Contexte et enjeux du paysage cyber

Introduction

Ce chapitre a pour objectif de dessiner le contour du nouveau paysage de la cyber-sécurité au sein des entreprises et d’en expliquer ses enjeux dans un contexte anxiogène poussé à l’extrême.

Thématiques de la cyber-sécurité

Les défis de la cyber-sécurité

Le contexte actuel est anxiogène, à juste titre ; les entreprises sont confrontées à un momentum particulier en forme de triptyque :

Augmentation des cyber-attaques

Les cyber-criminels sont de plus en plus organisés ; ils peuvent passer de l’infection initiale à la paralysie totale de l’ensemble du SI et du réseau avec des demandes de rançons en moins de 45 minutes.

Complexité croissante de la sécurité des systèmes d’information

La surface d’exposition étant en constante augmentation, les configurations et les règles de sécurité et de cyber-hygiène se doivent d’être définies, appliquées et revues constamment sur des environnements technologiques et métiers en constante évolution.

Pénurie de talents

En France, sur l’année 2020, les postes à pourvoir dans le domaine de la cyber-sécurité se chiffrent à plus de 5000, la faute à une prise de conscience tardive de la part de notre système d’enseignement initial et de notre politique de formation professionnelle. Nul doute que ces postes seront pourvus dans les cinq ans qui viennent mais en attendant, les entreprises doivent composer et sous-traiter massivement la gestion du risque cyber à des entreprises spécialisées.

Le contexte anxiogène de la cyber-sécurité

Ce nouveau paysage de la cyber-sécurité se voit encore complexifié du fait d’une empreinte technologique extrêmement forte liée à l’hybridation ; en effet, il faut composer avec des systèmes d’information qui sont de plus en plus éclatés dans trois écosystèmes aux frontières parfois floues :

Exemple de contexte cyber appliqué au monde de la santé

DSCP : données de santé à caractère personnel

Convergence inévitable du cloud et de la cyber-sécurité

Les années 2000

Au milieu des années 2000, la sécurité informatique ne s’appelait pas encore cyber-sécurité et se résumait à peu près à la mise en œuvre de firewalls, d’anti-virus et d’antispams. Tous ces éléments étaient bien évidemment installés dans les salles informatique des entreprises où la virtualisation commençait tout juste à pointer le bout de son nez. Les virus se contentaient de faire de la suppression de fichiers, des redémarrages d’ordinateurs et des crashs système, de faire tomber des sites web par des bombardements de requêtes réseau, de faire de la publicité intempestive…

Les années 2010

Au milieu des années 2010, un nouveau tournant est apparu avec l’arrivée des cryptolockers et leur cortège de ransomwares qui verrouillaient les machines ; la clé de déchiffrement était alors obtenue via paiement d’une rançon. Dans le même temps, en contre-mesure, une accélération de la résilience s’est organisée sur trois niveaux :

Une dose de "vert" dans la cyber-sécurité

Le secteur de la cyber-sécurité ne fait pas exception face aux enjeux du numérique responsable. Il est fort à parier que les dispositifs technologiques feront l’objet d’homologations afin de garantir une empreinte carbone la plus basse possible. Les logs devront pouvoir remonter les informations pertinentes afin d’optimiser les espaces de stockage ou encore d’adapter la consommation énergétique en fonction des pics d’activités. L’intelligence artificielle fournira des scénarios pour réduire l’empreinte carbone du numérique.

Les messageries sont amenées à maigrir drastiquement, de même que les données de production, dont l’utilisation doit être mesurée afin de mettre en places des politiques de stockage et d’archivage efficientes.

Les flux internet et les flux réseau seront également concernés avec la mise en œuvre de mécanismes de réduction d’utilisation ; il est ainsi possible d’imaginer une IA permettant d’adapter le niveau de cyber-sécurité de tout un SI selon les horaires de la journée, le secteur d’activité, les habitudes de travail des collaborateurs, la saisonnalité… Tout cela dans un seul objectif de moins produire...