Bright Cyde, orchestrateur de services de cybersécurité créé par et pour les RSSI de l’écosystème AFM, vise à renforcer sa résilience grâce à des services adaptés au besoin de chaque entreprise.
L’idée du projet Bright Cyde, initialement appelé “projet Cytadel”, a émergé après l'attaque subie par l’une des enseignes de l’AFM, qui a eu besoin de l’aide des autres entreprises pour trouver des solutions et des ressources afin de s’en sortir.
Bien que la solidarité spontanée ait été mise en place, le manque de communication initial entre les experts et l'absence de partage des bonnes pratiques ont été identifiés comme des points d’amélioration. C’est ainsi qu’une réflexion autour d’une entité servant de passerelle et de point de contact entre les différentes équipes cyber a pris forme, avec pour objectif d’améliorer la résilience des enseignes en matière de cybersécurité.
En juin 2023, une véritable volonté d’industrialiser la solidarité et de faire progresser la communauté cyber a vu le jour. C’est ainsi que plusieurs Responsables Cyber de grandes enseignes (Auchan, Jules, Mobivia, Mobilis, Les 3 Brasseurs, United B, Leroy Merlin, Maison de Famille) ont travaillé ensemble, avec l’impulsion de The Field (Nicolas Vandel et Julien Mena), pour proposer un projet visant à améliorer la résilience des entreprises de l’AFM.
Après validation en mars 2024 lors du conseil plateforme et la nomination d’Antonin Molle comme Président, le projet devient officiellement une entreprise à l’été 2024.
L’équipe dirigeante, composée de Nicolas Vandel (Gestion des opérations), Joseph Graceffa (Expert Cyber), Alexis Guison (Relations avec les enseignes), et Ingrid Söllner (Directrice Générale), porte l’ambition de renforcer la communauté Cyber, en consolidant la confiance et le partage, et d’apporter des services de cybersécurité où le travail collaboratif génère de la valeur ajoutée.
1. Une Plateforme d'Échanges Sécurisés
Une plateforme d’échanges sécurisés a été mise en place pour la communauté, réunissant les responsables et les équipes cybersécurité des entreprises. Cette plateforme permet de partager des bonnes pratiques, des retours d’expérience et d’autres contenus utiles dans un environnement sécurisé et chiffré.
Cette plateforme devient un véritable lieu de confiance où la confidentialité et le partage sont primordiaux. Aujourd’hui, plus de 100 utilisateurs et 40 enseignes sont déjà présents sur la plateforme, un chiffre en constante augmentation.
2. Service de Réponse à Incident 24/7 (CSIRT)
Un service de réponse à incident 24/7 a été mis en place sous forme de CSIRT mutualiste. Ce service permet, en cas d’incident, de bénéficier de l'accompagnement d'experts pour la détection, l’analyse et la réaction face aux cyberattaques. L’objectif est de minimiser l’impact des cyberattaques et d’améliorer la résilience des organisations.
Actuellement, plus de 8 entreprises sont abonnées à ce service, permettant de contenir les tentatives d’attaque, limiter les impacts d’une compromission, accélérer la reprise des activités et éviter les attaques récurrentes.
3. Services en Développement
D’autres services, basés sur les besoins communs en cybersécurité des différentes enseignes, sont en cours de développement et de déploiement. Parmi eux, on retrouve des services tels que :
Le projet Bright Cyde poursuit ainsi sa croissance et ses ambitions, visant à renforcer la cybersécurité de l’AFM tout en favorisant la collaboration inter-entreprises.
