Gilles Tooling renforce sa résilience cyber avec Room#42

Depuis plus de 20 ans, l'entreprise luxembourgeoise Gilles Tooling (située à Grevenmacher, dans l'est du pays, le long de la Moselle) s’est spécialisée dans la conception et le développement d'accessoires de moto répondant aux normes les plus élevées, se distinguant par son engagement envers l'innovation en ingénierie. 

Ses produits sont désormais vendus dans le monde entier, à des particuliers ainsi qu'à des constructeurs de motos de premier plan. L'entreprise travaille en étroite collaboration avec certaines des marques les plus reconnues de l'industrie, notamment BMW, Yamaha, KTM et Suzuki.

La cybersécurité en tant que priorité commerciale

Pour une telle PME, qui compte 62 collaborateurs, la cybersécurité n'est pas une pensée secondaire, même si en apparence, cela peut sembler très éloigné des préoccupations du bitume et du vrombissement des moteurs. Gilles Tooling considère cela comme une préoccupation cruciale, intégrée au plus haut niveau de l'organisation. 

L'entreprise avait déjà pris des mesures concrètes pour réduire sa surface d'attaque avant de se tourner vers Room#42, l'infrastructure de simulation de crise cyber exploitée par la Luxembourg House of Cybersecurity (LHC).

Pourtant, la prise de conscience du vaste domaine que représente les menaces cyber a poussé l'équipe à aller plus loin. «Puisque la probabilité d'une cyberattaque réussie est très élevée, il était important pour nous de simuler ce scénario afin de pouvoir réagir aussi efficacement que possible, minimiser les dégâts et reprendre le fonctionnement le plus rapidement possible», explique Oliver Gritzo, IT System Administrator chez Gilles Tooling.

Une simulation réaliste pour tester les limites

Room#42 est une installation dédiée aux cybercrises qui place les participants dans un scénario d'incident réel, imitant le stress, la confusion et l'urgence d'une attaque réelle. Pour l'équipe de Gilles Tooling, la session de trois heures, à laquelle ont participé cinq personnes, s'est avérée être un tournant.

Cette expérience a été très réaliste et nous a montré à quel point on peut se sentir impuissant. Oliver Gritzo, chez Gilles Tooling

«Cette expérience a été très réaliste et nous a montré à quel point une telle situation est difficile, à quel point on peut se sentir impuissant, et combien il est important de travailler ensemble en équipe et de faire ce qu'il faut dès le début », se souvient M. Gritzo.

Au-delà de l'intensité émotionnelle de l'exercice, la session a fourni des résultats structurés et exploitables. La création d'une chronologie d'incident et la priorisation ultérieure des réponses ont été parmi les enseignements les plus précieux, offrant à l'équipe un cadre clair à appliquer quand cela compte le plus.

Leçons apprises, plans mis à jour

Cette expérience ne va pas rester uniquement théorique pour Gilles Tooling. Dans les semaines qui ont suivi cette session #Room42, la société a commencé à intégrer directement les leçons dans son plan de réponse aux incidents. L'objectif est double : accroître la résilience organisationnelle avant qu'une attaque ne survienne, et optimiser la réponse si l'une réussit.

Cette approche reflète une compréhension mature de la cybersécurité moderne, qui accepte l'inévitabilité des menaces et concentre son énergie sur la préparation, la détection et la récupération, et non uniquement sur la prévention.

Un partenariat de confiance avec le Luxembourg Digital Innovation Hub

La session Room#42 a été animée par le Luxembourg Digital Innovation Hub (L-DIH), qui connecte les entreprises luxembourgeoises avec des outils, des expertises et des infrastructures pour soutenir leur développement numérique et technologique.

Pour Gilles Tooling, la relation avec le L-DIH a été constamment positive. «La collaboration avec les partenaires du DIH et leurs équipes a toujours été positive et professionnelle. Elle nous a permis de franchir un pas majeur dans le domaine de la sécurité informatique», indique M. Gritzo. «Nous souhaitons également continuer à profiter de ces opportunités à l'avenir pour continuer à nous améliorer.»

Les PME peuvent reprendre confiance et faire de la cybersécurité un levier de résilience et de progrès. Denis Strobel, Luxinnovation

Cette collaboration continue reflète le rôle du L-DIH non seulement en tant que fournisseur de services ponctuel, mais aussi en tant que partenaire à long terme dans le développement des capacités numériques à travers l'écosystème économique luxembourgeois.

«Une cyberattaque ne doit pas être vécue comme une honte, mais comme un signal invitant à agir», complète Denis Strobel, Manager Digital Solutions at Luxinnovation. «Avec le soutien bienveillant du L-DIH et les enseignements de la Room#42, les PME peuvent reprendre confiance et faire de la cybersécurité un levier de résilience et de progrès.»

Points-clés pour les entreprises luxembourgeoises

L'expérience Gilles Tooling illustre plusieurs leçons importantes pour les PME et les entreprises de taille moyenne envisageant de se préparer à une cybercrise:

• La cybersécurité doit être traitée comme une priorité stratégique, avec l'adhésion de la direction;
• Les exercices de simulation révèlent des lacunes que la planification théorique seule ne peut pas révéler;
• Un calendrier structuré d'incident est un résultat pratique et de grande valeur de tout exercice de crise;
• Les partenariats avec des organisations telles que le L-DIH et le LHC ouvrent la porte à des infrastructures spécialisées qui seraient autrement hors de portée;
• La résilience se construit de manière itérative: chaque exercice et chaque mise à jour d'un plan de réponse aux Incidents réduisent les risques.

«L'une des plus grandes idées reçues parmi les PME est la croyance qu'elles sont trop petites pour attirer l'attention des cybercriminels», avertit Anitha Arulrajakumar Information Security Analyst à la Luxembourg House of Cybersecurity. «En réalité, les organisations de tous secteurs font face à un nombre croissant de cyberattaques et les avancées en IA réduisent les barrières techniques à la réalisation d'attaques de plus en plus sophistiquées.» 

Mais les PME peuvent également devenir, elles-mêmes, un point d'entrée dans une organisation plus grande grâce aux relations de chaîne d'approvisionnement, ce qui rend leur posture de sécurité pertinente au-delà de leur propre entreprise. «Cela rend essentiel pour les PME de privilégier la cyberrésilience et la préparation à la gestion de crise. La préparation doit aller au-delà des exercices sur table et inclure des tests pratiques des capacités de réponse, aider les organisations à identifier les lacunes, renforcer leurs processus et être mieux équipées pour répondre en cas d'incident cybernétique.»