Mon Copain Cyber

Le but de cette création

Rendre la cybersécurité compréhensible et accessible à des structures qui n'ont ni RSSI, ni service informatique, ni budget dédié — et qui n'ont pourtant aucune protection particulière contre ce qui les vise.

Le constat de départ

Dans mon métier, je dispose d'outils de détection, de partenaires spécialisés, d'un budget et d'une organisation de crise. Le garagiste, le cabinet comptable de trois personnes, l'association de quartier ou le producteur local n'ont rien de tout cela. Ils reçoivent pourtant les mêmes courriels frauduleux, les mêmes tentatives de rançongiciel et les mêmes fraudes au virement.

Quand ça leur tombe dessus, les conséquences ne sont pas comparables. Un grand groupe encaisse un incident majeur. Une entreprise de six salariés qui perd sa comptabilité, son fichier clients et trois semaines d'activité ne s'en relève pas toujours.

Pourquoi l'aide existante ne suffit pas

Il existe d'excellents dispositifs publics et d'excellents prestataires. Deux obstacles subsistent malgré tout. D'abord le langage : la plupart des contenus disponibles supposent qu'on sache déjà ce qu'est une authentification multifacteur ou une sauvegarde hors ligne. Ensuite la méfiance : beaucoup de dirigeants ont l'impression, souvent justifiée, que toute conversation sur la sécurité finira par un devis.

La réponse : un copain, pas un fournisseur

D'où le nom. Mon Copain Cyber part du principe que la bonne posture n'est pas celle de l'expert qui sait, mais celle du copain compétent qu'on appelle un dimanche soir parce qu'on a un doute sur un courriel. Pas de jargon, pas de jugement, pas de facture au bout.

• Expliquer sans jargon. Chaque notion est traduite en français courant, avec des exemples pris dans la vie réelle d'une petite structure.
• Donner des réflexes, pas des théories. Ce qu'on regarde avant de cliquer, ce qu'on vérifie avant de payer une facture, ce qu'on sauvegarde et à quelle fréquence.
• Savoir quoi faire le jour où ça arrive. Les premiers gestes en cas d'incident, ce qu'il ne faut surtout pas faire, et vers quels dispositifs officiels se tourner.
• Orienter honnêtement. Vers les ressources publiques existantes et vers des professionnels qualifiés quand la situation dépasse ce qu'on peut traiter soi-même.
• Ne rien vendre. L'association ne commercialise aucune prestation et ne perçoit aucune commission. C'est la seule garantie crédible de la neutralité du conseil.