Pourquoi sécuriser votre SI à Lourdes ?
À Lourdes, la sécurité informatique se heurte à un calendrier : pendant la saison, rien ne peut être interrompu, et hors saison, l'établissement fonctionne en effectif réduit. La protection doit donc être installée au bon moment de l'année et tenir seule pendant les pics. Cette page décrit la façon dont nous abordons ce rythme particulier dans l'hôtellerie et le commerce lourdais.
Repères locaux : Sanctuaire Notre-Dame de Lourdes, quartier de la gare, axe boulevard de la Grotte.
Ce qu'il faut sécuriser en premier à Lourdes
- Sauvegarde immuable et restauration testée des données de réservation et de facturation
- Séparation stricte entre Wi-Fi visiteurs, terminaux de paiement et postes de gestion
- Vigilance des équipes de réception face aux demandes frauduleuses
Un prestataire labellisé ExpertCyber ANSSI, joignable depuis Lourdes
Depuis notre siège d'Ibos (~20 km de Lourdes), notre cellule cybersécurité (label ExpertCyber ANSSI) prend en charge audits, déploiements et réponses à incident. Le suivi quotidien (SIEM, EDR) est centralisé à distance, les interventions physiques sont planifiées au plus près.
Les risques qui dominent réellement à Lourdes
Deux risques dominent à Lourdes. Le rançongiciel visant les données de réservation et de facturation, qui frappe d'autant plus fort que l'établissement est plein. Et l'exposition liée au Wi-Fi visiteurs : un réseau ouvert mal cloisonné met en relation directe les appareils des clients de passage et les postes de gestion.
Ce qui se joue vraiment pour une PME de Lourdes
Un établissement complet qui perd son système de réservation ne perd pas seulement des données : il perd la maîtrise de ses arrivées, de ses encaissements et de la synchronisation avec ses canaux de distribution. À Lourdes, la valeur d'une sauvegarde ne se juge donc pas à sa fréquence mais au temps qu'il faut pour remettre le service en marche.
Dans quel ordre nous construisons la défense à Lourdes
Nous partons donc de la sauvegarde : 3-2-1 avec copie immuable et PRA testé sur le PMS, parce que c'est ce qui décide de la durée d'un arrêt. Vient ensuite la segmentation réseau derrière le pare-feu Stormshield, pour isoler Wi-Fi visiteurs, terminaux de paiement et postes de gestion. L'EDR ESET et la supervision SIEM Wazuh assurent la détection, et la sensibilisation cible les équipes de réception, très exposées aux demandes frauduleuses.
La contrainte à intégrer sur les chantiers de sécurité à Lourdes
La contrainte est saisonnière : toute opération susceptible d'interrompre le service se cale en basse saison, et la haute saison est consacrée à la surveillance. Cela impose d'anticiper les tests de restauration et les changements d'équipement plusieurs mois à l'avance.
Cybersécurité dans les autres communes des Hautes-Pyrénées
Nous publions une page dédiée par commune, avec le contexte économique et les priorités techniques qui lui sont propres.
- Cybersécurité à Tarbes (65000)
- Cybersécurité à Ibos (65420)
- Cybersécurité à Bagnères-de-Bigorre (65200)
- Cybersécurité à Lannemezan (65300)
- Cybersécurité à Vic-en-Bigorre (65500)
Voir aussi Infogérance à Lourdes et notre offre matériel informatique.
En savoir plus sur notre offre cybersécurité
Cette page traite des risques observés à Lourdes. Le détail des briques de sécurité, de l'audit ANSSI et de la réponse à incident figure sur la page service générale.