L’urgence d’agir
Pour se doter d’un environnement technologique plus sophistiqué, les entreprises en évolution doivent mieux cerner leurs risques, tout en évaluant leur appétit pour le risque et en dressant des plans en conséquence. De saines pratiques de gouvernance et un solide cadre de gestion des risques peuvent faciliter la cartographie de l’environnement télémétrique d’une entreprise, de même que la mise en place des bons processus et la préparation des équipes sur le terrain, aux fins de l’application de protocoles permettant de répondre adéquatement et agilement aux incidents urgents.
En revanche, une méconnaissance interne des véritables répercussions de grande ampleur découlant des cybermenaces constitue souvent un obstacle majeur qui empêche de passer à l’action. Par exemple, comme la direction est consciente qu’une atteinte à la cybersécurité peut entraîner la mise à l’arrêt des activités de production, elle peut appliquer les mesures d’urgence essentielles permettant d’y faire face. Mais qu’adviendrait‑il si une cyberattaque se traduisait par une manipulation de relevés entravant la capacité des systèmes de contrôle de détecter les atteintes à la cybersécurité? Ou, plus grave encore, que se passerait‑il si le piratage des contrôles sanitaires et des contrôles de sécurité d’une entreprise mettait à risque non seulement ses activités de production, mais également des vies humaines?
L’acquisition d’une position de force en matière de cybersécurité permettant d’anticiper adéquatement de tels problèmes et d’y réagir efficacement requiert l’établissement de connexions internes et externes, de même que l’harmonisation des synergies, des priorités et des activités de surveillance, suivant l’application d’une approche organisationnelle descendante. Selon le rapport d’EY sur les dix principaux risques et possibilités en 2024 dans le secteur des mines et métaux, outre les dangers physiques et les dangers pour les employés, les risques d’atteinte aux infrastructures, à la propriété intellectuelle, à la situation financière et à la réputation des entreprises du secteur, ainsi que les risques pour leurs chaînes d’approvisionnement, figurent en tête de liste des préoccupations en matière de cybersécurité avec lesquelles sont aux prises les dirigeants de ces entreprises. Cela prouve que la cybersécurité ne constitue plus simplement un enjeu technologique. Pour atténuer les risques dans un contexte où les disruptions se poursuivent, les membres de la haute direction des entreprises – à savoir les chefs de la direction, les chefs de l’exploitation, les chefs des finances, les chefs de l’information et les chefs de la sécurité de l’information –, ainsi que les fonctions gestion des risques et exploitation doivent agir de concert.
Pour que toutes les parties prenantes puissent avoir voix au chapitre, les équipes de cybersécurité doivent collaborer et travailler avec les membres du personnel des entreprises du secteur des mines et métaux dans la sélection des applications de services essentiels. Des communications ouvertes reposant sur la visibilité et la transparence complètes des activités de gestion des risques et de leurs répercussions globales sur le plan de la production, de la sécurité, de la marque et de la réputation peuvent aussi favoriser le développement de la culture de la cybersécurité, le renforcement de la résilience et l’amélioration des préparatifs en vue d’éventuelles interventions, de sorte que l’incidence du « facteur humain » soit réduite à l’échelle organisationnelle.
Préparation du terrain
Malgré les difficultés qui s’y rattachent, il est essentiel d’amener les équipes de direction, les équipes TI et les équipes opérationnelles à participer à la définition du profil de risque de leur entreprise, ainsi qu’à établir son plan de cybersécurité global. Les équipes d’EY accompagnent les entreprises, de façon à faciliter les interactions, en procédant à l’évaluation de leurs capacités et de leurs risques, en définissant et en mettant en œuvre leur stratégie d’atténuation des cyberrisques, voire en procédant à des simulations de cyberattaques inspirées d’incidents réels qui sont orientées vers les parties touchées et permettent de mieux cerner les lacunes présentant des dangers.
Les membres de nos équipes mondiales mettent leurs compétences au service des clients, en assurant une continuité essentielle même dans la mise en œuvre de leurs plans d’intervention en matière de cybersécurité les plus complexes et en anticipant de façon proactive les défis à relever, qu’il s’agisse d’évaluer leur cadre de gouvernance et leur environnement en place, de mettre sur pied des équipes d’intervention, de faciliter les interactions ou d’examiner les politiques.
Grâce à notre réseau mondial au service des entreprises du secteur des mines et métaux des quatre coins du monde, nous pouvons facilement interagir avec différents sites, peu importe où se déroulent leurs activités. Les centres d’excellence en capacités numériques wavespaceMC d’EY permettent de générer des possibilités de collaboration entre diverses salles de réunion virtuelles, en faisant abstraction des frontières physiques, de sorte que chacun puisse se faire entendre et faire valoir son propre point de vue.
L’exploitation de fonctionnalités contextuelles et mobiles nous donne la possibilité de nous installer dans les sites ou les bureaux des entreprises du secteur des mines et métaux, en intégrant les équipes présentes sur place, de façon à permettre la livraison de solutions sur mesure sécuritaires et plus rapides. En outre, grâce à notre réseau mondial d’environnements wavespace, les équipes d’EY peuvent fournir du soutien aux équipes des clients dans l’exploration et la mise à l’essai d’idées en temps réel, la présentation de démonstrations, et la mise sur pied de laboratoires d’incubation de données et d’ateliers, en leur donnant accès à des compétences particulières et à des solutions technologiques exclusives.
Les activités d’apprentissage de haut niveau offertes dans le cadre de nos laboratoires, ainsi que celles que dispense le centre d’excellence d’EY des Amériques pour le secteur des mines et métaux, permettent aux entreprises du secteur d’obtenir des conseils et de se familiariser avec des approches novatrices reposant sur des scénarios prenant en compte les risques auxquels beaucoup d’entre elles font face actuellement ou sont susceptibles d’être exposées dans l’avenir. Nos équipes multidisciplinaires mettent à leur disposition des capacités opérationnelles spécialisées et des connaissances poussées en matière de technologies novatrices qui facilitent l’interprétation et la mise en œuvre de plans d’intervention axés sur l’optimisation des diagnostics reposant sur des données, la réalisation des objectifs de santé et de sécurité au travail, ainsi que la protection de leur transformation numérique.
En s’appuyant avant tout sur la mise en œuvre de saines pratiques de gestion des risques, notre groupe Cybersécurité applique une approche globale axée sur l’évaluation des solutions technologiques opérationnelles et des risques liés aux actifs essentiels, y compris les risques de perturbation des chaînes d’approvisionnement, afin d’intégrer une excellente visibilité à l’échelle organisationnelle. En articulant chacune de ces dimensions en fonction du degré d’appétit pour le risque d’une entreprise, de ses contrôles et de son environnement de gouvernance, nous pouvons aider celle‑ci à se doter d’un cadre personnalisé grâce auquel elle pourra procéder au recensement continu de ses lacunes, réduire ses vulnérabilités et accroître sa cyberrésilience, en évoluant dans une culture organisationnelle bien établie qui est sensible au risque.
Peu importe le stade où en est votre entreprise dans son parcours de mise en œuvre de la cybersécurité, qu’elle amorce tout juste la transformation numérique de ses activités ou même qu’elle ait déjà été infiltrée par des auteurs de cybermenaces, nous pouvons l’aider à se préparer à intervenir, ainsi qu’à faire face à une cyberattaque et à atténuer ses pertes potentielles.
Communiquez avec un membre de notre équipe pour commencer à échanger avec nous. Nous serons ravis de vous faire part de nos expériences, de vous aider à prendre des décisions éclairées, à planifier une visite de notre laboratoire ou à exécuter une simulation axée sur la détection des vulnérabilités de votre entreprise, de vous conseiller dans l’établissement de vos stratégies de cybersécurité, et de contribuer à la définition détaillée de vos procédures et stratégies, de même qu’à l’établissement de l’ordre de priorité de vos projets.
