Le chemin vers une réduction des cyberrisques

Le Mois de la sensibilisation à la cybersécurité est arrivé! Chaque octobre, nous en profitons pour souligner les mesures essentielles que prend le Département des TI (technologies de l’information) tout au long de l’année pour réduire le risque de cybermenaces. Cet octobre, nous avons pris le temps de discuter avec notre vice-président des technologies de l’information pour en apprendre plus sur sa mission de réduire le risque de cybermenaces visant nos clients, nos employés et nos opérations.

Le rôle de la cybersécurité dans le secteur du camionnage

Pour une entreprise de transport et de logistique, la cybersécurité est la priorité non seulement en octobre, mais aussi toute l’année. Chaque jour, une nouvelle cybermenace fait son apparition, ce qui signifie que nous devons rester vigilants.

Selon un article publié sur Cybertalk.org, entre juin 2020 et juin 2021, le secteur du transport a connu une hausse de 186 % des attaques par rançongiciel par semaine. Ces attaques sont à la hausse dans tous les secteurs, mais les entreprises de transport en particulier semblent en faire les frais.

Les entreprises de transport et de logistique dépendent fortement de leurs systèmes et réseaux informatiques, dont les activités sont bien plus que le traçage de chargements qui voyagent d’un point A à un point B. Une panne informatique, même d’une courte durée, peut s’avérer très coûteuse. Un tel événement nous empêche notamment de rester en contact avec nos clients et de recevoir de nouveaux appels d’offres, sans parler du fait qu’il a une incidence sur le calendrier de livraison, sur le traçage de chargements et plus encore. Il faut quelques semaines pour remettre les systèmes en marche à la suite d’une cyberattaque, ce qui peut avoir un effet négatif sur les opérations quotidiennes d’une entreprise de transport. C’est pour cette raison que la cybersécurité est notre priorité et que nous encourageons tous nos employés à prendre des décisions réfléchies au travail.

À la tête du Département des TI

Si vous êtes déjà venu à notre siège social, vous savez qu’il y a une rue pas loin dont le nom vous est peut-être familier. Darryn Nafziger, vice-président des technologies de l’information, a commencé sa carrière en TI au Groupe Erb en 2010. Puisqu’il a grandi à New Hamburg, il était ravi de se joindre à notre équipe parce qu’il connaissait déjà la bonne réputation et la riche histoire d’Erb, qui était une supErbe entreprise. Darryn a toujours été passionné par les ordinateurs et leur fonctionnement, ce qui l’a amené à appliquer ses connaissances à notre infrastructure bien développée afin de créer un cyberespace sécurisé pour nos opérations quotidiennes.

Présentement, Darryn gère deux divisions des TI. La première prend en charge les besoins du personnel et elle gère les réseaux et les serveurs d’arrière-plan. La seconde sert à développer des programmes et à créer des innovations pour nos logiciels des opérations et de l’EDI (échange de données informatisé). Quand il nous parlait de la navigation de l’infrastructure informatique d’une entreprise de transport de grande envergure, il nous a confié que « certes, les défis du dépannage classiques d’un réseau ou d’un ordinateur demeurent, mais les cybermenaces comportent leur lot de nouveaux défis. Et ce, non seulement en ce qui a trait à la sécurité de l’entreprise, mais aussi en ce qui concerne l’équilibre entre l’accès des employés à certains réseaux pour leur permettre de réaliser leurs tâches professionnelles et le maintien de la sécurité de l’entreprise. »

Puisque le monde numérique devient de plus en plus complexe et que les entreprises de transport s’intéressent maintenant plus que jamais à Internet pour fournir des informations rapidement et hausser l’efficacité de leurs activités quotidiennes, il est important pour nous de rester prudents face aux nouvelles tendances de la cybersécurité. En tant que chef des TI, Darryn joue le rôle de chien de garde face aux possibles menaces telles que les tentatives d’hameçonnage, les tentatives d’intrusion dans les réseaux et plus encore. Et si le besoin se fait sentir, il discute avec l’équipe de la sécurité et des réseaux pour enquêter sur les menaces qui exigent une attention particulière.

L’importance de prendre les devants

La cyberprotection exige bien plus que la technologie. Elle exige un haut niveau de sensibilisation aux cybermenaces des utilisateurs. « L’un des moyens les plus efficaces pour gérer la cybersécurité consiste à mettre en place un programme de sensibilisation à la cybersécurité pour le personnel », confie Darryn. Ces dernières années, nous avons apporté toute sorte d’améliorations, surtout en raison des cyberattaques qui ne cessent de survenir. En ce moment, l’une des principales tendances est la formation sur la cybersécurité pour les employés. Au vu de la tendance émergente des cybermenaces, notre département des TI a décidé de prendre les devants en ce mois d’octobre, notamment pour partager ses meilleures astuces de cybersécurité avec nos employés pour leur permettre de se protéger et de protéger Erb des cyberrisques. « Nous envoyons des astuces au personnel depuis plus de trois ans. De ce point de vue, nous avons réussi à prendre les devants », ajoute-t-il.

Selon Darryn, lorsqu’il s’agit de la sensibilisation à la cybersécurité et à la protection en ligne, « il ne faut surtout pas hésiter à apprendre des autres. Il y a toute sorte de choses à apprendre en TI, et la meilleure place pour apprendre, c’est au travail, là où vous réalisez vos tâches et pouvez poser des questions. »

Les trois meilleures astuces de cybersécurité

Lorsqu’il s’agit de prioriser votre sécurité en ligne et celle de votre entreprise, Darryn vous propose ces trois astuces :

• Utilisez un mot de passe complexe pour vos comptes personnels et professionnels. Utilisez votre mot de passe une seule fois. Vous pouvez utiliser un gestionnaire de mots de passe comme Bitwarden pour gérer vos mots de passe.
• N’enregistrez ni vos noms d’utilisateurs ni vos mots de passe dans le navigateur Web comme Google Chrome ou Microsoft Edge. Assurez-vous de saisir votre nom d’utilisateur et votre mot de passe chaque fois pour les tâches comme les services bancaires en ligne.
• Prenez plus de temps pour lire vos courriels, si nécessaire. Assurez-vous de vérifier l’identité de l’expéditeur et de chercher des indices d’un logiciel malveillant. Ne cliquez jamais sur un lien ou une pièce jointe sauf si vous êtes certain que vous pouvez l’ouvrir en toute sécurité.

Les employés du département des TI jouent un rôle essentiel dans la lutte contre les cybermenaces, et ce, pour protéger les données sensibles et confidentielles d’Erb. Ces employés travaillent sans relâche dans les coulisses afin de protéger les réseaux, les appareils électroniques et les applications contre les cyberpirates et d’autres acteurs malveillants. Nous sommes reconnaissants envers ces superhéros qui mettent tout en œuvre pour protéger cette entreprise et ses clients.

Pour en savoir plus sur votre protection en ligne et celle de votre entreprise de transport, veuillez consulter nos astuces de cybersécurité ici.