De l’Aéropole au Biopark, en passant par les commerces du centre et les nombreux indépendants installés dans l’entité, Gosselies est l’un des pôles économiques les plus dynamiques de la région de Charleroi. Une vitalité qui attire aussi les cybercriminels : aujourd’hui, une PME hainuyère a autant de chances d’être visée qu’une multinationale.

Une région économique qui attire aussi les pirates

Entreprises technologiques, sociétés de biotechnologie, sous-traitants de l’aéronautique, cabinets de comptables, commerces, professions médicales… Le tissu économique autour de Gosselies manipule chaque jour des données sensibles : plans techniques, dossiers patients, fichiers clients, informations bancaires.

Contrairement à une idée reçue, les attaquants ne choisissent pas forcément leurs cibles. Ils envoient des milliers d’e-mails piégés et scannent automatiquement Internet à la recherche d’un serveur mal protégé ou d’un mot de passe trop faible. Les petites structures, souvent sans informaticien en interne, deviennent alors des proies faciles.

Les scénarios d’attaque les plus courants

• La fausse facture : un e-mail imitant un fournisseur annonce un « changement de compte bancaire ». Le paiement suivant part directement chez l’escroc.
• Le rançongiciel : un fichier joint ouvert par erreur chiffre l’ensemble du serveur. L’activité est bloquée et une rançon est exigée.
• Le compte de messagerie piraté : avec un simple mot de passe volé, le pirate lit vos échanges et écrit à vos clients en votre nom.
• Le faux support technique : un appel ou une fenêtre pop-up vous pousse à installer un logiciel de prise en main à distance.

Pour un sous-traitant industriel ou une société du parc scientifique, une telle attaque peut aussi toucher les donneurs d’ordre : la cybersécurité devient un critère de confiance entre partenaires.

Les mesures de base qui font la différence

Sécuriser les accès

Des mots de passe longs et différents pour chaque service, gérés avec un gestionnaire de mots de passe, et surtout la double authentification activée sur la messagerie, Microsoft 365 et les outils bancaires. Cette seule mesure bloque la grande majorité des tentatives de piratage de comptes.

Tenir le parc à jour

Ordinateurs, serveurs, routeurs, caméras, imprimantes réseau : chaque appareil non mis à jour est une porte potentielle. Un parc entretenu régulièrement est un parc beaucoup plus difficile à attaquer.

Sauvegarder… et tester

Une copie des données hors des locaux, déconnectée du réseau, est la meilleure assurance contre un rançongiciel. Encore faut-il vérifier régulièrement que la restauration fonctionne vraiment.

Filtrer le réseau

Un pare-feu professionnel contrôle les flux entrants et sortants, bloque les sites malveillants et détecte les intrusions. Pour les équipes qui travaillent à domicile ou en déplacement, un VPN protège les connexions à distance.

Impliquer les collaborateurs

Savoir repérer un e-mail suspect, vérifier par téléphone toute demande de virement inhabituelle, verrouiller son poste en quittant son bureau : ces réflexes s’apprennent en quelques heures de sensibilisation. Les messages douteux peuvent être signalés à suspect@safeonweb.be, l’adresse du Centre pour la Cybersécurité Belgique.

NIS2 : un cadre qui concerne aussi les sous-traitants

Avec l’entrée en vigueur de la loi belge transposant la directive européenne NIS2, de nombreuses entreprises actives dans des secteurs comme la santé, l’énergie, le transport, la fabrication ou le numérique doivent désormais respecter des exigences précises en matière de cybersécurité. Dans une région où l’aéronautique, la biotech et l’industrie sont très présentes, l’impact est réel.

Même une PME non directement visée peut être concernée : ses clients soumis à NIS2 doivent sécuriser leur chaîne d’approvisionnement et demandent de plus en plus de garanties à leurs fournisseurs. Le Centre pour la Cybersécurité Belgique met à disposition le référentiel CyberFundamentals, pensé pour aider les entreprises de toutes tailles à progresser étape par étape.

Se faire accompagner par un spécialiste de la région

Mettre en place ces protections demande du temps et des compétences que beaucoup de petites structures n’ont pas en interne. S’appuyer sur un prestataire spécialisé en sécurité informatique en Hainaut permet de commencer par un audit du parc existant, puis de déployer un pare-feu, des sauvegardes fiables, un accès VPN et une surveillance continue, sans mobiliser vos équipes. La proximité est un atout supplémentaire : en cas d’incident, une intervention rapide sur place peut éviter plusieurs jours d’arrêt.

En résumé

Les entreprises de Gosselies et de la région de Charleroi ne sont pas trop petites pour intéresser les pirates. Double authentification, mises à jour, sauvegardes testées, pare-feu et sensibilisation des équipes forment un socle simple et efficace. Le meilleur moment pour s’en occuper, c’est avant la première attaque.