail, des environnements cloud et d’une multiplicité de terminaux, est une philosophie de sécurité qui par défaut, ne fais plus confiance à aucun accès, même interne.
Pour ActinVision, la mise en œuvre concrète du Zero Trust passe par plusieurs couches de contrôle :
- Modélisation des rôles selon les responsabilités via le RBAC Azure et Entra ID
- Authentification renforcée avec SSO et MFA via Entra ID
- Validation de la conformité des appareils via Intune
Ainsi, cette approche se traduit par une sécurité adaptative, qui s’ajuste dynamiquement en fonction de chaque connexion et de la nature des menaces détectées.
Gestion des identités avec Entra ID
Entra ID, anciennement connu sous le nom d’Azure AD, constitue le point central de la gestion d’identités chez ActinVision. Cette plateforme centralise la gestion des utilisateurs et des groupes, des droits d’accès et des authentifications.
Elle intègre aussi nativement la MFA (authentification multi-facteur) et le SSO (authentification unique), propose une détection proactive des risques et permet une administration des accès en fonction des rôles et des périmètres de chacun.
En clair, les accès sont sécurisés et simplifiés, pour les collaborateurs et les partenaires d’ActinVision.
La sécurisation du poste de travail et du cloud : Microsoft Azure et Intune
Intune est le MDM de Microsoft, c’est un outil de management des postes de travail, entre autres. Il permet de déployer des politiques de sécurités, de contrôler la conformité des appareils ainsi que de bloquer les accès non conformes. Il garantit donc à ActinVision un environnement sécurisé et une maîtrise de l’ensemble du parc informatique.
Par le biais de ce MDM, ActinVision s’assure que les mises à jour des OS, aussi bien que des drivers, sont récentes et sans failles. Cela permet aussi d’imposer au poste des configurations de sécurité, telles que le chiffrement BitLocker ou encore qu’un antivirus soit bien installé.
Nous utilisons aussi la plateforme cloud sécurisée de Microsoft, Azure. Elle est polyvalente et permet de gérer des infrastructures cloud, en tirant avantage de sa large palette de services, ainsi que de ses nombreuses fonctionnalités de sécurité. Cette infrastructure cloud fiable permet d’assurer une protection robuste de nos données et systèmes, tout en étant sûr de disposer de moyen de transformation numérique.
Conclusion : Rassurer, accompagner, innover
Le Cybermonth d’octobre est avant tout une invitation à replacer l’humain au centre de la cybersécurité. Chez ActinVision, cette période permet de rappeler que la technologie seule ne suffit pas : ce sont les comportements, les réflexes et l’engagement de chacun — collaborateurs, clients, partenaires — qui font véritablement la différence face aux cybermenaces.
La cybersécurité est un enjeu collectif, où la sensibilisation, la formation et la coopération sont les premiers remparts contre les failles. En ce sens, le Cybermonth est un moment privilégié pour renforcer cette culture de vigilance partagée, pour encourager l’adoption de bonnes pratiques simples, et pour rappeler que chaque geste compte, du post-it sur le mot de passe à l’activation de l’authentification multifactorielle.
ActinVision s’engage donc avant tout à accompagner cette dynamique humaine, à écouter les besoins, à créer les conditions d’une confiance mutuelle et durable, parce que sécuriser les données, c’est avant tout sécuriser les individus qui les manipulent. La cybersécurité n’est jamais une destination figée mais un chemin parcouru ensemble, avec attention et responsabilité.
Ensemble, grâce à cette vigilance collective initiée par le Cybermonth, nous bâtissons un futur numérique plus sûr, au service de tous.