Technologie cloud et fabricants suisses : sur l'efficacité et bien plus encore

Le pionnier du management Peter Drucker a dit un jour : "L'efficience consiste à faire les choses correctement ; l'efficacité consiste à faire les bonnes choses". L'auteur invité Billy Kneubühl d'Oracle Switzerland est d'avis que toute initiative doit être à la fois stratégique et optimisée pour l'efficacité.

Les années 2020 pourraient être la décennie de la percée définitive de la technologie cloud dans l'industrie manufacturière. (Image : Pixabay.com)

Ces dernières années, les fabricants se sont penchés sur leurs données et ont introduit des capteurs, des architectures et des applications IoT afin de mieux comprendre leurs processus et de les optimiser en termes d'efficacité. Mais l'accent mis sur l'efficacité a fait que certaines entreprises de fabrication ne voient plus l'arbre qui cache la forêt lorsqu'il s'agit de transformation numérique. Une étude de McKinsey a révélé que 70 % des initiatives de transformation numérique n'atteignent pas leurs objectifs. Toutefois, les pionniers du secteur voient déjà au-delà de l'efficacité. Les années 2020 seront la décennie au cours de laquelle des approches plus mûres et plus précises de la transformation numérique dans le secteur de la fabrication se développeront. Les fabricants deviendront plus efficaces et utiliseront la technologie du cloud de manière stratégique afin d'obtenir de meilleurs résultats commerciaux.

Les données nourrissent les nouveaux modèles

Dans le passé, une vente était considérée comme la fin du processus de vente. Un client décidait d'acheter, recevait le produit et, s'il en était satisfait, l'implication du fabricant était terminée. Cependant, les fabricants considèrent de plus en plus la maintenance continue et les autres services comme une partie rentable du processus de vente.

Nous voyons maintenant de nouvelles approches aller au-delà d'une seule interaction transactionnelle avec les clients et utiliser les données pour combiner la vente et les services. Le résultat est la transition vers un modèle où l'on paie pour l'utilisation, puis vers un modèle où l'on paie pour le résultat, basé sur la fourniture d'un service - par exemple la connectivité en tant que service. Sur la base de l'utilisation des clients, les fabricants peuvent proposer des services personnalisés. L'IdO permet donc de prédire et d'automatiser la maintenance, et donc de créer une valeur ajoutée efficace et durable.

Ces modèles devraient être soutenus par des plateformes en nuage qui permettent aux fabricants de mettre en réseau leurs opérations, de gérer les données et d'introduire des solutions d'apprentissage automatique, d'intelligence artificielle et d'analyse. Une suite d'applications en nuage leur permet en outre d'innover en permanence et de développer de nouvelles fonctionnalités. Les fabricants peuvent également utiliser la technologie et les solutions en nuage pour obtenir une vue unique de leurs clients, ce qui est essentiel pour des relations continues basées sur le service.

L'économie circulaire est l'avenir

Je pense également que l'économie circulaire jouera un rôle central dans les nouveaux modèles qui seront mis en place. Actuellement, l'économie mondiale seulement à 8,6 % circulairealors que 100 milliards de tonnes de matériaux sont produits chaque année. Cette approche linéaire des produits nous amènera à produire 65 milliards de tonnes de gaz à effet de serre en 2030. Les fabricants joueront un rôle clé dans l'achèvement de l'économie circulaire, en réduisant à la fois les déchets et les émissions.

Pour les fabricants, l'économie circulaire peut être tout, des services après-vente tout au long du cycle de vie d'une machine aux lignes de vêtements qui utilisent des fibres recyclées et des plateformes de revente pour réduire les déchets dans l'industrie de la mode. Une fois que le cycle de vie complet d'un produit relève de la responsabilité d'un fabricant, celui-ci a besoin d'outils d'analyse pour déterminer quand et comment il doit être entretenu ou réutilisé.

Grâce à la technologie cloud : les fabricants peuvent prospérer

La Suisse, sa technologie émergente et sa stabilité politique et économique offrent aux entreprises mondiales un lieu sûr pour développer leurs processus de fabrication numérique et de chaîne d'approvisionnement. Le FM Global Resilience Index 2020, qui donne un aperçu aux entreprises qui doivent choisir des installations, développer des chaînes d'approvisionnement ou pénétrer de nouveaux marchés, a classé la Suisse en deuxième position parmi les économies les plus résilientes au monde. Cependant, les fabricants sont soumis à des pressions considérables et la priorité est donnée à la réduction des coûts et à l'amélioration de l'efficacité.

C'est aussi la raison pour laquelle ils se tournent vers la technologie du cloud pour améliorer l'efficacité de leurs opérations. En 2021, McKinsey a constaté que 64 % des entreprises industrielles utilisent activement le cloudBien que 50 % estiment que la technologie cloud est plus complexe qu'initialement prévu. Plutôt que d'essayer de "faire bouillir l'océan" en relevant un énorme défi d'un coup, le plus efficace pour les fabricants serait d'utiliser le cloud pour tester rapidement de nouvelles solutions et de nouveaux services, puis de les étendre si nécessaire.

Siemens travaille par exemple en collaboration avec Oracle sur une solution de traitement très performante qui aidera les fournisseurs d'énergie à mieux gérer les vastes exigences de traitement des données. Il s'agit d'utiliser l'Oracle Cloud Infrastructure (OCI) pour interroger et traiter les valeurs de mesure des compteurs intelligents à des intervalles de 30 minutes dans les foyers et les petits sites non résidentiels, afin de faciliter la transition vers le réseau électrique intelligent. Jusqu'à présent, des tests de volume et de performance ont été réalisés avec succès sur 1,5 million de compteurs. Cependant, l'application Siemens et OCI peuvent évoluer bien au-delà, à mesure que le secteur passe à une architecture basée sur des événements.

Le fabricant suisse de roues en acier, Alcar Ruote, est un autre exemple, car il devait s'appuyer sur la technologie pour continuer à produire avec la qualité suisse tout en restant compétitif sur le marché mondial. L'entreprise a choisi les applications Oracle Supply Chain Management and Manufacturing et Oracle Fusion Cloud ERP pour gérer sa planification, son approvisionnement, sa fabrication et sa distribution, tout en améliorant la transparence dans ces domaines.

Formation à la transformation numérique

Nous ne devons cependant pas oublier qu'en plus de l'adoption de nouvelles technologies, les compétences numériques des entreprises dépendent des bonnes compétences. Les fabricants doivent s'assurer que leurs employés sont formés à la manière la plus efficace d'utiliser les nouvelles solutions et les aider en leur proposant des formations de recyclage si nécessaire. Pour s'assurer que les avantages de la technologie cloud sont pleinement exploités, cela doit se faire dans toute l'entreprise.

Les solutions numériques sont également au cœur de ce processus de formation des employés. Le Digital Capability Center Venice, une coentreprise entre McKinsey et Confindustria qui utilise Oracle Fusion Cloud Applications, a été récemment créé pour fournir aux fabricants une expérience pratique de la transformation opérationnelle. Grâce à des simulations réalistes, les stagiaires peuvent explorer le prototypage rapide et tester des solutions modulaires afin d'acquérir une expérience pratique. De cette manière, ils apprennent comment les possibilités numériques peuvent augmenter la productivité et la collaboration et améliorer la sécurité dans l'usine et le back-office.

Technologie cloud : efficacité et plus

Les fabricants ont la possibilité non seulement d'améliorer progressivement l'efficacité de leurs opérations, mais aussi de modifier leurs modèles d'exploitation. De cette manière, ils peuvent obtenir des résultats positifs à long terme pour leurs clients tout en intégrant dans leur approche l'économie circulaire et la productivité des ressources dont ils ont tant besoin.

Pour atteindre cet objectif, elles doivent se procurer les outils nécessaires pour tester, itérer et faire évoluer rapidement de nouvelles solutions. De même, ils doivent soutenir leurs collaborateurs sur cette voie de la transformation numérique avec les solutions de formation les plus récentes. S'ils le font correctement, le résultat sera une amélioration de l'efficacité et de l'efficience.

Auteur :
Billy Kneubühl est Country Manager Oracle Suisse

Salon virtuel des logiciels QMS

ConSense GmbH organise un salon virtuel autour des systèmes de gestion de la qualité et de gestion intégrée. Il aura lieu du 5 au 8 avril 2022.

Le salon virtuel ConSense EXPO informe sur les nouveautés en matière de gestion de la qualité et de systèmes de gestion intégrés. (Image : ConSense GmbH)

Le salon virtuel ConSense EXPO de l'éditeur de logiciels ConSense GmbH présente les solutions logicielles et les services liés aux systèmes de gestion, y compris toutes les nouveautés. Le programme propose des conférences en direct variées, la remise du 4e ConSense ScientificAward et de nombreuses possibilités de réseautage. L'inscription pour la visite est ouverte dès maintenant sous www.consense-gmbh.de/expo est possible. Vous y trouverez également le programme complet des conférences ainsi que les modalités d'inscription aux conférences.

Salon virtuel avec informations complètes sur les produits

Lors du salon numérique ConSense EXPO, des experts de ConSense se tiendront à disposition sur différents stands thématiques pour des entretiens personnels, par exemple sur les sujets suivants Logiciel QM et à des solutions pour IMS - qu'il s'agisse d'un système de gestion de la qualité, de la protection des données, de la sécurité au travail, de la protection de l'environnement ou d'autres domaines de gestion. Le salon propose également des informations utiles sur les solutions de gestion de la qualité conformes aux GxP ainsi que sur la gestion des mesures, de la formation ou des risques. Il présente également en détail la solution de système de gestion basée sur le web et indépendante de tout appareil. Portail ConSenseLa solution ConSense est un système de gestion de la documentation numérique qui offre un accès convivial à l'ensemble de la documentation numérique, en tout lieu et à tout moment. Les services d'hébergement de ConSense se chargent de la mise à disposition, de la sauvegarde, de la maintenance, du monitoring et de l'installation de mises à jour sur demande.

Conférences en direct, keynote, networking et plus encore

Parmi les points forts de ConSense EXPO figure un programme varié de conférences et d'événements qui n'a rien à envier à un salon de présence. Le site Conférences en direct traitent de sujets d'actualité dans le monde de la gestion de la qualité. Ils seront présentés par des experts en systèmes de gestion d'entreprises renommées ainsi que par ConSense GmbH. Ainsi, le laboratoire d'étalonnage accrédité DAkkS Eumetron GmbH décrit comment il peut, à l'aide du système de gestion intégré, prouver rapidement et de manière transparente le respect des prescriptions de la norme. L'exemple de BBC Chartering GmbH & Co. est celui d'une exploitation maritime sûre avec une documentation obligatoire sous forme numérique et une gestion intelligente des formulaires. KG. Une autre conférence démontrera comment les méthodes de gestion de la qualité des Automotive Core Tools de l'industrie automobile peuvent également assurer une bonne qualité systématique dans d'autres secteurs. Après les différentes conférences, les intervenants seront disponibles pour des discussions. Le réseautage et l'échange d'expériences auront lieu dans le Coffee Lounge numérique. En outre, les visiteurs pourront approfondir leurs connaissances lors de webinaires à la demande. Les clients existants de ConSense GmbH auront accès, via un espace exclusif, à des créneaux supplémentaires pour des consultations, des conférences en direct supplémentaires et la keynote du Dr Alexander Künzer de la direction de ConSense GmbH.

Remise du ConSense ScientificAward

Pour la première fois, les visiteurs pourront également assister en direct à la remise du 4e ConSense ScientificAward. Avec ce prix scientifique pluridisciplinaire, ConSense GmbH récompense des travaux de fin d'études présentant des idées innovantes pour des systèmes de gestion vivants. Le jury d'experts indépendants, composé du professeur Mendling (Université Humboldt de Berlin et comité directeur de la société de gestion des processus), du professeur Rosenbaum (École supérieure de technique et d'économie de Dresde, faculté de génie mécanique) et du docteur Sommerhoff (directeur de l'innovation et de la transformation de la société allemande pour la qualité), évalue les travaux soumis. Après l'annonce et la remise du prix, le lauréat présente son travail primé lors d'une conférence.

Le flux plutôt que la frustration : renforcer les mesures contre les perturbations informatiques sur les postes de travail numériques

Une enquête le montre : les entreprises productrices souhaitent avant tout tenir davantage compte de la perspective des utilisateurs. De nombreuses personnes interrogées dans le secteur de la construction de machines et d'installations introduisent le moins possible de nouvelles applications afin d'éviter les problèmes.

"Pourquoi ça ne marche pas !" Les perturbations informatiques fréquentes réduisent la qualité du travail sur les postes de travail numériques - en particulier dans les entreprises de production. (Image : Depositphotos.com)

La grande importance de l'expérience numérique de l'employé (Digital Employee Experience, DEX) a été reconnue dans les secteurs de la construction de machines et d'installations et de la production industrielle. C'est ce que montre une enquête de Nexthink auprès de 300 professionnels de l'informatique de six secteurs en Allemagne, en Autriche et en Suisse. L'étude a été réalisée en mai 2021 par l'entreprise indépendante d'études de marché Sapio Research. Pour la majorité d'entre eux (production industrielle 81%, construction de machines et d'installations 70%), le thème DEX joue un rôle important et doit être promu par une équipe ou des collaborateurs spécialement chargés de cette tâche (production industrielle 76%, construction de machines et d'installations 66%). L'accent est surtout mis sur les mesures à prendre contre les perturbations informatiques.

Résoudre plus rapidement les pannes informatiques de manière systématique et avec un haut niveau d'automatisation

Ce sont surtout les entreprises de production qui prévoient des mesures globales pour des environnements de travail numériques sans pannes. 87% d'entre elles (moyenne 81%, construction de machines et d'installations 75%) utiliseront des processus et des outils systématiques avec un haut degré d'automatisation pour accélérer le dépannage des postes de travail numériques.

Pour mesurer la qualité des postes de travail numériques, l'étude Nexthink indique que les métriques et les indicateurs de performance clés sont au programme de 85% des entreprises de production (moyenne 76%, construction de machines et d'installations 72%). Le projet d'utiliser une plate-forme de gestion centralisée pour le service d'assistance informatique, qui couvre tout, du ticketing à la communication avec les utilisateurs, en passant par le reporting, l'analyse et les instructions de dépannage, présente une image similaire.

Anticiper et prévenir les perturbations informatiques grâce à l'analyse prédictive

Quelles sont les causes des perturbations informatiques ? Pour y répondre, 85% des entreprises interrogées dans l'industrie de production (moyenne 75%, construction de machines et d'installations 68%) prévoient d'utiliser un système intégré qui met en corrélation les données du back-end informatique avec la plate-forme de gestion du service desk.
Les technologies d'analyse prédictive telles que le big data, l'intelligence artificielle et le machine learning ont également la cote auprès de la production industrielle, avec 81%, afin de prévoir ou d'éviter d'éventuelles perturbations (moyenne 76%, construction de machines et d'installations 75%).

La majorité vit avec des compromis sur le lieu de travail numérique

Ces mesures sont une conséquence logique du fait que jusqu'à présent, on attendait plutôt passivement les pannes informatiques au lieu de les éviter dès le départ de manière proactive et avec un haut niveau d'automatisation. Il faut considérer d'un œil critique le fait que les entreprises interrogées vivent pour la plupart avec de nombreux compromis sur le poste de travail numérique (production industrielle 70%, construction de machines et d'installations 62%). A cela s'ajoute le fait que de nombreux dysfonctionnements surviennent régulièrement (production industrielle 46%, construction de machines et d'installations 55%) et que leur résolution prend généralement beaucoup de temps (production industrielle 57%, construction de machines et d'installations 58%).

En cas de panne informatique, la situation des utilisateurs est inutilement compliquée

La situation est également inutilement compliquée pour les utilisateurs. Ils restent souvent dans l'incertitude quant à la durée d'une panne (Production industrielle 70%, Construction de machines et d'installations 66%) et le portail de libre-service informatique ne s'avère souvent pas très utile (Production industrielle 48%, Construction de machines et d'installations 62%). De plus, les utilisateurs ne sont pas suffisamment informés des perturbations importantes ou prévues sur leur poste de travail numérique (Production industrielle 85%, Construction de machines et d'installations 77%). Du point de vue de l'utilisateur, il est frustrant de constater que, bien que le feedback des collaborateurs soit demandé, cela ne conduit généralement pas à des améliorations (Production industrielle 54%, Construction de machines et d'installations 70%).

Renonciation fréquente à de nouvelles applications en raison de problèmes supplémentaires potentiels

Les lacunes existantes dans l'expérience informatique des collaborateurs sont particulièrement visibles en ce qui concerne l'introduction de nouvelles applications. Pas moins de 91% des personnes interrogées dans les entreprises de production estiment qu'il faudrait fournir plus d'aide ou une meilleure aide pour les nouvelles applications (Construction de machines et d'installations 81%). Pour compliquer les choses, les utilisateurs finaux évitent d'appeler la hotline pour les tickets lorsqu'ils rencontrent des problèmes avec de nouvelles applications (production industrielle 57%, construction de machines et d'installations 72%). Résultat : on introduit le moins possible de nouvelles applications pour éviter les problèmes, comme le confirment 59% des personnes interrogées dans la production industrielle et pas moins de 75% dans la construction de machines et d'installations.

Le DEX et le point de vue des utilisateurs gagnent en importance

Les résultats de l'étude Nexthink montrent qu'avec le développement dynamique de la numérisation, le thème de la Digital Employee Experience est également mis en avant par les entreprises. 81% des entreprises de production industrielle et 83% des entreprises de construction de machines et d'installations affirment que ce thème sera une priorité élevée dans leur entreprise. Et ce sont surtout les entreprises de production (80%) qui veulent prendre davantage en compte le point de vue des utilisateurs - un aspect qui, avec 55 pour cent, est nettement moins prioritaire dans la construction de machines et d'installations.

Les écosystèmes numériques : Les ennemis deviennent des partenaires

Les modèles commerciaux actuels sont sous pression. Le monde numérique crée de nouvelles formes de coopération : Coopération au lieu de compétition - les concurrents deviennent des partenaires. La question centrale est la suivante : comment gagner de l'argent et créer de la valeur pour les clients dans un monde numérique ? Les écosystèmes numériques sont une réponse à cette question.

Ralph Hutter, responsable de la filière des nouveaux CAS Digital Product Lead HWZ et CAS Platforms & Ecosystems HWZ. Ce cursus porte entre autres sur les écosystèmes numériques. (Image : HWZ)

How to create value in a digital world - La valeur n'est plus synonyme de création de valeur ou de valeur actionnariale. La valeur implique également de nouvelles perceptions de la valeur de la part des clients, la création de valeur grâce aux nouvelles technologies, grâce aux "beaux" produits à forte valeur ajoutée et, bien entendu, grâce aux nouveaux modèles d'affaires de plateformes numériques. Au premier abord, les plates-formes et les super-applications des entreprises technologiques leaders telles que Google, Apple, Meta, Amazon, WeChat et autres apparaissent comme une menace, car elles s'immiscent dans différents secteurs industriels. En réalité, en Suisse aussi, plusieurs banques, assurances, détaillants, entreprises de médias ainsi que de nombreuses start-ups ont déjà découvert le grand potentiel des modèles commerciaux de plateformes. Les offres typiques sont les places de marché hypothécaires, les offres de mobilité, les plates-formes de comparaison et de commerce électronique. Et avec elle, la course aux talents correspondants.

Qu'est-ce qui fait le succès des écosystèmes numériques ?

L'accent n'est pas mis sur la technologie, mais sur l'intégration conséquente des participants à un écosystème. La clientèle, les fournisseurs et même la propre concurrence sont au centre de l'attention. L'objectif prioritaire est de créer ensemble une véritable innovation et une plus-value pour tous les participants, toutes entreprises et tous secteurs confondus, sous la forme d'un écosystème numérique. "Les nouvelles technologies telles que le cloud, les API, le big data et l'analytique ne sont que des facilitateurs qui contribuent à la mise en œuvre rapide, évolutive et standardisée de nouveaux modèles commerciaux centrés sur les données. La reconfiguration conséquente du modèle commercial et la conception de l'écosystème sont essentielles pour une mise en œuvre réussie. Seules quelques entreprises disposent des "capacités d'entreprise" et de l'expertise nécessaires. Cela se traduit notamment par le grand nombre d'offres d'emploi et de nouveaux profils de poste dans le domaine des "écosystèmes", explique Ralph Hutter, responsable de la filière des nouveaux CAS Digital Product Lead HWZ et CAS Platforms & Ecosystems HWZ.

Le développement de produits se transforme radicalement

Le développement de produits change fondamentalement : au cœur de ce changement se trouve une orientation accrue vers le client et le design. La vitesse d'innovation et la complexité technique ont augmenté de manière substantielle au cours des dernières années. Pour tenir compte de ces changements, de nouvelles méthodes de développement de logiciels et de nouvelles approches de gestion sont largement utilisées, comme par exemple Agile, Lean Startup, etc.

Le rôle du chef de produit change également radicalement en raison de l'importance croissante des données et de l'utilisation de nouvelles technologies. On peut citer les nouvelles interfaces comme la RA, la VR, l'IoT, la voix, la blockchain et les moteurs de jeux. La prochaine génération d'Internet, le Web 3.0, se dessine déjà aujourd'hui. Les extensions numériques via des appareils intelligents comme les montres, les lunettes et les nouvelles expériences utilisateur immersives avec des casques VR dans et autour des mondes Metaverse permettent des services inédits, des modèles commerciaux innovants et de nouveaux points de contact avec la clientèle visée. Le Digital Product Lead est la nouvelle désignation du rôle de chef de produit leader qui s'établit dans les start-ups et les entreprises internationales.

La gestion des produits numériques est la compétence clé pour faire passer les produits et services existants à la prochaine génération d'Internet, le Web 3.0, et au métavers qui se dessine, ou pour lancer des offres numériques entièrement nouvelles sur la base de nouvelles technologies.

Comment créer de la valeur dans un monde numérique ?

Des produits numériques innovants utilisant les technologies les plus récentes créent une véritable valeur ajoutée pour la clientèle et jettent les bases d'écosystèmes numériques dans lesquels de nouveaux modèles commerciaux numériques peuvent être développés. Il s'agit d'une véritable "création de valeur numérique".

L'Institute for Digital Business de la HWZ Hochschule für Wirtschaft de Zurich propose une formation continue à ce sujet. Les CAS Platforms & Ecosystems HWZ et CAS Digital Product Lead HWZ, récemment lancés et placés sous la direction de Ralph Hutter, renforcent la compréhension de ce changement culturel et offrent une boîte à outils méthodologique dans la gestion des défis posés par les nouveaux modèles d'affaires de plateformes et le développement de produits et services numériques. Les deux CAS peuvent être combinés sur demande avec un autre module à option pour obtenir un diplôme de master avec spécialisation en "Digital Value Creation" (Master of Advanced Studies in Digital Business, Major Digital Value Creation). Cette offre permet aux diplômés de se préparer de manière pratique à une étape de carrière dans les nouveaux profils d'emploi dans le domaine de la gestion des écosystèmes et des produits numériques.

Source et informations : HWZ

Protection de la santé : prévenir l'épuisement professionnel des employés

La pandémie et les mesures prises pour l'endiguer ont fait des ravages parmi les travailleurs. De nombreux collaborateurs ont déclaré souffrir d'épuisement professionnel. Les employeurs peuvent agir dans trois domaines pour prévenir le burnout chez leurs collaborateurs.

Le travail à domicile efface les frontières entre le temps libre et la vie privée. Le risque de burnout augmente. (Image : Pixabay.com)

Avec la pandémie, beaucoup d'entre nous ont dû déplacer leur lieu de travail vers le Home Office. Si le burnout a toujours été un sujet dont il fallait prendre acte et contre lequel il fallait lutter, la pandémie a considérablement brouillé les frontières entre le travail et la vie privée. Cela a conduit beaucoup d'entre nous à travailler des heures supplémentaires, soit pour compenser ce que nous pensions être des lacunes ou des retards dans notre travail, soit même sans le savoir.

Lorsque l'engagement des collaborateurs diminue

Selon une étude britannique 70 % des collaborateurs signalent qu'ils souffrent de symptômes d'épuisement professionnel. Le manque de temps libre et la charge de travail élevée sont les principaux facteurs contribuant à de tels effets chez ceux qui les ressentent. Cela préoccupe beaucoup les managers et les entreprises, car l'engagement des collaborateurs est directement lié aux résultats de l'entreprise. Hogan Assessments, l'un des principaux fournisseurs d'évaluations de la personnalité et de conseils en matière de leadership, met en évidence trois domaines que les employeurs peuvent examiner et aborder afin de s'assurer que leurs employés sont satisfaits, engagés et bien encadrés, et ainsi éviter le fardeau de l'épuisement professionnel.

La personnalité est la clé lorsqu'il s'agit de travail et de burnout

L'étude menée par Hogan suggère que la pandémie n'a pas modifié la personnalité des personnes en tant que telle, mais qu'elle a seulement renforcé certaines caractéristiques préexistantes. Par exemple, si une personne est extravertie et apprécie les aspects plus sociaux d'un environnement de bureau, ses priorités n'ont pas changé. L'isolement qui accompagne le travail à domicile pourrait avoir un impact négatif sur son travail. En revanche, une personne plus introvertie pourrait s'épanouir dans une atmosphère de bureau à domicile et constater qu'il est possible d'accomplir davantage de tâches sans les distractions supplémentaires liées au travail dans un espace commun.

Afin d'éviter l'épuisement professionnel et de ne pas faire peser une charge inutile sur les employés lorsqu'ils retournent au travail, les employeurs doivent collaborer avec les chefs d'équipe. La promotion d'un dialogue ouvert entre les managers et les membres de l'équipe contribuera à la mise en place d'un système hybride plus flexible qui permettra aux employés de maximiser leur productivité. Les employés qui choisissent de continuer à travailler à domicile peuvent avoir l'impression de devoir faire plus d'efforts ou de travailler plus d'heures, car ils ne sont pas surveillés en permanence - il est donc important d'y prêter une attention particulière et de rappeler à ces employés, par des messages réguliers, que leur charge de travail habituelle est plus que suffisante. Mettre en place un système qui permette et encourage des discussions ouvertes et honnêtes entre les employés et les managers donnera aux employés le sentiment d'être vus et entendus et de voir leurs besoins pris en compte.

Pour atténuer les effets du burnout, la gestion du stress est essentielle

Souvent, le burnout peut être déclenché par un excès de stress. Le Covid-19 a fait en sorte que les employés ressentent une pression accrue pour dissimuler toutes les difficultés qu'ils rencontrent pour faire face au stress, à la fois du travail et de la pandémie. Ce faisant, selon une Enquête du Lime Group seul un travailleur sur six a le sentiment que les besoins psychologiques sont suffisamment pris en compte par l'employeur et sur le lieu de travail.

L'expérience d'épuisement professionnel d'une personne peut souvent être déterminée par sa capacité à gérer le stress. Pour avoir une meilleure idée de la manière dont les employés gèrent le stress, on peut utiliser une enquête de développement conçue à cet effet. En effet, les personnes qui intériorisent le stress sont plus susceptibles de ressentir les effets du burnout. Les tests peuvent aider les entreprises à prendre de meilleures décisions, ce qui permet aux employés de mieux gérer leur temps et leur charge de travail et d'éviter le stress. Ils contribuent également, au sein des structures de gestion de l'entreprise, à une stratégie et à une prise de décision plus intelligentes afin de prévenir les effets du burnout. En outre, ils aident les personnes qui en souffrent déjà à mieux s'en remettre. Un outil important dans la lutte contre le burnout consiste à rappeler aux collaborateurs tous les systèmes de santé mentale et de soutien qui sont à leur disposition dans leur entreprise. Ils sont ainsi encouragés à s'adresser au service des ressources humaines s'ils souhaitent ou doivent y avoir recours.

Les valeurs de l'entreprise sont directement liées à l'engagement des collaborateurs

L'épuisement professionnel a moins de chances de se produire si l'on recrute des personnes dont les valeurs personnelles sont les plus en phase avec celles de l'entreprise. Toutefois, une entreprise doit toujours montrer l'exemple. Si la direction ne donne pas l'exemple des valeurs qu'elle souhaite voir chez ses collaborateurs, elle risque d'être le moteur de pratiques de travail malsaines. La clé pour lutter contre le burnout est de donner la priorité à la conciliation de la vie professionnelle et de la vie privée. Il est essentiel de reconnaître les heures supplémentaires des employés et de leur assurer qu'il ne s'agit pas d'une norme que l'on attend toujours d'eux. Permettre aux employés de se déconnecter à la fin de leur journée de travail peut ne pas sembler être un concept révolutionnaire, mais c'est important, car ce fait a été oublié ou mis de côté par de nombreux employés pendant la pandémie.

"La réaction de l'employeur face au burnout ne doit plus être rétroactive. Les employeurs doivent commencer à s'attaquer au burnout de manière préventive, avant même qu'il ne se produise. Les entreprises doivent prêter attention aux données relatives à l'implication des employés afin de voir qui, dans leur entreprise, est le plus exposé au burnout", ajoute le Dr Ryne Sherman, Chief Science Officer chez Hogan Assessments. "Pour ceux qui souffrent de burnout, vous devriez envisager de mettre en place des check-ins individuels hebdomadaires avec les membres de l'équipe afin que les managers soient informés de leur charge de travail et de toutes les heures supplémentaires ou des mesures supplémentaires qui pourraient être prises.
sont au courant. En proposant une meilleure structure de cette manière, vous aidez à fixer des attentes et assurez à votre équipe qu'elle peut recevoir le soutien dont elle a besoin".

Source : Évaluations Hogan

Cybersécurité dans le secteur de la santé : Constat, diagnostic, thérapie

Le secteur de la santé reste l'un des domaines les plus souvent attaqués par les pirates informatiques. Il est donc temps de rattraper les devoirs longtemps repoussés afin de faire face aux nouvelles exigences et aux nouveaux risques d'un système de santé numérisé et protégé. Des technologies de sécurité informatique complètes et des partenaires solides peuvent initier la thérapie qui semble plus nécessaire que jamais, surtout au vu de la situation de crise actuelle.

Le nombre d'appareils médicaux IoT et OT en réseau augmente de manière fulgurante et nécessite des mesures approfondies pour une meilleure cybersécurité. (Image : Pixabay.com)

Une informatique et une technique complexes, souvent obsolètes et hétérogènes, ainsi qu'une absence de stratégie de sécurité font par exemple des hôpitaux une cible rentable et sujette au chantage pour les pirates. Car une panne des systèmes n'est pas une option ici. Le butin de données est tout aussi convoité : selon le degré d'exhaustivité des informations, les dossiers médicaux peuvent coûter jusqu'à 1 000 dollars US sur le Darknet. Seuls les passeports américains sont encore plus chers, avec un prix unitaire de 1.000 à 2.000 dollars américains.

Manque de cybersécurité : conséquences de la pression sur les coûts

De plus, la plupart des victimes dans le domaine de la santé sont souvent totalement impréparées. Outre le manque d'argent, c'est surtout le manque de personnel qui est ici en cause, lorsqu'en Allemagne par exemple, deux collaborateurs sont parfois responsables de l'ensemble de l'administration informatique de trois établissements différents et n'ont guère de budget. La pression sur les coûts devrait encore augmenter

En outre, les exigences envers l'informatique augmentent dans un système de santé qui se numérise. La situation actuelle de crise et de danger montre que les hôpitaux doivent être traités de plus en plus comme une infrastructure critique. Au niveau administratif, les exigences croissantes en matière de protection des données augmentent les obstacles à la sécurité des données. Les règles de conformité doivent être de plus en plus respectées, qu'il s'agisse du RGPD, des certifications ISO ou des directives relatives aux ondes radio pour les appareils techniques.

Symptômes

La cybersécurité dans le secteur de la santé souffre toujours des symptômes suivants :

  1. Logiciels de rançon : Les hôpitaux en particulier ne peuvent pas se contenter de subir les attaques de chantage qui cryptent les données ou bloquent les systèmes s'ils veulent continuer à soigner les patients. Dans ce domaine, les agresseurs agiront à l'avenir de manière encore plus agressive : D'une part, par des attaques automatisées sur des TI non préparées et, d'autre part, par des attaques de ransomware-as-a-service (RaaS) plus ciblées, initiées par ingénierie sociale sur les décideurs des ressources humaines, de l'administration et de la comptabilité.
  2. Risques des appareils connectés : Dans le secteur de la santé, le nombre d'appareils médicaux IoT et OT en réseau augmente rapidement. Pourtant, ce vecteur d'attaque est encore souvent négligé et les appareils en réseau sont intégrés dans les réseaux sans la prudence qui s'impose. Les pirates connaissent en outre les risques spécifiques de ce matériel : ils savent comment trouver les mots de passe codés en dur de la plupart des appareils - et peuvent ainsi pénétrer dans le réseau. Souvent, il n'est même pas possible d'empêcher les utilisateurs non autorisés d'accéder aux appareils. Il est étonnamment fréquent d'utiliser des appareils dont la certification est insuffisante. Les systèmes dont les systèmes d'exploitation sont obsolètes et ne sont plus pris en charge créent également de nouveaux risques au fil du temps.
  3. Manque de visibilité du matériel : De nombreuses organisations ne prennent pas en compte l'informatique dans son ensemble. Ainsi, le cryptage des serveurs de l'hôpital Lukas à Neuss (cette cyberattaque de 2016, rendue publique dans toute l'Europe, a entraîné des dommages de 900 000 euros ; ndlr) n'a été possible que parce qu'un ancien client, invisible, disposait de droits d'administrateur et a ainsi permis au malware de se propager. Dans le cas de l'IoT et de l'OT, ce risque est encore plus fondamental, car la plupart de ces appareils ne sont pas soumis à l'accès des organisations informatiques internes.
  4. Les failles de sécurité "zero-day" continuent de se multiplier : Log4j a montré que les failles de sécurité du jour zéro continuent de causer des dommages importants et de menacer d'innombrables entreprises. Le secteur de la santé est plus vulnérable à ce type de vulnérabilités et le manque d'attention peut conduire à une augmentation de l'exploitation de ces failles.

Propositions thérapeutiques pour une meilleure cybersécurité

Si l'on veut veiller à la sécurité des systèmes et à la santé des patients, on devrait et on peut agir sur plusieurs leviers :

  • Protection de tous les appareils : Une solution XDR (Extended Detection and Response) protège non seulement les points finaux ordinaires, mais aussi les appareils sur lesquels - comme dans le cas de l'IoT - il n'est pas possible d'installer des agents ou qui échappent au contrôle des responsables informatiques.
  • Gestion et évaluation continues des failles de sécurité : Les contrôles de diligence raisonnable ainsi que l'évaluation et la gestion des vulnérabilités sont des éléments clés pour découvrir et combler les failles potentielles et existantes avant que les attaquants ne les exploitent.
  • Isolation de segments de réseau : Cela permet de limiter les dommages. En séparant rapidement les zones du réseau les unes des autres, on peut par exemple empêcher la propagation d'un ransomware.
  • Gestion de l'identité : Cela permet de réduire le risque de mauvaise conduite de la part du personnel. Cela est particulièrement important compte tenu de la taille de nombreux établissements et du nombre d'employés, souvent peu expérimentés en matière de sécurité informatique ou peu conscients des problèmes de sécurité.
  • Tests d'intrusion : Ils permettent de tester la capacité de réaction de la défense informatique de l'entreprise et contribuent à identifier les parties de l'organisation ou les collaborateurs vulnérables et les domaines dans lesquels la réaction aux incidents peut être améliorée. (Plus d'informations sur les tests d'intrusion montre cet article - payant(n.d.l.r.)

S'adjoindre une expertise externe

Les administrateurs informatiques du secteur de la santé ne sont pas seulement surchargés de travail, ils n'ont souvent pas l'expertise nécessaire ou le temps de développer une telle expertise. Ils n'ont souvent pas le temps de s'occuper de la cybersécurité et de réagir aux incidents concrets. Ils ne sont généralement pas en mesure d'analyser les anomalies de comportement des points de terminaison.

  • Choix du partenaire : L'aide ne peut donc venir que de partenaires disposant des connaissances correspondantes en matière de sécurité informatique et de branche. Par exemple, lors du changement de fournisseur. De nombreux départements informatiques ne savent pas à quel point la désinstallation de l'ancien système a été complète et combien de clients doivent encore être reconfigurés manuellement. En effet, les nouveaux jeux de règles peuvent avoir des effets désagréables pour toutes les personnes concernées, dont les causes doivent ensuite être analysées et corrigées, ce qui prend beaucoup de temps. C'est là que les partenaires peuvent apporter leur expertise et accompagner intensivement les processus de déploiement afin de limiter au maximum ces retouches et de pouvoir réagir en temps réel. Un revendeur à valeur ajoutée joue ici un rôle important et peut être comptabilisé séparément comme poste de service dans le budget.
  • analystes en sécurité : Les services Managed Detection and Response (MDR) sont tout aussi importants. Les grandes cliniques dotées de systèmes très complexes qui, pour des raisons de conformité, auraient besoin d'un SIEM ou d'un ISMS (Security Information and Event Management ou système de gestion de la sécurité de l'information), peuvent louer les technologies et les ressources nécessaires à un prix avantageux auprès d'un Security Operation Center externe dans le cadre d'un service MDR. C'est toujours moins cher et en même temps plus efficace que d'acquérir et d'exploiter cette technologie soi-même. Et en plus, MDR offre l'expertise, les conseils et le soutien actif d'analystes en sécurité.

Auteur :
Jörg von der Heydt est directeur régional DACH chez Bitdefender

 

Le plan d'affaires : Ajuster les objectifs et piloter efficacement l'entreprise avec clarté

Avoir une vue d'ensemble de tous les processus et des finances, poser des jalons pour la croissance : Un business plan est un instrument précieux, même en dehors de la phase de création, et il est essentiel pour contrôler durablement les résultats. Trop d'entreprises commettent encore l'erreur de sous-estimer son influence sur le pilotage et la performance.

Contrôle des résultats : un business plan crée également la base d'un contrôle de gestion en cours d'activité. (Image : Pixabay.com)

Le business plan a plus de potentiel que de simplement permettre de réfléchir à une idée de création d'entreprise dans les moindres détails. Il permet de calculer à l'avance, même pour de nouveaux projets, les chances et les risques auxquels l'entreprise doit s'attendre et si elle dispose de suffisamment de ressources pour atteindre les objectifs fixés. Établi en cours d'activité, un business plan montre ses avantages pour tous les projets qui dépassent la routine quotidienne, comme le lancement d'un produit, la mise en place d'un nouveau canal de distribution ou une expansion et d'autres changements dans les structures d'une entreprise. En tant que guide pour le contrôle de gestion, il soutient efficacement le pilotage de l'entreprise. Mieux encore : un business plan soigneusement élaboré constitue la base et la meilleure préparation pour un contrôle de gestion efficace.

Le business plan permet d'identifier immédiatement les goulots d'étranglement à chaque niveau

Étant donné que les entreprises collectent pour le business plan, entre autres, des chiffres sur le chiffre d'affaires, les recettes, les coûts et la situation des commandes, l'état du marché ainsi que les investissements nécessaires, elles disposent ainsi d'une structure qu'elles peuvent ensuite utiliser dans le contrôle de gestion afin de garantir la réalisation des objectifs de l'entreprise. En règle générale, il est recommandé de travailler avec des scénarios dans le cadre de toute planification. En effet, si les entrepreneurs ont différentes options d'action sous la main, ils peuvent réagir efficacement à diverses évolutions et sont également préparés à des situations désagréables. Un autre effet secondaire positif du travail avec des scénarios : Si l'accent n'est plus mis sur la réalisation d'objectifs fixes, les différents départements spécialisés sont encouragés à travailler de manière plus agile sur les objectifs de l'entreprise.

Grâce à une planification prévisionnelle, les goulots d'étranglement à tous les niveaux - personnel, finances ou autres ressources comme le temps - sont identifiés à temps et la direction peut prendre des mesures rapides et efficaces. Un business plan accompagné d'une planification financière solide garantit la clarté conceptuelle et permet d'évaluer valablement le développement futur d'une entreprise.

Réagir en temps réel aux changements

Le business plan peut faire bien plus que convaincre les partenaires financiers : une planification propre et le contrôle de gestion qui en découle renforcent les dirigeants dans leur capacité à gérer activement le développement de leur entreprise de manière durable et ciblée, en réagissant en temps réel aux changements de situation du marché. De plus, ils constituent un instrument efficace pour identifier les moyens d'augmenter la valeur ajoutée et la rentabilité. En outre, l'établissement d'un plan donne une image claire de la situation actuelle et future des liquidités d'une entreprise.

Pourtant, de nombreuses entreprises renoncent encore à utiliser l'effet positif du business plan après la phase de création : Pourtant, même à ce moment-là, il permet à la direction de l'entreprise, en tant qu'instrument de pilotage et de contrôle, de déceler les incohérences dans la planification stratégique et les écarts par rapport aux objectifs visés, ce qui est important pour le contrôle des résultats. C'est pourquoi les entreprises, quelle que soit leur taille, ont tout intérêt à travailler en permanence sur leur business plan et à l'adapter à la situation actuelle. En fin de compte, cette approche permet d'optimiser l'efficacité de chaque mesure planifiée.

Regarder dans toutes les directions

En mettant en relation les chiffres clés ainsi obtenus, en observant et en interprétant leur évolution ainsi que les tendances générales dans le contrôle de gestion, les dirigeants et les contrôleurs de gestion savent à tout moment si l'entreprise est encore sur la voie du succès et peuvent réagir immédiatement aux éventuelles zones de tension. Ces dernières années, il s'est avéré de plus en plus important dans le contrôle de gestion de ne pas seulement regarder en arrière, mais de compléter le regard par une vue actuelle (forecasting) afin d'intégrer davantage les évolutions futures et de réagir avec agilité. L'évolution récente de la pandémie a démontré de manière impressionnante à quel point il est important d'adapter les plans dans les plus brefs délais afin de garantir une capacité de réaction rapide. Afin d'être préparées à toutes les éventualités, les entreprises ont tout intérêt à soutenir la réflexion, la planification et le travail en scénarios à l'aide d'un logiciel qui permet de représenter ou de calculer plusieurs possibilités d'avenir.

Influencer la force de frappe de manière ciblée

Pour pouvoir évaluer la capacité d'action de sa propre entreprise, il s'est avéré utile de comparer à intervalles réguliers l'état réel avec l'état souhaité. Une comparaison des objectifs et des résultats ainsi qu'une analyse précise des écarts créent une sécurité à différents niveaux. Grâce aux chiffres théoriques fixés dans le plan et à la comparaison avec les résultats effectivement atteints, les entreprises sont du côté de la sécurité, ont en permanence une vue pertinente de la force de frappe de leur entreprise et peuvent l'influencer si nécessaire. Grâce à cet état des lieux, les cadres sont en mesure de voir exactement comment les objectifs et les mesures doivent être adaptés. En cas d'écarts, il est possible d'intervenir à temps, avant que les conséquences négatives ne surviennent.

Combattre les erreurs à temps

Le management profite de la possibilité de planifier les développements futurs, peut évaluer à l'avance les effets des facteurs externes et des mesures internes et a toujours une image claire de la rentabilité de l'entreprise. Non seulement un business plan donne une assurance préalable quant à la faisabilité des objectifs et des stratégies, mais les entreprises peuvent également mieux évaluer leurs possibilités grâce aux chiffres clés relatifs au chiffre d'affaires ou à la rentabilité. Et ce, à long terme : même après qu'une entreprise s'est lancée, les hypothèses du plan servent d'instrument pour l'ajuster. La connaissance du groupe cible et de l'évolution du segment de marché spécifique contenue dans le business plan a un fort potentiel pour faciliter l'interprétation correcte des résultats de l'analyse des chiffres clés.

Conclusion : planifier aussi le succès avec un business plan

Avec une planification minutieuse, qui commence dès la création de l'entreprise avec le business plan et se poursuit tout au long de l'activité, les entrepreneurs posent les bases d'une gestion durablement réussie. Les chiffres clés collectés et calculés pour le business plan - au début de l'activité commerciale ou lors de nouveaux projets - contribuent en outre à un contrôle de gestion ciblé. Afin de collecter, d'évaluer et de mettre à disposition les informations réellement pertinentes, chaque entreprise a tout intérêt à recourir à un outil de planification et de stratégie moderne afin de garantir à tout moment un contrôle optimal.

Auteur :
Bernd S. Kirschner est directeur général de Denzhorn Geschäftsführungs-Systeme GmbH à Ulm (Allemagne). www.denzhorn.de

Gestion des installations : Gruyère Energie mise sur la solution de Berger-Levrault

Gruyère Energie a choisi la solution EAM CARL Source de Berger-Levrault pour la gestion de ses infrastructures de production et de distribution (chauffage à distance, électricité, eau potable). Il s'agit là d'un succès commercial non négligeable pour l'éditeur de logiciels français, qui vient d'ouvrir une succursale à Lausanne.

Fêtent la nouvelle solution pour la gestion des installations : Laurent Rollinger, directeur du développement de Berger-Levrault Suisse et Claude Thürler, directeur de Gruyère Energie SA. (Image : zVg)

Quelques semaines après l'ouverture de sa filiale lausannoise, l'éditeur Berger-Levrault enregistre un succès commercial avec l'entreprise Gruyère Energie. Le distributeur d'énergie et d'eau, présent dans près de 40 communes des régions de la Gruyère, de Glaris, de Vevey et du Pays-d'Enhaut, a choisi le logiciel CARL Source EAM pour la gestion de ses installations et la maintenance de ses infrastructures. "La gestion de nos installations et surtout l'organisation de leur maintenance est un facteur clé pour une entreprise d'infrastructure comme Gruyère Energie. Nous comptons sur le logiciel CARL Source EAM pour nous aider à atteindre l'excellence dans ce domaine", souligne Claude Thürler, directeur général de Gruyère Energie SA. Et Laurent Rollinger, directeur du développement de Berger-Levrault Suisse, d'ajouter : "Nous mettons tout en œuvre et mobilisons nos meilleurs experts métiers pour accompagner les équipes de Gruyère Energie au quotidien et dans la mise en place de la solution, afin de construire un partenariat de qualité entre nos deux entreprises".

La maintenance et la gestion des installations ont une importance stratégique

Acteur clé de la transition énergétique dans sa région, Gruyère Energie propose à ses clients des solutions innovantes dans le domaine des énergies renouvelables. La maintenance de ces installations pose des défis techniques et organisationnels à l'entreprise. Il s'agit notamment de développer de nouveaux processus sur des installations à la pointe de la technologie, d'optimiser l'ensemble du pilotage, d'assurer la maintenance et d'accompagner près de 300 collaborateurs dans un processus de modernisation et d'amélioration continue. "Compte tenu de notre croissance importante, nous avions besoin d'un outil EAM ad hoc, plus adapté qu'un système numérique et papier traditionnel. Notre besoin concerne nos infrastructures techniques et nos réseaux de distribution d'énergie (centrales thermiques, centrales hydroélectriques, réseaux de distribution d'eau, etc.), qui deviennent trop importants pour être gérés sans GMAO. Nos installations ultramodernes nécessitent davantage de surveillance et de maintenance préventive. Je pense par exemple à nos infrastructures industrielles et à nos machines tournantes, qui nécessitent une surveillance très stricte. C'est là que se trouve notre véritable capital de maintenance. Nos techniciens, qui ont tous un excellent niveau d'autonomie, vont découvrir la facilité d'utilisation de CARL Source et de sa solution mobile CARL Touch", explique Tahar Klabi, manager EAM chez Gruyère Energie SA.

Un produit issu de 35 ans d'expérience

Selon l'éditeur, le logiciel CARL Source est le fruit de 35 années d'expérience. Le produit garantit la rapidité, la mobilité et la facilité d'utilisation, poursuit le fabricant. Gruyère Energie veut maintenant utiliser les fonctions suivantes :

  • Gestion des installations et des infrastructures
  • Exigences d'utilisation
  • maintenance préventive, réparation, maintenance surveillée et planifiée
  • Pilotage du budget
  • Affichage du stock
  • Gestion des installations linéaires et des contrats de maintenance
  • Numérisation avec la solution mobile CARL Touch
  • Suivi des installations via le SIG
  • Gestion des bâtiments par la modélisation des informations du bâtiment (BIM)

Dans un premier temps, dix licences CARL Source et treize licences de la solution mobile CARL Touch seront exploitées par Gruyère Energie, la mise en service définitive étant prévue pour juin 2022.

Sources et informations complémentaires :
http://www.carl-software.ch
www.gruyere-energie.ch

Mettre en place des plans d'action ad hoc contre les cyber-attaques imminentes

Les combats actuels en Ukraine ne se déroulent pas uniquement sur le terrain. Alimentée par les sanctions économiques contre la Russie, la guerre fait également rage dans le cyberespace. Pour de nombreuses entreprises, cela signifie qu'elles devraient désormais mettre en place des plans d'action ad hoc contre les cyber-attaques.

Dans le contexte de la guerre en Ukraine, les cyber-attaques risquent de s'intensifier. Les entreprises devraient donc mettre en place des plans d'action pour s'en prémunir. (Image : iStockPhoto.com / PeopleImages)

Après la forte augmentation du nombre et de la fréquence des cyberattaques contre les organisations et les entreprises au cours des derniers mois, la situation de la menace devrait encore s'aggraver dans les semaines et les mois à venir. En effet, les sanctions que les pays occidentaux ont prises et prendront probablement encore à l'encontre de la Russie ne devraient pas rester sans conséquences. "Il y a un grand danger que la Russie prenne à son tour des mesures contre les Etats occidentaux", prévient Bettina Zimmermann, gestionnaire de crise et CEO de GU Sicherheit & Partner AG à Wil/SG. Selon les experts en sécurité, les cyberattaques devraient également se multiplier contre les infrastructures critiques. Toutefois, le NCSC ne voit pas encore - au 1er mars 2022 - d'augmentation des activités menaçantes dans le cyberespace qui toucheraient directement notre pays. Il est toutefois possible que des attaques non ciblées surviennent comme effet secondaire des cyberopérations liées à la guerre en Ukraine. Néanmoins, les experts en sécurité recommandent aux entreprises de mettre à jour leurs plans d'action contre les cyberattaques imminentes.

Contre-attaques par des pirates informatiques

En particulier, les entreprises et les organisations équipées sans protection avancée contre les cyberattaques massives deviennent des cibles facilement surmontables pour les pirates. Selon les experts en cybersécurité, la guerre hybride menée par la Russie en Ukraine constitue un accélérateur de feu pour des attaques de piratage supplémentaires. Dans ce contexte, les vagues de piratage de toutes sortes, en tant que réponse asymétrique aux embargos anti-guerre de l'Occident, peuvent mettre en danger non seulement les entreprises faisant partie de l'infrastructure critique, mais aussi potentiellement toutes les entreprises qui sont peu ou pas préparées. "La situation des menaces va probablement s'aggraver dans les jours et les semaines à venir", craint André Tauber, directeur général de Connectware, prestataire de services de sécurité informatique. "L'une des raisons en sera les contre-attaques attendues de la part de pirates informatiques visant à répliquer aux sanctions de l'UE, des Etats-Unis et d'autres pays occidentaux". Maintenant que la Suisse s'est également jointe à ces sanctions, le risque d'être la cible d'actions provenant du cyberespace augmente également dans notre pays.

Un système SIEM permet par exemple de détecter les anomalies de comportement des utilisateurs et des machines grâce à l'apprentissage automatique. (Image : Connectware)

Plans d'action ad hoc en cinq étapes

Bettina Zimmermann recommande donc aux entreprises de vérifier et d'optimiser leur cybersécurité dès maintenant. Les prestataires de services de sécurité informatique, comme la société Connectware mentionnée plus haut, suggèrent de mettre en œuvre des plans d'action comprenant les étapes suivantes :  

  1. Sensibiliser les employés à ne pas cliquer sur des liens ou des pièces jointes suspects.
  2. Vérifier les politiques de pare-feu et éventuellement définir des paramètres plus restrictifs
  3. Faire des sauvegardes des systèmes
  4. Effectuer un scan des vulnérabilités et combler les lacunes de sécurité
  5. Surveiller l'infrastructure informatique et rechercher les anomalies afin de détecter les attaques

Les dangers du cyberespace sont désormais considérés par les entreprises comme faisant partie des risques les plus importants. Principaux risques ont été comptés. Mais ce n'est pas tout : Les entreprises craignent aussi tout particulièrement les pertes de production, comme l'a par exemple constaté le dernier Allianz Risk Barometer. C'est pourquoi la gestion de la continuité des activités revêt une importance encore plus grande. Il est donc recommandé non seulement de mettre en place des plans d'action pour la cyberdéfense, mais aussi d'examiner les plans d'urgence en cas de panne des processus critiques. Et : "Pensez aux pires scénarios, vous serez ainsi bien préparés à des choses moins graves", explique la gestionnaire de crise Bettina Zimmermann. 

Sources :
GU Sécurité & Partenaires
Connectware

Projet d'innovation pour l'armée suisse : Ruag mise sur CSA Engineering

L'entreprise CSA Engineering, spécialisée dans le développement de logiciels embarqués, de matériel informatique et d'applications spécifiques aux clients, travaille en collaboration avec RUAG sur un projet d'innovation pour l'armée suisse. Il s'agit de démontrer la faisabilité de l'agrégation de données pour la maintenance prédictive.

Pour un projet d'innovation en rapport avec la maintenance prédictive dans l'armée suisse, Ruag fait appel à la PME CSA Engineering. (Image : Unsplash.com)

Dans le cadre du programme d'accélérateur d'innovation de Ruag, CSA Engineering est l'une des cinq start-ups et petites entreprises qui soutiennent le groupe technologique en tant que partenaire dans un projet d'innovation au sein de l'initiative "Numérisation de l'armée". Le projet d'innovation actuel a permis de démontrer la faisabilité de l'agrégation de données au moyen de capteurs indépendants du système et sécurisés pour la maintenance prédictive ("Predictive Maintenance") sur le char de grenadiers 2000. La prochaine étape du projet consistera à valider le concept et à se concentrer en particulier sur l'évaluation des données au moyen d'algorithmes d'intelligence artificielle.

Concepts de maintenance basés sur les données

Les concepts de maintenance modernes identifient les moments optimaux pour la maintenance en se basant sur les données des capteurs et l'analyse numérique. Pour cela, il faut disposer de données pertinentes sur l'état et l'utilisation du système. Ces données sont agrégées par un module de capteurs et transmises de manière sécurisée pour une évaluation ultérieure. Une maintenance optimisée et planifiable permet d'augmenter la disponibilité du système. Celle-ci peut être réalisée au moyen d'approches de maintenance basées sur l'analyse en utilisant
des méthodes statistiques ou de l'IA. CSA Engineering a développé à cet effet un nouveau module qui permet de collecter des données significatives à l'aide de capteurs sélectionnés, de les stocker temporairement et de les lire en toute sécurité à des positions prédéfinies via une connexion sans fil.

Projet d'innovation : des idées pour la sécurité de demain

Ruag offre à des start-ups et petites entreprises sélectionnées dans le domaine nouvellement créé RIO (Ruag Innovation Organisation) une plate-forme d'innovation avec un lien académique fort, un savoir-faire technique et un réseau commercial établi. Des idées innovantes sont développées en commun afin d'accroître la sécurité de la Suisse. En intégrant des start-ups et des petites entreprises dans des initiatives sélectionnées, l'entreprise parvient à accélérer la mise sur le marché des innovations et à assurer la pérennité des technologies critiques. Les partenaires de la plate-forme d'innovation profitent de l'infrastructure et du savoir-faire. Dans un environnement protégé, avec un cadre de travail sécurisé, les partenaires développent ensemble de nouvelles propositions de valeur et des innovations. En outre, les
Les partenaires d'innovation peuvent recourir à l'infrastructure de développement et de production de RUAG - y compris l'introduction et le soutien professionnel par des experts.

Source : www.csa.ch

L'ISO devient 75

Cette année, cela fait trois quarts de siècle que l'ISO a réuni les organismes de normalisation du monde entier. L'organisation de normalisation, dont le siège est à Genève, est confrontée à de nouveaux défis.

Vue de Genève, où se trouve le siège de l'Organisation mondiale de la normalisation (ISO). (Image : Pixabay.com)

L'ISO fête ses 75 ans : lorsque l'ISO a tenu sa première réunion en 1947, les pays du monde entier étaient en pleine reconstruction. Les gens cherchaient alors des moyens de transformer une situation terrible en quelque chose de positif. "Avec courage et enthousiasme, ils se sont mis en route pour trouver les techniques les plus efficaces pour promouvoir la technologie la plus efficace. La réponse qu'ils trouvèrent fut les normes ISO", écrit aujourd'hui l'International Organization for Standardization, le nom complet de l'ISO. Au cours de ses 75 années d'existence, l'organisation est devenue le plus grand développeur et éditeur de normes internationales au monde. Elle est un réseau d'organismes nationaux de normalisation de 167 pays, avec un secrétariat central à Genève, en Suisse.

Sous l'emprise du changement rapide

Ulrika Francke, présidente de l'ISO, ne se contente toutefois pas de jeter un regard rétrospectif sur l'histoire de l'organisation. "Notre monde est aujourd'hui confronté aux plus grands défis de tous les temps. Nous continuerons à travailler pour promouvoir les avantages des normes et, si nécessaire, pour en développer de nouvelles, en utilisant notre système éprouvé de transparence et de consensus international", se fait-elle citer. Le secrétaire général de l'ISO, Sergio Mujica, ajoute : "Alors que nous célébrons les réalisations des 75 dernières années, nous nous tournons vers l'avenir. Le rythme du changement s'est encore accéléré et l'ISO contribue à faire progresser et à orienter cette évolution".

Les normes ISO font désormais partie du quotidien

Lors de la création de l'organisation, il ne s'agissait pas seulement de relever des défis techniques, mais de créer une nouvelle façon de travailler ensemble. Le système ISO a été créé sur la base de l'idée que chaque voix doit être entendue si nous voulons trouver un moyen de vivre et de travailler ensemble avec succès. Aujourd'hui, 24197 normes ISO témoignent du succès de cette idée. Elles couvrent tout, des aspects fondamentaux du monde construit à la technologie cloud qui vous permet de lire ceci.

Au cours des 75 dernières années, les normes ISO se sont intégrées dans presque tous les aspects de notre vie. Les normes ISO sont volontaires et ne sont pas des règlements ou des lois, bien que les pays puissent décider d'adopter les normes développées par l'ISO en tant que règlements ou d'y faire référence dans les lois.

Informations complémentaires : www.iso.org

La sécurité dans l'aviation : 100 ans de services suisses de la navigation aérienne

Cette année, Skyguide fête ses 100 ans de services de la navigation aérienne en Suisse. Pour l'aviation suisse et la sécurité aérienne, il s'agit d'une étape historique que Skyguide célébrera tout au long de l'année 2022 par diverses activités et publications. Mais l'année du centenaire sera aussi l'occasion de se tourner vers l'avenir de l'aviation.

Les services de la navigation aérienne en Suisse fêtent cette année leurs 100 ans d'existence. En illustration : vue depuis la tour de contrôle de l'aéroport de Zurich en 1970 (Image : Skyguide).

Sans les services de la navigation aérienne, le trafic aérien actuel, très dense, serait sans doute chaotique. En Suisse, c'est l'entreprise Skyguide qui est responsable de la sécurité de l'aviation. Avec ses 1500 collaborateurs répartis sur 14 sites, elle veille à une gestion sûre, efficace et durable du trafic aérien en Suisse et dans les régions limitrophes des pays voisins, l'espace aérien le plus fréquenté d'Europe. 

Au début, il y avait Guglielmo Marconi

Cette année, les services de la navigation aérienne en Suisse fêtent leurs 100 ans d'existence. Tout a commencé avec Marconi Radio SA, une filiale de l'entreprise de l'inventeur et pionnier de la radio Guglielmo Marconi. Elle a été fondée il y a cent ans, le 23 février 1922, pour développer la télégraphie sans fil - la naissance du contrôle aérien suisse. Le 10 mai 1928, la raison sociale a été modifiée en Radio Suisse SA pour souligner son caractère suisse. Et le 1er janvier 1931, la Confédération suisse a chargé Radio Suisse de fournir des services de navigation aérienne en Suisse. Depuis lors, l'aviation a connu un grand développement. Dans la seconde moitié du siècle dernier, l'avion a pu s'imposer dans le monde entier comme un moyen de transport de masse efficace pour les passagers et le fret.

Le contrôle aérien a rendu possible le développement actuel de l'aviation

Le développement technologique par les services de la navigation aérienne, qui assuraient les vols à toute heure du jour et pratiquement dans toutes les conditions météorologiques grâce à des installations de communication, de navigation et de surveillance, a également été décisif. En 1987, la majeure partie des activités non aéronautiques de Radio Suisse SA a été cédée ou vendue à La Poste Suisse et à des entreprises privées, le reste étant ensuite transféré à la société Swisscontrol. En 2001, suite à une décision du Conseil fédéral, Skyguide a été créée dans le but d'intégrer les services civils et militaires de la navigation aérienne. L'entreprise est majoritairement détenue par la Confédération suisse et a son siège principal à Genève.

"L'aviation a connu une évolution fondamentale au cours des 100 dernières années. Ainsi, dans les années à venir, nous allons mettre en œuvre des solutions innovantes telles que le Virtual Centre, qui continueront de marquer considérablement les services de la navigation aérienne à l'avenir", se réjouit Alex Bristol, CEO de Skyguide.
Skyguide commémore maintenant ce centenaire par diverses activités tout au long de l'année : Par de simples événements locaux sur les 14 sites de skyguide en Suisse pour les collaborateurs et les médias, par une publication ainsi que par une série de vidéos sur youtube et des campagnes dans les médias sociaux, qui permettent de mieux connaître le travail quotidien et les services de la navigation aérienne.

Source et informations complémentaires : Skyguide