Tout d’abord nous vous remercions pour votre implication sur ce projet.

La mise en place du MFA nous permet aujourd’hui de réévaluer nos mesures de sécurité et d’assouplir nos règles de mots de passe.

Dorénavant les collaborateurs qui utilisent le MFA (token ou téléphone) n’ont plus besoin de changer leur mot de passe de session (bureautique, messagerie…) sur le réseau interne (INTRA).

Attention, la rotation des mots de passe reste nécessaire pour les comptes « à privilèges » : administrateur, gestionnaire d’application métier…

Ce paramétrage est déjà opérationnel : vous ne recevrez donc plus de mail de demande de changement de votre mot de passe de session.

Votre mot de passe doit bien sûr être robuste^(*) et unique (ne pas l’utiliser pour d’autre usage). Vous pouvez toujours le changer, si vous le souhaitez ou en cas de suspicion de compromission.

Vous bénéficiez donc maintenant d’une expérience utilisateur améliorée avec une sécurité renforcée !

Cordialement,

^(*) Pour rappel, un mot de passe robuste doit contenir :

– 12 caractères minimum

– au moins une minuscule

– au moins une majuscule

– au moins un chiffre

– au moins un caractère spécial (%, #, :, $, *, ?, !, +, =, etc.)

Angel Benguigui, Directeur Général en charge de l’international et sponsor pour la sécurité est intervenu pour présenter entre autres l’évolution du groupe et ses résultats financiers. Parmi les autres temps forts, deux alliés clés de la communauté SX ont présenté leurs stratégies et leurs défis respectifs :

• Danièle Lefur, DPO Groupe, pour la protection des données ;
• Philippe Hemmings, DSI groupe, pour l’informatique du groupe.

La communauté Security eXchange (SX)  a travaillé collectivement et en atelier sur les sujets suivants :

• La « Security Base » : les fondamentaux pour améliorer notre posture en sécurité ;
• La gestion de crise : une approche collective pour faire face aux incidents majeurs et aux crises cyber ;
• Les priorités Cyber 2023 pour les entités : les objectifs locaux et réalistes qui contribuent à améliorer notre niveau de sécurité global.

Quelques points clés à retenir :

• La sécurité est un investissement business : elle protège l’entreprise et soutient ses ambitions de croissance ;
• Au cœur de la stratégie sécurité d’Econocom : « Minimum Viable Security » (MVS)
  • La MVS décrit la posture de sécurité nécessitant le moins d’efforts mais qui offre la meilleure capacité à répondre aux besoins actuels et futurs en matière de sécurité ;
• Au sein d’Econocom, le modèle MVS repose sur trois principes : une sécurité suffisante, démontrable, et collective.

Félicitation à tous les participants pour leur engagement tout au long de ces deux journées intensives et pour leur réelle volonté de renforcer la sécurité au sein d’Econocom comme atout business majeur.

N’hésitez pas à contacter l’équipe Group Security pour toute information complémentaire :

• François-Xavier Vincent, Group Chief Security Officer
• Rayna Stamboliyska, Security Strategist
• Anne Lupfer, Security Risk Officer
• Frédéric Méchéti, Security Operations Officer
• Marc-Antoine Bertin, Security Project Management Officer

Voici quelques photos de cet événement :

Nous vous invitons à respecter la vie privée de toutes et tous et donc de ne pas publier sur les réseaux sociaux des photos d’autres personnes sans leur consentement préalable. 

Dans le cadre de son programme de cybersécurité, Econocom a fait évoluer la sécurité de ses postes de travail notamment pour limiter le risque de propagation de virus ou malware. Dans ce cadre, nous vous rappelons qu’il est interdit d’installer ou de tenter d’introduire sur les postes de travail des applications ou solutions non validées par la DSI.

Les anti-virus de votre poste Econocom (Kaspersky et FireEye) ont migré vers la solution Microsoft Defender, leader en ce domaine selon Gartner 

Si vous constatiez un dysfonctionnement, le support Help Desk est à votre disposition :

• via Onelink : espace « Mes outils » – Rubrique « Support IT, Sécurité, RGPD »
• par téléphone : 01 48 17 94 81
• par mail : servicedesk@econocom.com

ENGLISH

Dear colleagues and agents,

As part of its cybersecurity program, Econocom needs to limit the risk linked to viruses and malware and has decided to migrate to Microsoft Defender solution. According to Gartner, Microsoft Defender is a leader on this domain.

In addition, we remind you that it is forbidden to install any applications or solutions not validated by IT department.

For any doubt, please contact help desk.

La sécurité de l’information au sein d’Econocom évolue et vous en êtes acteur !

Le mot de passe qui vous permet d’accéder à vos applications et services est le premier maillon de notre chaîne de sécurité. Il est de notre responsabilité individuelle de le changer régulièrement sur l’ensemble de nos applications, conformément à la Politique de Sécurité des Systèmes d’Information du groupe Econocom (PSSI que vous pouvez consulter dans le bloc documentaire sur la page DSI dans OneLink).

La Direction des Systèmes d’Information Econocom a rajouté un niveau de sécurité supplémentaire avec la rotation obligatoire des mots de passe tous les 90 jours.

Votre mot de passe est personnel et il ne doit pas être partagé et/ou communiqué à quiconque. Il convient de ne pas l’écrire sur un support non sécurisé (ex. fichier, post-it) de ne pas le réutiliser pour vos usages personnels et de choisir un mot de passe robuste.

Vous trouverez dans le document ci-joint toutes les informations utiles pour définir votre nouveau mot de passe.

Notre vigilance individuelle est la meilleure assurance de notre sécurité collective.

Notre Système de Management évolue avec les nouveaux usages collaboratifs et se présente maintenant sous la forme d’un site SharePoint accessible de la page « Services » de Onelink.

Depuis ce SMSI, vous pourrez :

• Accéder à la plateforme de sensibilisation que vous connaissez déjà, avec deux nouvelles sensibilisations propres aux Services (la qualité et l’ISO/CEI 27001 de 5 mn chacune),
• Consulter les actualités Sécurité / Qualité ainsi que l’agenda,
• Contribuer aux FAQ Qualité / Sécurité.

Nous comptons sur votre implication pour dérouler les sensibilisations qui vous sont destinées et pour participer activement à l’évolution en continu de notre Système de Management de la Sécurité de l’Information.

Bien à vous,

Long Le Xuan

Directeur Général Econocom Infogérance Systèmes

Alexandre Lecomte

Directeur Général Econocom Osiatis Ingénierie