Les Swiss Cyber Security Days 2022 (SCSD 2022), le rendez-vous le plus important sur le thème de la cybersécurité en Suisse, ont réuni les principaux décideurs et experts en cybersécurité au niveau national et international ainsi que quelque 2'000 visiteurs les mercredi 6 et jeudi 7 avril. La première journée s'est concentrée sur des questions de sécurité mondiales importantes pour la Suisse. Lors de la cérémonie d'ouverture, Doris Fiala, conseillère nationale et présidente de la SCSD, ainsi que Daniel Berger, président de Cyber Resilience Ltd, qui organise l'événement, ont souligné que l'augmentation des infrastructures et du volume de transfert de données entraînait des vulnérabilités toujours plus grandes. Ces processus ont en outre été accélérés par la pandémie. Selon lui, les entreprises et les administrations sont confrontées et menacées quotidiennement par la cybercriminalité. Olivier Curty, président du Conseil d'Etat du canton de Fribourg, a également souhaité la bienvenue aux participants lors de la première journée dans un message de bienvenue et a souligné l'importance de la cybersécurité pour les cantons.

Questions de sécurité globale au premier jour des Swiss Cyber Security Days 2022

L'un des points forts de la première journée du congrès a été l'intervention de Chris Inglis, National Cyber Director et conseiller du président des États-Unis Joe Biden. Il a souligné l'importance d'une bonne collaboration. Le cyberespace ne connaît pas de frontières nationales, a averti Inglis, louant au passage le potentiel des innovations suisses. Florian Schütz, délégué de la Confédération à la cybersécurité, est revenu sur les développements de ces dernières années. Le gouvernement suisse a fait de nombreux progrès et travaille actuellement sur la deuxième version de la stratégie nationale de protection contre les cyberrisques. Le divisionnaire Alan Vuitel, chef du projet de commandement cybernétique de l'armée, a présenté la cybersécurité d'un point de vue militaire. Il a évoqué les principaux défis auxquels nous sommes actuellement confrontés du point de vue de la sécurité nationale.

Les PME à l'honneur le deuxième jour

Le deuxième jour, l'accent a été mis sur la cybersécurité dans les PME. Gerhard Andrey, entrepreneur et conseiller national, a parlé de la manière dont l'industrie aéronautique gère depuis des décennies les défaillances techniques dans des systèmes complexes. Elle y parvient grâce à une transmission précise et complète des informations et à la transparence. Il demande que cela devienne également la norme en matière de cybersécurité. Dans un panel de l'assurance Mobilière, Susanne Maurer, Editor Corporate Communication, Andreas Hölzli, Head of Competence Center Cyber Risk, et Thomas Kühne, CIO, ont discuté d'une étude récente du CCR qui montre qu'une entreprise sur trois a déjà été victime d'une cyberattaque. Le risque le plus important reste celui des collaborateurs eux-mêmes, dont la sensibilisation contribue largement à la prévention. Nicolas MayencourtMarc K. Peter, Head of Centre for Digital Transformation à la FHNW, ont présenté l'édition annuelle du State of Swiss Cyberspace. L'étude a réalisé un balayage complet de la surface d'attaque publique de la Suisse et a présenté pour la première fois les vulnérabilités par secteur. L'enquête a révélé que les trois secteurs de l'éducation, de la santé et du gouvernement sont les plus vulnérables.

Présentation du projet SCION de l'EPFZ

Le projet SCION de l'ETH a été présenté pour la première fois au public lors des SCSD. L'architecture Internet sécurisée SCION offre une sécurité, une disponibilité et des performances accrues. Le projet SCI-ED permet une communication sûre et hautement disponible entre les institutions du domaine des EPF et les partenaires. Le projet a été présenté par Adrian Perrig, ETH / SCION, Martin Bosshardt, Anapaya, Florian Schütz, NCSC, August Benz, SBA, Urs Fischer, HIN, Stefan Berg, Swisscom, et Robert Wigger, Sunrise Impulse.

Swiss Cyber Security Days 2022 : 130 conférences, podiums, débats d'experts

L'édition de l'année dernière s'étant déroulée entièrement en ligne en raison de la pandémie, on était d'autant plus heureux que les Cyber Security Days aient pu être organisés sur place cette année. Béat Kunz, CEO de la SCSD, déclare : "Bien que nous ayons été très satisfaits de l'édition virtuelle, elle ne remplace pas les contacts personnels qui se nouent surtout dans la zone d'exposition". Plus de 100 exposants s'étaient donné rendez-vous au Forum Fribourg. Durant les deux jours, plus de 130 conférences, podiums, débats d'experts, bonnes pratiques et tables rondes ont eu lieu. Outre les key-notes, les Expert Tracks ont proposé pendant les deux jours de nombreuses présentations techniques intéressantes et des nouveautés, et les deux Best Practices Tracks ont également connu un grand succès. Cette année, l'entrée à l'exposition et aux Best Practice Tracks (qui comprenaient 20 exposés par jour) était pour la première fois gratuite. Les Swiss Cyber Security Days 2023 auront lieu les 29 et 30 mars. www.swisscybersecuritydays.ch

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/swiss-cyber-security-days-2022-waren-ein-voller-erfolg/

Le 7 avril, une nouvelle plateforme musicale a été lancée avec "Sunrise starzone". La mise en réseau de grands acteurs de la branche musicale donne naissance à un portefeuille musical national avec des festivals de premier plan, de grandes arènes musicales avec plus de 150 concerts live par an. Les trois partenaires nationaux de Starzone ont ainsi accès à un programme d'avantages unique pour leurs clients. Ceux-ci bénéficient d'offres exclusives de billets et de VIP pour des concerts et des festivals dans toute la Suisse. L'offre est complétée par une plateforme musicale numérique au contenu attrayant. "L'envie de musique live est intacte et Sunrise Starzone propose aux fans de concerts suisses une offre complète avec des artistes nationaux et internationaux", se réjouit Andreas Angehrn, CEO de Ticketcorner, avant d'ajouter : "Avec Starzone, nous braquons les projecteurs sur les scènes de concert suisses après deux ans d'incertitude et soutenons les créateurs de musique avec un programme musical innovant et attractif pour leur permettre de redémarrer après la crise de Corona". André Krause, CEO de Sunrise UPC, déclare : "Avec Sunrise Starzone, nous remercions nos clientes et clients en leur offrant des moments uniques et inoubliables. Ils sont encore plus proches de leurs stars et bénéficient de nombreux avantages exclusifs".

Salons, ventes prioritaires et réductions

La clientèle des quatre partenaires doit bénéficier de nombreux avantages dans la Sunrise Starzone : Entre autres, de grands contingents de billets, des ventes prioritaires - c'est-à-dire un accès précoce aux billets de concert et des réductions jusqu'aux billets de dernière minute pour environ 150 concerts et grands festivals par an. Sur place, les clients de Sunrise et de Raiffeisen* disposent de "Sunrise Starzone Lounges" spécialement conçus dans les plus grandes salles de musique suisses, accessibles par un "accès fastlane", ainsi que de "Signature Drinks", de DJs, d'un service de bar et bien plus encore. Côté organisateurs, les promoteurs AllBlues, Act Entertainment, Opus One, Live Nation, Good News ainsi que Gadget Abc Entertainment Group, qui a également été appelé à bord en tant que partenaire stratégique compétent, amènent les grands noms de l'art dans la Sunrise Starzone. Du côté des festivals, l'Open Air St.Gallen, le Greenfield Festival, le Heitere Open Air, le Summerdays Festival, le Seaside Festival, le Zürich Open Air et Zoa City, Stars in Town et le Venoge Festival seront de la partie. Des salons Sunrise Starzone seront mis en service au Hallenstadion, à la Volkshaus de Zurich, à la St. Jakobshalle de Bâle et à l'Arena de Genève. D'autres partenaires et lieux devraient suivre.

Plate-forme musicale starzone.ch : les stars écrivent elles-mêmes

Sunrise Starzone restera présent pour les fans de musique en dehors des événements : Sur starzone.ch une rédaction compétente prépare des nouvelles musicales, des interviews, des reportages, des avant-premières et des playlists passionnantes. Et sur Sunrise Starzone, les stars prennent aussi la plume. Pour le lancement, Baschi, Naomi Lareine et Dabu publieront leur vision interne de la musique en tant qu'auteurs. D'autres musiciens* et initiés suivront. "Il nous tient à cœur de renforcer le journalisme musical en Suisse", souligne Andreas Angehrn. "Car celui-ci a été massivement réduit dans de nombreuses rédactions au cours des dernières années - précisément sur le thème socialement et émotionnellement si important de la musique".

Le laboratoire de machines-outils WZL de l'université technique d'Aix-la-Chapelle (RWTH) a créé un nouveau groupe de travail industriel sur la "qualité prédictive" en collaboration avec l'institut Fraunhofer pour la technologie de production IPT à Aix-la-Chapelle. L'objectif est de réduire de manière significative les efforts de contrôle communs sur une base pré-concurrentielle et de réaliser une productivité plus élevée en supprimant les processus de contrôle physiques, ainsi que de continuer à obtenir une qualité plus élevée grâce à une réduction des rebuts, à une surveillance continue de la qualité ainsi qu'à la génération de connaissances à partir des modèles et à une durabilité accrue grâce à une production plus respectueuse des ressources.

La qualité prédictive réduit les efforts de contrôle

La gestion moderne de la qualité dispose de plus en plus de données et de plus en plus rapidement. Parallèlement, des algorithmes avancés permettent d'obtenir des images et des modèles de production de plus en plus détaillés. Ces données et modèles constituent la base du domaine thématique de la qualité prédictive. La qualité prédictive décrit la prédiction de caractéristiques de qualité basée sur des données. Grâce à une relation apprise entre les paramètres de processus et les caractéristiques de qualité, les processus de contrôle physiques coûteux, qui ne sont souvent réalisés que par échantillonnage, peuvent être remplacés par un contrôle 100% basé sur des modèles, qui nécessite peu d'efforts. La qualité prédictive a déjà été mise en œuvre avec succès dans des projets de recherche proches de l'industrie, dans lesquels les efforts de contrôle ont été réduits de manière significative et la productivité augmentée. ont été augmentés. Parallèlement, dans le cadre de projets de numérisation et d'Industrie 4.0, les entreprises de production développent et utilisent de plus en plus d'outils de gestion de la qualité basés sur les données, les entreprises de logiciels fournissent des infrastructures avancées pour la saisie et le stockage des données et les start-ups forment des modèles commerciaux via la mise à disposition d'algorithmes correspondants pour l'évaluation des données.

Diffusion plus rapide des résultats de la recherche

Les deux instituts d'Aix-la-Chapelle soutiennent, indépendamment de leur secteur d'activité, les entreprises du secteur de la production (par ex. l'automobile, la transformation des métaux, la chimie, la pharmacie, la technique médicale) ainsi que les entreprises de logiciels spécialisées dans l'extraction, le stockage et le traitement des données (par ex. CAQ, MES, fabricants de capteurs, fournisseurs de cloud) au sein du cercle de travail grâce à leur longue expérience. Le groupe de travail industriel est financé par une cotisation annuelle et sert aux nouveaux membres à diffusion et utilisation rapides des résultats de la recherche et de la mise en réseau et s'appuie sur trois piliers. Deux Community Meetings par an doivent permettre l'échange entre les membres du cercle de travail. Lors de ces rencontres, les connaissances et les résultats actuels de l'industrie et de la recherche seront également présentés. Une étude spécifique par thème est réalisée chaque année au sein du groupe de travail afin d'obtenir des connaissances sur l'état actuel de la technique dans les entreprises, les défis et les nouvelles approches. Les thèmes sont choisis par un vote majoritaire des membres du groupe de travail. Dans le cadre d'un projet de démonstration par an, de nouvelles idées et approches sont testées de manière ciblée par le laboratoire de machines-outils WZL et le Fraunhofer IPT. Par exemple, différents algorithmes de prédiction de la qualité ou de prétraitement peuvent être mis en œuvre et comparés. Les démonstrateurs peuvent soit provenir des halls du laboratoire de machines-outils WZL et du Fraunhofer IPT, soit être fournis par une entreprise. Les résultats communs du projet sont à la disposition des partenaires sans restriction. Source et informations complémentaires : www.wzl.rwth-aachen.de

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/neuer-arbeitskreis-zu-predictive-quality-pruefaufwaende-reduzieren/

Selon l'étude, la viewability seule ne suffit plus pour mesurer la réaction des utilisateurs au contenu d'une page - il existe plusieurs facteurs d'influence, comme la taille du format ou la position sur la page, qui peuvent même avoir un effet négatif sur l'attention. Les annonceurs et les agences ont cherché un moyen de mesurer l'économie de l'attention. dentsu et Teads ont identifié quatre facteurs clés à cet effet.

Le temps de visionnage comme l'un des principaux facteurs de l'attention

C'est à cette conclusion que parvient l'étude Attention Economy, les annonces vidéo et display profitant quantitativement d'un temps de visionnage de qualité. Les éditeurs premium de Teads assurent un engagement élevé des utilisateurs avec des contenus de haute qualité, ce qui se traduit par une vitesse de défilement lente et une durée de visionnage moyenne de 12,2 secondes. Teads obtient ainsi deux fois plus d'attention que les médias sociaux.

La décision volontaire de l'utilisateur est déterminante

Les annonces forcées reçoivent plus d'attention que les annonces qui peuvent être facilement ignorées. Cependant, lorsqu'un consommateur regarde volontairement une annonce, cela a un impact considérable sur les métriques de notoriété de la marque, que l'annonce ait été regardée pendant 2 ou 20 secondes. Les formats qui méritent l'attention obtiennent des résultats meilleurs et plus rapides que les formats non basculants.  

Création de facteurs importants pour l'attention

Alors que l'importance de la créativité pour l'efficacité de la publicité est déjà suffisamment documentée, il était important de mesurer son impact dans le cadre de l'économie de l'attention. Les résultats de l'étude montrent que la différence entre un bon et un mauvais design augmente la mémorisation de la publicité de 17%, alors que le ton n'influence la mémorisation que de 6%. L'étude montre en outre que les publicités optimisées pour la plate-forme Teads ont obtenu une attention supérieure de 49 pour cent à celle de l'original. Les formats publicitaires interactifs conçus pour les appareils mobiles ont également obtenu de très bons résultats en termes d'obtention et de maintien de l'attention, générant trois fois plus d'attention que les publicités MPU standard.

Le placement dans un contexte pertinent augmente l'attention

En se basant sur des recherches antérieures, l'étude démontre que le placement d'annonces dans un contexte pertinent pour le lecteur entraîne une augmentation de 13 pour cent de l'attention pour 1 000. En outre, les annonces correspondant au contexte sont rappelées 27 pour cent plus souvent. Andrea Wieseke, Managing Director de Dentsu Suisse, déclare : "Chez AE, tout tourne autour de la manière dont nous pouvons quantifier l'attention. Dentsu fait un travail de pionnier en changeant la manière de considérer les campagnes, de mesurer la performance des médias. Pour la Suisse, nous avons créé toutes les bases technologiques nécessaires à la mise en œuvre des premières campagnes. Nous allons tester l'approche AE avec deux clients au cours de ce trimestre et sommes impatients de voir les résultats. Il est important de poursuivre ce changement afin de pouvoir mesurer à l'avenir un marketing efficace et l'impact des médias". En tant que partenaire média impliqué dans l'étude, Caroline Hugonenc, VP Global Research & Insights, Teads, souligne : "Ce fantastique travail de recherche de dentsu devrait nous ouvrir les yeux sur les mesures que nous devons prendre pour obtenir des médias de meilleure qualité et une meilleure efficacité créative. Chez Teads, nous savons que la création d'un cadre pour l'économie de l'attention aidera les annonceurs, leurs agences et leurs partenaires médias à fournir de meilleurs résultats et un contenu plus attrayant pour les consommateurs qu'ils veulent atteindre".

Eye-tracking avec plus de 3000 utilisateurs

Les données ont été collectées par un panel mobile au moyen de l'eye-tracking parmi plus de 3.000 utilisateurs des sites d'éditeurs Teads au Royaume-Uni et aux États-Unis. Ceci a été réalisé en parallèle d'un test contrôlé avec 801 utilisateurs afin de mesurer l'impact de l'attention sur les KPI de branding. Cet environnement contrôlé a permis à Teads d'évaluer spécifiquement l'impact de l'optimisation créative et du format sur l'attention.

---

Lien vers l'étude

Pendant plus de 40 ans, le chantier naval de Fredy Blust, Friedrichshafnerstrasse 52, dans le port de Romanshorn, sur le lac de Constance, a été le point de contact pour la vente, le service et l'entretien des bateaux à moteur. L'entreprise, dirigée depuis longtemps par André Vrecer, a débuté en tant qu'importateur général suisse de bateaux de luxe de la marque hollandaise Linssen Yachts, auxquels sont venus s'ajouter ces dernières années les runaboats stylés de la marque italienne Comitti et les cruisers turcs haut de gamme d'Erman Yachting. Il était donc grand temps de procéder à une sortie et d'aborder le repositionnement correspondant du chantier naval, qui offre un service complet aux propriétaires de bateaux avec ou sans place de port. L'agence de l'aéroport de Saint-Gall s'est vu confier la mission globale de créer une nouvelle marque qui reprendrait l'ADN de la marque établie depuis longtemps. Le mandat à 360 degrés comprenait le naming, le claiming, le wording jusqu'au Corporate Design et la création d'un univers visuel autonome pour le Bodensee-Yachting, des vidéos explicatives, le développement d'un nouveau site web, le marketing de contenu, la communication par les médias sociaux ainsi que diverses mesures de communication favorisant les ventes et la communication événementielle.

---

Responsable chez Werft52 : André Vrecer (propriétaire). Responsable auprès de l'agence à l'aéroport : René Eugster (responsabilité générale/création), Max Eugster (direction de projet/conseil), Dominique Rutishauser (direction créative), Ketil Eggum (direction artistique), Colin Kühnis (Interactive Media Design), Flightcode GmbH (programmation).

Avec la création d'une équipe de conseil en sécurité informatique au niveau de la direction, Swiss Infosec SA réorganise le domaine de la sécurité informatique. Avec la création de ce nouveau centre de compétences pour la sécurité informatique, l'entreprise réagit aux besoins actuels en matière de sécurité, par exemple en ce qui concerne les attaques de ransomware, les tests d'intrusion ou le travail à domicile, et continue de se positionner comme un partenaire établi pour des prestations de services complètes dans le vaste domaine de la sécurité intégrale. Dans ce contexte, Niklaus Manser a repris la fonction de Head of IT Security Consulting au 1er avril 2022. Jusqu'à présent, Manser dirigeait l'équipe spécialisée IT Security, un domaine qui, avec la sécurité de l'information et la protection des données, constituait depuis longtemps l'une des compétences clés de l'entreprise. Outre sa nouvelle fonction, il devient également membre de la direction. Il a acquis ses compétences techniques dans différentes activités informatiques et en étudiant à la Haute école de Lucerne. Chez Swiss Infosec SA, en tant qu'auditeur principal certifié ISO 27001, il soutient depuis 2017 les clients dans le cadre de projets de conseil, de formations ou de mandats en tant que responsable externe de la sécurité informatique. Parallèlement, il a participé à la mise en place et au développement du secteur d'activité de la sécurité informatique de l'entreprise, qu'il va maintenant renforcer dans sa nouvelle fonction. Swiss Infosec SA, dont le siège est à Sursee, est l'une des principales entreprises indépendantes de conseil et de formation en Suisse dans les domaines de la sécurité de l'information, de la protection des données et de la sécurité informatique. L'entreprise a été fondée en 1989 et emploie, avec sa société sœur Swiss GRC SA, plus de 65 collaborateurs qui, dans le domaine de la sécurité intégrale, ont accompagné jusqu'ici plus de 2500 projets de petits et grands clients de tous les secteurs. Plus d'informations

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/swiss-infosec-neuer-head-of-it-security-consulting/

Après presque trente ans à la tête de l'Inspection fédérale des pipelines (ERI), Ruedi Wendelspiess prendra une retraite active fin mars 2022. Son vaste savoir-faire restera à la disposition de l'ERI jusqu'à nouvel ordre, grâce à un soutien lié à des projets. Son successeur est Roger Bächtiger, qui travaille déjà depuis 2019 à l'Inspection fédérale des pipelines. Dans sa nouvelle fonction, il est également membre de la direction de l'ASIT. Roger Bächtiger est ingénieur diplômé en génie mécanique, M.Sc. en technologies industrielles et dispose d'un Executive MBA en management général et de formations continues, notamment en technologie des matériaux. Il apporte à la fois une expérience de direction et une expérience industrielle dans différents domaines, notamment dans le cadre de ses activités précédentes auprès d'un fabricant suisse renommé de véhicules ferroviaires et d'une entreprise de construction mécanique cotée en bourse dans le nord-est de la Suisse. Chez ce dernier, il a occupé le poste de chef de projet et d'ingénieur de processus pour les grandes installations industrielles et de processus. L'Inspection fédérale des pipelines (ERI) surveille l'étude de projet, la construction et l'exploitation d'installations de pipelines pour le transport de combustibles et carburants liquides ou gazeux en Suisse et dans la Principauté de Liechtenstein, dans la mesure où ces installations sont soumises à la loi sur les pipelines. En tant qu'instance indépendante - l'ERI n'est pas subordonnée à l'Office fédéral de l'énergie - elle est intégrée à l'ASIT, l'Association suisse d'inspection technique. L'objectif de l'ASIT est de prévenir les accidents, les pannes et les dommages et d'éliminer les dangers lors de la fabrication et de l'exploitation d'installations techniques de toutes sortes. Source et informations complémentaires

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/eidgenoessisches-rohrleitungsinspektorat-unter-neuer-leitung/

Avec la guerre en Ukraine, les sanctions sont sur toutes les lèvres et constituent un sujet de discussion dans les conversations privées et dans la presse ou les actualités. Le monde s'est uni pour ne pas répondre à la violence par la violence, mais pour imposer des sanctions à la Russie à grande échelle. On s'est rendu compte qu'il était ainsi possible d'exercer une énorme pression. L'arme centrale en 2022 est ainsi le contrôle des flux financiers. Des oligarques, des hommes politiques comme Poutine, son ministre des Affaires étrangères Lavrov et ceux de leur entourage, ainsi que plus de 100 députés de la Douma figurent désormais sur les listes antiterroristes et de boycott. De manière générale, les soutiens et les codécideurs apparaissent sur les listes. Le contrôle de la liste des sanctions est ainsi au centre de l'attention de toutes les entreprises qui ont des relations commerciales avec la Russie.

Des listes de sanctions plutôt que des embargos

Alors que d'autres pays ont immédiatement imposé des sanctions, la Suisse s'est d'abord tenue à l'écart, pensant sans doute qu'en tant que place financière, elle n'aurait pas à prononcer de sanctions contre la Russie de sitôt. Mais après de fortes protestations, elle a finalement suivi la ligne de l'UE. Les listes de sanctions étaient à l'origine une réaction aux attentats terroristes du 11 septembre 2001. Avec la résolution 1373/2001, le Conseil de sécurité de l'ONU a obligé tous les pays des Nations unies à les appliquer. Il est ainsi interdit de mettre à la disposition d'organisations et d'individus terroristes, dans le pays ou à l'étranger, toute ressource économique, c'est-à-dire des actifs, des services, des biens ou des certificats. Ces listes de sanctions remplacent les embargos totaux contre les États et visent les entreprises, les réseaux d'entreprises et les individus. Les Etats-Unis publient des listes de sanctions par le biais du Bureau of Industry and Security (BIS) et de l'Office of Foreign Assets Control (OFAC). S'y ajoutent des listes de l'UE, de l'ONU et, au niveau mondial, de pays comme le Canada, le Japon ou, justement, la Suisse.

Transactions possibles - mais pas sans vérification de la liste des sanctions

Les sanctions n'excluent pas en soi de faire des affaires avec la Russie, mais elles sont devenues nettement plus difficiles, voire impraticables dans certains cas. Les entreprises ont le choix entre renoncer à faire des affaires avec la Russie ou accepter les risques et les résistances. Les services de colis ne livrant plus en Russie, l'exportation de marchandises est rendue beaucoup plus difficile. Les restrictions dans le trafic des paiements sont encore plus graves : en effet, de nombreuses banques russes figurent sur les listes de sanctions. Pour les partenaires commerciaux à l'étranger, il est donc devenu impossible de payer ou de recevoir de l'argent. Sans Swift et IBAN, les partenaires commerciaux ne peuvent plus obtenir leur argent. Des chaînes de magasins disparaissent du marché russe, car le commerce n'est plus possible sans infrastructure de paiement. En outre, dans le cadre du contrôle des exportations, il existe des embargos sur les articles qui ne peuvent pas être livrés. Cela signifie que même les entreprises russes qui ne figurent pas sur les listes de sanctions sont exclues des articles liés à l'extraction de gaz et de pétrole et aux machines. Il en va de même pour les restrictions concernant la livraison de produits de luxe en Russie.

Toutes les entreprises ont un rôle à jouer

Toutes les entreprises sont concernées par l'obligation de vérification des listes de sanctions, indépendamment de leur taille ou de leurs activités nationales ou internationales. Elles sont tenues d'effectuer un screening des listes de sanctions à chaque contact commercial, quel que soit le pays dans lequel se trouve le client, le fournisseur ou le partenaire commercial. Les entreprises suisses doivent contrôler leurs partenaires commerciaux et leurs collaborateurs par rapport à leur propre liste suisse, mais il est également judicieux de prendre en compte les principales listes américaines.

Aujourd'hui, aucune entreprise ne peut se permettre d'ignorer le contrôle des listes de sanctions. Celles qui le font peuvent se retrouver dans le collimateur des autorités américaines et devront alors négocier des pénalités. En cas de non-accord, elle court le risque d'être elle-même inscrite sur la liste. Les entreprises nuisent alors à leur réputation, perdent des partenaires commerciaux et risquent même de faire faillite. Car les sanctions sont draconiennes : jusqu'à 10 ans d'emprisonnement en cas d'infraction intentionnelle et des amendes pouvant atteindre 500.000 euros en cas d'infraction par négligence. Les Etats-Unis menacent en outre de poursuites pénales extraterritoriales - faute d'accès à la direction, l'entreprise entière est alors inscrite sur une liste américaine. La conformité est généralement contrôlée dans le cadre d'audits ou par les douanes. Il ne faut toutefois pas s'attendre à des contrôles plus stricts malgré la guerre actuelle.

Le filtrage des listes de sanctions nécessite un logiciel

Les entreprises doivent depuis toujours tenir compte des listes de sanctions. Avant la guerre déjà, le nombre d'enregistrements, de listes et de mises à jour ne cessait d'augmenter : en 2019, il y avait 30 listes et plus de 110 000 enregistrements dans le monde. En 2020, plus de 600 mises à jour ont été effectuées. Depuis le début de la guerre, le nombre de mises à jour sur différentes listes a encore énormément augmenté - et avec lui l'exigence de qualité du contrôle des listes de sanctions. C'est au plus tard à ce moment-là qu'il n'est plus possible de procéder à des contrôles aléatoires ou manuels. L'entreprise Sapper, basée en Campine, est leader dans le domaine des logiciels de conformité avec son outil domino®. On a réagi aux nouvelles circonstances : Auparavant, pour le screening des partenaires commerciaux, toutes les listes disponibles dans le monde entier étaient mises à jour quotidiennement - sur la base des publications des autorités américaines, de l'UE et d'autres pays disposant de leurs propres listes. Désormais, Sapper transmet l'état actuel des listes de sanctions à ses clients plusieurs fois par jour, car on ne peut plus se permettre aujourd'hui une cadence plus élevée. Ce service à la clientèle est unique, Sapper peut disposer de l'infrastructure nécessaire à cette cadence plus rapprochée des mises à jour des listes. Chez Sapper, on remarque également que les clients existants, qui ne considéraient jusqu'à présent que quelques listes comme nécessaires, ont élargi leur éventail et réservé de nouvelles listes. Sapper rend cela possible dans les 24 heures. Les entreprises allemandes ayant des filiales russes se sont également réveillées : Les filiales n'étaient souvent pas équipées de manière adéquate - ces processus sont désormais mis au banc d'essai.

Dépistage permanent nécessaire

Même en l'absence de conflits actuels, la vérification des listes de sanctions est un défi. En effet, une vérification unique au début d'une collaboration ne suffit pas. Les entreprises doivent pouvoir prouver tout au long de la relation commerciale que leurs partenaires ne figurent pas sur des listes. C'est pourquoi l'outil de Sapper déclenche automatiquement de nouvelles vérifications lors des mises à jour. Cela vaut également pour les applications entièrement intégrées dans SAP. Les entreprises peuvent ainsi être sûres d'être informées lorsque des partenaires commerciaux ont été ajoutés à une liste pendant la durée de la relation commerciale. Pour toutes les transactions commerciales qui sont représentées dans l'ERP, un screening a lieu dès le début du workflow. Les systèmes CRM peuvent également être reliés à un système d'alerte précoce. Des contrôles ad hoc garantissent que les relations commerciales avec les partenaires figurant sur les listes de sanctions ne sont même pas initiées. Les opérations commerciales en dehors de l'ERP, telles que les activités de la direction telles que les contrats de conseil, les LOI, la location et le bail, la vente d'installations et les prestations de services peuvent également être contrôlées individuellement. La règle est la suivante : le contrôle doit toujours pouvoir être prouvé par le biais d'un reporting. Compte tenu du grand nombre de vérifications nécessaires, il est important que le taux d'erreur soit le plus faible possible. En effet, en cas de résultats positifs, les processus commerciaux sont bloqués. Le taux d'erreur de l'outil domino® est de 0,1 à 0,3 pour mille. Ce faible taux, combiné à la rapidité et à la précision, constitue l'USP. L'outil vérifie plus de 84 millions de transactions dans le monde entier, jour après jour. L'algorithme scanne chaque mot et chaque lettre individuellement et peut ainsi compenser les erreurs d'audition et d'écriture comme les fautes de frappe. Même si les listes sont de mauvaise qualité, il trouve des correspondances.

Conclusion : prendre au sérieux le contrôle des listes de sanctions

Les sanctions et l'examen des listes de sanctions internationales sont devenus plus visibles pour les entreprises avec la guerre en Ukraine. Elles doivent s'assurer qu'elles n'entretiennent pas de relations commerciales avec des personnes et des organisations figurant sur les listes afin d'échapper à des sanctions draconiennes. Cela n'est possible qu'avec un logiciel moderne. L'outil de Sapper propose une mise à jour des listes plusieurs fois par jour - les entreprises sont ainsi en sécurité. Auteur : Marie-Helene Wessel est la directrice autorisée à représenter la société SAPPER INSTITUT GmbH à Kempten (Allemagne), fabricant du logiciel domino® mentionné dans l'article. www.sapper.de

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/sanktionen-und-sanktionslistenpruefung-im-ukraine-krieg/

Le groupe Ivoclar, actif dans le domaine de la technique dentaire, veut signaler avec sa nouvelle présentation l'entrée dans une ère moderne et plus orientée vers le client. L'image a été développée par l'agence Martin et Karczinski, qui se définit comme un "conseil de marque holistique pour la stratégie, le design et la transformation". L'entreprise veut combiner stratégie de marque et exigence élevée en matière de design et considère, selon ses propres dires, l'identité comme l'outil le plus efficace pour une gestion d'entreprise normative et basée sur des valeurs. Pour cela, Martin et Karczsinski a développé la méthode "be.yond", qui permet d'harmoniser les dimensions du contenu, de la forme et de l'attitude et de générer un impact maximal pour l'entreprise et la marque. Cette méthode est également proposée sous la forme d'un cours universitaire sanctionné par un certificat. "Avec notre longue tradition, nos prestations de pionniers et notre innovation permanente, nous pouvons nous appuyer sur une marque d'entreprise forte comme fondement", explique Diego Gabathuler, CEO du groupe Ivoclar. "Pour nous, il ne s'agit pas seulement d'adapter un peu notre logo. Au contraire, la nouvelle Corporate Identity représente, avec son langage visuel clair, réduit et focalisé, tout ce que représente notre conception de la marque". L'accent a été mis sur un langage visuel orienté sur le style de vie et les émotions, qui place l'homme au premier plan. L'élément le plus frappant est la réduction du nom de la marque à son élément essentiel : "Ivoclar Vivadent" devient "Ivoclar". Et même ici, l'orientation conséquente vers le client se manifeste, car de nombreux partenaires commerciaux d'Ivoclar renoncent depuis longtemps à l'ajout de "Vivadent" dans leur langage quotidien. "Le design de la marque Ivoclar associe l'approche centrée sur l'homme et l'approche innovante de haute technologie d'Ivoclar", explique Thomas Wolfram, directeur créatif de Martin et Karczinski à Zurich. "Je suis convaincu qu'Ivoclar deviendra ainsi l'étoile la plus brillante dans le secteur des applications dentaires". Le groupe Ivoclar, dont le siège est à Schaan, au Liechtenstein, est l'un des principaux fournisseurs mondiaux de solutions intégrées pour des applications dentaires de haute qualité. Avec 47 filiales et succursales, le groupe fournit des produits dans près de 130 pays et emploie environ 3500 personnes dans le monde.

Transmission de données Corona par fax, le dossier électronique du patient n'avance pas, problèmes de sécurité sur les sites web de santé : Le retard pris dans la transformation numérique du secteur de la santé est considérable. Des associations de premier plan ont maintenant Alliance "Transformation numérique dans le secteur de la santé désormais en tant qu'association selon l'art. 60ff. ZGB a été créée : Ils élaborent des positions communes qui sont soumises au monde politique. Quatre groupes de travail ont commencé leurs travaux l'année dernière : les groupes de travail "DPE", "Écosystèmes de données de santé", "Sémantique & interopérabilité" et "Incitations économiques". Le Conseil fédéral prendra mi-avril une décision d'orientation sur la révision du dossier électronique du patient. L'Alliance a communiqué au Conseil fédéral les principales adaptations du point de vue des associations, qui ont été élaborées au sein du groupe de travail "DPE". L'alliance "Transformation numérique dans le domaine de la santé" propose des mesures à court et moyen terme. "Pour les thèmes innovants comme la transformation numérique dans le domaine de la santé, la politique a besoin de l'input des professionnels de la pratique. Il n'est ni judicieux ni possible de développer l'expertise nécessaire au sein de l'administration", déclare Anna Hitz, coprésidente de l'alliance. "Nous demandons au Conseil fédéral de reprendre la procédure participative dont l'OFSP a donné l'exemple de manière exemplaire lors de la phase pré-parlementaire de la LDEP", déclare le Dr Alexander Zimmer, co-président de l'Alliance. "Les experts de la pratique doivent être impliqués dans la révision de la LDEP afin de pouvoir profiter des expériences pratiques faites en Suisse et à l'étranger. La mise en œuvre doit enfin être adaptée à la pratique", déclare le troisième coprésident Ulrich Schaefer. Lors de l'assemblée constitutive, les statuts ont été approuvés, une coprésidence et un comité directeur ont été élus. Les membres ont été informés de l'état d'avancement des travaux des groupes de travail et des prochaines étapes de l'association nouvellement créée. Les membres fondateurs de l'association Alliance "Transformation numérique dans le domaine de la santé" sont : ASPS, ASSGP, Axsana, economiesuisse, FMH, GS1 Switzerland, Geliko, HL7, IG eHealth, IHE Suisse, Interpharma, Ligue pulmonaire suisse, mfe, pharmaSuisse, Association suisse des droguistes, Scienceindustries, SVDE, Swiss Medtech, Vips. Source et informations complémentaires : www.ig-ehealth.ch

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/allianz-digitale-transformation-im-gesundheitswesen-neu-als-verein/

Le Groupe Mutuel est en pleine mutation. L'assureur a affiné sa stratégie et se concentre davantage sur la combinaison de la santé et de la prévoyance. Le rebranding qui en découle a été développé en collaboration avec l'agence MetaDesign Lausanne : tant l'identité de la marque que l'identité visuelle ont été revues et modernisées. (Werbewoche.ch a rapporté). Department of Noise a été consulté pour le développement et l'exécution du son et de la musique en fonction de la stratégie de la marque. Un système complet d'éléments sonores a été créé pour aider à transmettre le message de la marque de manière cohérente et émotionnelle à tous les points de contact. La nouvelle identité de la marque met l'accent sur la proximité avec les personnes et leur sérénité : le Groupe Mutuel s'occupe de toutes les questions de santé de ses clients, afin qu'ils puissent profiter de la vie en toute sérénité et sans souci. C'est aussi ce que souligne la campagne "La vraie vie", développée par l'agence Numéro10 et diffusée depuis lundi. (Werbewoche.ch a rapporté). Pour cette mesure également, l'assureur a fait appel à l'expertise et à la connaissance de la marque de Department of Noise. "La campagne de lancement de la marque doit correspondre à 100 % à la nouvelle marque. Il était donc évident que la musique qui l'accompagne devait susciter le même sentiment que l'identité sonore et donc provenir d'une seule et même source", explique Stéphane Andenmatten, Deputy Director, Head of Communications & Brand au Groupe Mutuel. "Notre nouveau son soutient parfaitement le sweet spot de notre marque entre empathie et optimisme. Il est pour nous un outil puissant et versatile pour affirmer notre positionnement dans notre communication". Le nouveau son du Groupe Mututel est utilisé sous différentes formes depuis le lancement de la marque.

---

Responsable au Groupe Mutuel : Stéphane Andenmatten (Deputy Director, Head of Communications & Brand), Fanny Genoud (Brand Project Manager). Jean Philippe Chevassu (directeur de la création) ; Responsable chez MetaDesign Lausanne : Carole Massanes (Global Account Director), Sophie Laird (Global Senior Account Manager), Leo Tissot (Account Executive), Isabelle Carvalho (Creative Director) ; Responsable chez Department of Noise : Florian Goetze et Ph!L!pp Schweidler (Stratégie, Direction Créative & Production), Michael Stuber (Stratégie), Meng Tian (Chef de Projet).

Le 31 mars est la journée internationale de la sauvegarde des données, la World Backup Day. Tout le monde s'accorde sur son rôle Les responsables informatiques sont conscients - en fait. Mais la sauvegarde est encore un vaste domaine et une véritable sauvegarde ne se fait pas en appuyant simplement sur un bouton. Les infrastructures complexes exigent une stratégie de sauvegarde qui doit en outre tenir compte du fait que les sauvegardes constituent une cible importante pour les attaquants. Ce point de vue est partagé par les experts des fournisseurs de services de sécurité informatique Barracuda Networks, Bitdefender, ForeNova, FTAPI et NCC.

World Backup Day : un bon moment pour réfléchir à ce que doit faire une stratégie efficace de sauvegarde des données.

"Des événements tels que la Journée mondiale de la sauvegarde sont de bons moments pour réfléchir à ce qu'une stratégie efficace de sauvegarde des données doit faire. Beaucoup de choses ont changé au cours des dernières années ! De plus en plus de données sont hébergées dans le cloud, les ransomwares sont aujourd'hui l'une des plus grandes menaces pour les données. La sauvegarde sur site offre-t-elle tout ce dont les entreprises ont besoin ? Fiabilité et bon rapport qualité/prix ? Les données Office 365 sont-elles protégées dans le cloud ? La résilience est-elle prise en compte et les copies air-gap des données sont-elles sécurisées ? Une solution répondant aux exigences du RGPD est-elle en place ? À quelle fréquence les procédures de DR et de restauration sont-elles passées en revue ? Il y a beaucoup à considérer, mais c'est précisément ce qui est indispensable si les entreprises veulent s'assurer qu'elles ne paient pas une cyberattaque ou une perte totale de données par un arrêt complet de l'activité". Charles Smith, ingénieur-conseil en solutions, protection des données, Barracuda Networks, EMEA

La convergence de la cybersécurité et de la protection des données est une priorité absolue en ces temps de conflit ukrainien.

"Le conflit actuel en Ukraine fait de l'ensemble de l'informatique une cible pour les cyberattaques. Juste avant l'invasion, HermeticWiper a déjà été utilisé pour attaquer les systèmes des autorités et des organisations ukrainiennes dans le but d'effacer des données. De telles attaques menacent également notre pays. Elles mettent en danger non seulement les informations, mais aussi les systèmes et les applications. Un effacement réussi des données et des configurations de ces systèmes ou applications devient alors un danger ultime pour la fonctionnalité des processus numériques - surtout si les responsables informatiques ne peuvent pas restaurer assez rapidement les systèmes, les applications et les données. C'est pourquoi la protection des sauvegardes existantes, prônée depuis longtemps - la convergence de la cybersécurité et de la protection des données - devient désormais une priorité absolue. Une solution Endpoint Detection and Response (EDR) peut protéger les serveurs de sauvegarde. Les services de détection et de réponse gérés (MDR) doivent redéfinir leurs critères d'analyse de sécurité en fonction des menaces. Ceux qui revoient maintenant leurs plans de sauvegarde et de récupération après sinistre devraient également tenir compte de la protection de ces sauvegardes contre les logiciels malveillants. En outre, il convient de vérifier à l'avance la rapidité avec laquelle les systèmes peuvent être remis en marche". Jörg von der Heydt, directeur régional DACH, Bitdefender

Network Detection and Response protège également les sauvegardes.

"Effectuer des sauvegardes est une évidence, du moins dans les esprits. Tester les sauvegardes et voir si la restauration des systèmes et des informations est possible, et si les données sont également intègres, ne l'est malheureusement pas encore. Cela devrait pourtant être le cas. La règle 3-2-1 avec une sauvegarde hors ligne est également de plus en plus respectée et le fait que les sauvegardes relèvent également des compétences en matière de sécurité informatique se répand également. Mais de nombreux RSSI et administrateurs informatiques pensent avant tout à la protection des points finaux, c'est-à-dire du serveur de sauvegarde et des supports. Mais cela ne suffit pas, car les pirates professionnels préparent de manière ciblée l'attaque contre les informations et les systèmes sécurisés - la dernière réassurance sur laquelle de nombreuses organisations comptent. Un événement lié à la sécurité qui survient dans le périmètre du réseau et qui, par exemple, crypte, bloque ou même supprime immédiatement des actifs et contre lequel un Endpoint Detection and Response ou un pare-feu ne protège pas, ne peut être immédiatement bloqué que par une défense au niveau du réseau. Grâce à un système de détection et de réponse réseau (NDR) qui reconnaît les modèles d'attaque suspects, il n'est souvent même pas nécessaire de restaurer les ressources numériques. Un NDR tire d'autres ficelles en cas d'urgence : un playbook prédéfini du logiciel déclenche automatiquement un snapshot VMWare dès qu'un incident réseau suspect est signalé et sauvegarde l'état actuel du système et des informations avant une attaque éventuellement réussie. Surtout, NDR a apporté une aide précieuse dans l'analyse d'une attaque ayant déjà eu lieu et montre quand et comment une attaque a été lancée". Paul Smit, directeur des services à la clientèle, ForeNova

N'ayez pas peur de la sauvegarde décentralisée des données - il vous suffit d'avoir des partenaires de confiance.

"Les sauvegardes de données commerciales ou de projets critiques doivent-elles vraiment toujours être effectuées sur site dans les propres systèmes ? De notre point de vue, non. Pour les solutions hébergées à la demande, les sauvegardes automatiques font partie de la norme. De nombreuses entreprises ont déjà reconnu cette nécessité, mais il existe encore des doutes sur la sécurité des solutions décentralisées et des sauvegardes de données. Pourtant, la nécessité est de plus en plus évidente : le nombre de cyber-attaques augmente, les attaques elles-mêmes sont de plus en plus sophistiquées - une sécurité à 100 % des systèmes et des informations de l'entreprise n'est pour ainsi dire plus possible. Les sauvegardes décentralisées permettent d'accéder malgré tout aux données et aux systèmes de l'entreprise en cas de cyberattaque ou de panne massive du système. Il est important ici de trouver un partenaire de confiance, tant pour la solution que pour les centres de données utilisés. Les données doivent être exclusivement cryptées et transmises à des serveurs situés dans l'UE. Pour sécuriser le travail de projet quotidien, les sauvegardes automatiques des données correspondantes dans des espaces de données virtuels sont appropriées". Ari Albertini, directeur des opérations, FTAPI Software GmbH

Une bonne stratégie de sauvegarde est importante - parce qu'après l'attaque, c'est avant l'attaque.

"L'importance de la sauvegarde est démontrée par les attaques de ransomware - la 'méthode de gain' préférée des cybercriminels. Lorsqu'il s'agit de données critiques pour l'entreprise ou d'informations confidentielles sur les clients - les 'joyaux de la couronne' - la pression d'agir augmente immédiatement pour les entreprises et les autorités. Lorsque cette situation d'urgence se produit, les personnes concernées ont trois possibilités : décrypter les fichiers, payer la rançon ou restaurer les données. Mais les outils de décryptage adéquats ne sont pas toujours disponibles et souvent, toutes les informations ne sont pas à nouveau disponibles après le paiement de la rançon. Dans le pire des cas, d'autres étapes d'extorsion suivent sans garantie de récupérer tous les fichiers. Nous recommandons également de ne pas répondre aux demandes de rançon. Il reste donc les sauvegardes comme 'dernière ligne de défense'. Pour couronner le tout, les criminels visent aussi délibérément à faire le plus de dégâts possible. Les responsables informatiques des entreprises et des administrations devraient donc non seulement respecter les règles de sauvegarde bien connues (3-2-1), mais aussi exiger une authentification supplémentaire avant l'accès et créer des sauvegardes inaltérables - qu'ils stockeront hors ligne, hors du site ou du réseau principal. Et parce qu'après l'attaque, c'est avant l'attaque, les responsables informatiques doivent comprendre comment les pirates ont procédé. En effet, le recours à une sauvegarde fait intervenir l'infrastructure avec la même vulnérabilité que celle qui a été exploitée lors de l'attaque. Outre un mécanisme de journalisation, ils devraient également mettre en œuvre des services tels que Managed Detection and Response afin de détecter d'éventuelles autres activités suspectes sur leur réseau". Dr. Volker Baier, Principal Consultant Risk Management, Groupe NCC

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/world-backup-day-2022-was-experten-meinen/