Les entreprises se précipitent pour adopter les derniers outils numériques pour rester compétitives. C’est le côté évident de la médaille. L’autre côté est plus sombre. Votre infrastructure est assiégée. Non pas par des amateurs maladroits, mais par des auteurs de menaces professionnels et sophistiqués qui traitent vos données comme une cible de grande valeur.
Il ne s’agit pas seulement d’un problème informatique. C’est une question de survie des entreprises.
Si vous cherchez comment renforcer la cybersécurité de l’entreprise, vous êtes au bon endroit. La technologie que vous achetez pour stimuler la croissance est la même que celle utilisée par les attaquants pour s’introduire par effraction. Cela crée un paradoxe. On ne peut pas gagner la course au numérique sans courir le marathon de la sécurité.
Зміст
Le coût de l’exposition numérique
Soyons clairs sur ce qui se passe. Les entreprises déploient des services cloud, des outils d’accès à distance et des analyses basées sur l’IA pour avancer plus rapidement. Ils veulent de l’agilité. Ils veulent de l’évolutivité. Mais chaque nouvelle porte numérique que vous ouvrez est une fenêtre potentielle pour un intrus.
Les attaques ont évolué. Il ne s’agit plus seulement de voler des numéros de cartes de crédit. Il s’agit d’opérations paralysantes. Il s’agit de garder les ransomwares en otage dans votre base de données principale. Il s’agit d’espionnage qui vole la propriété intellectuelle avant même que vous expédiiez un produit.
La cybersécurité n’est plus un département « agréable à avoir ». C’est le fondement de la confiance numérique. Si vos clients ne vous font pas confiance avec leurs données, votre marque ne vaut rien. Si vos serveurs tombent en panne, vos revenus s’arrêtent.
Pourquoi les défenses traditionnelles échouent
La sécurité à l’ancienne reposait sur des périmètres. Vous avez construit un mur autour de votre réseau de bureau. Vous avez empêché les méchants d’entrer. Ce mur a disparu.
Avec le travail à distance, le cloud computing et les appareils IoT, le périmètre s’est dissous. Vos employés se connectent depuis des cafés à Berlin, des bureaux à domicile dans l’Ohio et des ordinateurs portables à Tokyo. Vos données résident sur des serveurs sur plusieurs continents. La surface d’attaque est massive.
Alors, qu’est-ce qui fonctionne maintenant ?
“La cybersécurité est le facteur central pour protéger les infrastructures et les données numériques.”
Cela commence par un changement de mentalité. Vous devez supposer que la violation s’est déjà produite. Ou est en train de se produire. Il faut le détecter rapidement. Contenez-le plus rapidement. Récupérez avant que les dégâts ne deviennent mortels.
L’élément humain dans la chaîne
La technologie ne représente que la moitié de l’équation. L’autre moitié, ce sont les gens.
Les employés sont souvent le maillon faible. Un simple clic sur un e-mail de phishing peut contourner des millions de dollars en pare-feu. La formation est essentielle, mais elle ne suffit pas. Vous avez besoin de systèmes qui surveillent le comportement, signalent les anomalies et automatisent les réponses.
Par exemple, l’authentification multifacteur (MFA) n’est plus facultative. Il bloque la grande majorité des attaques automatisées. Mais il faut qu’elle soit mise en œuvre correctement. Si c’est trop lourd, les utilisateurs trouveront des solutions de contournement. S’il est trop facile de le contourner, les attaquants s’y faufileront.
Construire une stratégie résiliente
Alors, quelle approche adopter ?
- Architecture Zero Trust : Ne faites jamais confiance, vérifiez toujours. Chaque demande d’accès est traitée comme si elle provenait d’un réseau non fiable.
- Surveillance continue : utilisez l’IA pour analyser les modèles de trafic. Repérez les écarts avant qu’ils ne se transforment en catastrophes.
- Audits réguliers : testez vos défenses. Piratez-les vous-même avant eux.
Il ne s’agit pas d’un projet ponctuel. C’est un processus continu. Les menaces changent. La technologie évolue. Votre stratégie doit
La réalité des cybermenaces dans l’industrie allemande
Le paysage ne devient pas plus sûr. Cela va plus vite. Les entreprises ne sont plus seulement des dommages collatéraux ; ce sont les principales cibles. Les objectifs varient – vol de données, espionnage industriel, sabotage ou simple extorsion – mais le prix à payer se chiffre toujours en milliards. Et lorsque l’argent disparaît, c’est généralement le service informatique qui tient le sac.
Qui est le plus durement touché ?
Ce n’est pas un terrain de jeu uniforme. L’association professionnelle allemande Bitkom souligne de fortes différences selon l’endroit où se trouve votre usine. Depuis des années, les secteurs chimique et pharmaceutique occupent une place prépondérante. Environ 74 % des entreprises de ces secteurs ont été confrontées à des attaques confirmées. Ils ne sont pas seuls dans la ligne de mire. Les constructeurs automobiles en représentent 68 pour cent. Si vous travaillez dans la construction de machines et d’installations, ce chiffre grimpe à 67 pour cent. Fabricants d’équipements de communication et électriques ? 63 pour cent.
Mais voici la nuance qui manque à la plupart des communiqués de presse. Ce sont des attaques confirmées. Dans chaque secteur étudié, 18 à 22 % de cas supplémentaires sont simplement soupçonnés. La frontière entre « peut-être » et « certainement » est floue.
Le paradoxe de la numérisation
Vous pourriez supposer que le passage au numérique fait de vous une cible plus importante. L’étude Bitkom suggère que le contraire est souvent vrai. Les entreprises ayant un faible niveau de numérisation ont été touchées plus fréquemment (71 %) que leurs homologues hautement numérisées (64 %).
Pourquoi? Parce que la menace est visible. Lorsque la numérisation devient un élément central de la stratégie d’une entreprise, la sécurité passe d’une réflexion secondaire à une priorité du conseil d’administration. Les entreprises à forte numérisation sont obligées de combler leurs lacunes plus tôt. Ils voient le problème, alors ils le résolvent. Des entreprises peu numériques ? Souvent, ils ne réalisent pas qu’ils sont exposés jusqu’à ce que le mal soit fait.
L’avertissement BSI : ne soyez pas à l’aise
Il n’y a pas de bonnes nouvelles ici. Le Bundesamt für Sicherheit in der Informationstechnik (BSI) maintient le niveau de menace à « tendu » (angespannt). Il ne s’agit pas seulement d’un problème allemand local ; c’est mondial. La dynamique est le problème. Les attaquants ne restent pas immobiles. Ils affinent leurs méthodes, s’adaptant plus rapidement que la plupart des cycles informatiques d’entreprise ne peuvent le suivre.
Cela crée une inadéquation fondamentale. Les entreprises doivent développer des réponses adéquates à une cible mouvante. Les outils changent chaque semaine. Les tactiques évoluent quotidiennement.
La qualité de la menace
Le volume du bruit diminue, mais le signal devient plus mortel. Le nombre de spams diminue. C’est peut-être bon pour votre boîte de réception. Mais cela nous détourne du risque réel.
Les canaux de communication des entreprises restent très vulnérables. Les zones de productivité sont exposées. Pourquoi? Grâce à l’Internet des objets (IoT). Nous avons connecté des imprimantes aux serveurs, des systèmes CVC aux réseaux de bureaux et des robots de chaîne de montage au cloud. Cette connectivité profonde crée une surface d’attaque tentaculaire.
Les attaques ne sont plus seulement du spam. Ils sont précis. Ils exploitent les connexions mêmes qui rendent l’industrie moderne efficace. Le danger n’a pas disparu. Il est devenu plus sophistiqué et beaucoup plus difficile à détecter avec les filtres de la vieille école.
“Le nombre de spams diminue, mais le risque pour les domaines de communication et de productivité au bureau reste élevé en raison du réseau IoT étendu.”
Alors, que faire lorsque les attaquants deviennent chaque jour plus intelligents ? Vous ne pouvez pas les dépenser plus. Vous ne pouvez pas décrypter chaque nouvel exploit. Vous ne pouvez qu’espérer que vos défenses internes évoluent aussi vite que les menaces. Car en ce moment, la balance penche du côté des intrus.
Le paysage des menaces a changé. Les ransomwares ne sont plus seulement un problème commercial. Il s’agit d’une arme ciblée utilisée contre tout le monde, des organismes publics aux particuliers. Les conséquences sont graves. Pannes complètes de l’appareil. Le réseau s’effondre. Des lignes de production entières s’arrêtent.
Les botnets évoluent également. Ils infiltrent de plus en plus les appareils mobiles et les systèmes IoT. Le BSI (Office fédéral pour la sécurité de l’information) considère les infrastructures basées sur le cloud comme une surface d’attaque majeure et en expansion. Le phishing reste le principal vecteur. Une enquête de PwC le confirme, montrant que le phishing représente environ 75 % des attaques contre les entreprises, souvent associées à d’autres logiciels malveillants.
Mais il existe une cause plus simple. Comportement individuel des utilisateurs. Cela crée des points d’entrée faciles pour les criminels.
Défaillances de sécurité interne et risques liés aux licences
Certaines entreprises tentent de résoudre ce problème avec des services externes. Ces entreprises mènent des campagnes de phishing ciblées contre leurs employés. Le but ? Pour tester si le personnel suit les protocoles de sécurité. C’est aussi un exercice d’entraînement à la sensibilité.
Ce n’est pas sans risque. Ces tactiques peuvent nuire à la confiance entre la direction et le personnel. Pire encore, ils pourraient échouer complètement. Aucun changement dans le comportement de sécurité ne se produit.
Les experts de l’Institut technologique de Karlsruhe (KIT) proposent une voie différente. Investissez dans l’éducation. Investissez dans des mises à niveau techniques.
Pourquoi? Parce que les mauvaises licences logicielles créent des trous. Les logiciels sans licence ou sous licence inappropriée ne donnent lieu à aucune assistance. Fonctionnalité restreinte. Amendes potentielles. Et des vulnérabilités inutiles du système. Cela s’applique spécifiquement aux licences OEM. Il s’agit de programmes préinstallés sur les appareils au moment de la fabrication. Les licences OEM manquantes ou fausses exposent les systèmes. Réparer la pile technologique est plus sûr que tester la psychologie humaine avec de fausses attaques.
Le prix caché des logiciels non officiels
Les partenariats officiels avec des fournisseurs majeurs comme Microsoft font bien plus que simplement apposer une licence sur une boîte. Ils constituent la principale défense contre les failles de sécurité coûteuses. Pour les entreprises exécutant des programmes Microsoft, des partenaires comme Thomas Krenn proposent autre chose : la personnalisation. En tant que partenaire de coopération certifié, ils adaptent les logiciels aux structures de serveurs spécifiques avec une compatibilité maximale. Vous n’achetez pas seulement un produit. Vous construisez une base d’efficacité et de sécurité qui évite des dommages catastrophiques à long terme. Sans ce soutien officiel, vous laissez la porte arrière ouverte.
Pourquoi les cyberattaques saignent de l’argent
Les dommages causés par une violation ne sont pas seulement un ticket informatique. Cela tombe en cascade. Arrêt des opérations. La réputation en prend un coup. La propriété intellectuelle disparaît. Les transactions futures perdent de la valeur. Les régulateurs mettent des amendes sur la table. Ce ne sont que des fissures visibles sur la façade. La vraie douleur est souvent structurelle. Cela affecte la facilité avec laquelle vous pourrez faire confiance à vos partenaires à l’avenir. Cela rend presque impossible l’obtention d’une cyber-assurance si votre niveau de sécurité est déjà de notoriété publique.
Le bilan financier des entreprises industrielles allemandes entre 2016 et 2018 a été stupéfiant. Bitkom estime ce chiffre à environ 43,4 milliards d’euros. Ce n’est pas une faute de frappe. C’est le coût de faire des affaires sans une bonne hygiène numérique.
Décomposer la facture
Les atteintes à la réputation constituent l’élément de campagne le plus coûteux. Les reportages médiatiques et la confiance brisée des clients ont coûté aux entreprises 8,8 milliards d’euros sur cette période de trois ans. Cela nuit tout autant aux relations avec les fournisseurs qu’avec les clients.
Les violations de brevets suivaient de près avec un montant de 8,5 milliards d’euros. Ce ne sont pas seulement des factures juridiques. Ils représentent des avantages concurrentiels perdus.
Les pannes de systèmes, les vols et le sabotage des systèmes d’information et de production ont causé 6,7 milliards d’euros de dégâts. Lorsque vos lignes de production s’arrêtent, vous ne perdez pas seulement du temps. Vous perdez votre élan.
Les enquêtes et les mesures correctives ont ajouté 5,7 milliards d’euros supplémentaires. Vous payez des consultants pour déterminer ce qui n’a pas fonctionné et des ingénieurs pour le réparer. Pendant ce temps, les revenus chutent parce que vous avez perdu votre avantage face à vos concurrents (4 milliards d’euros) ou parce que de fausses versions de votre produit ont inondé le marché (3,7 milliards d’euros). Les batailles juridiques sur ces questions coûtent 3,7 milliards supplémentaires.
“Les ransomwares et le piratage manuel sont ceux qui causent le plus de dégâts financiers par rapport aux autres vecteurs d’attaque.”
L’analyse de PwC dans cette même étude l’a approfondi. Ils ont examiné l’impact des différents types d’attaques sur les résultats. La conclusion était brutale. Les ransomwares et le piratage manuel entraînent les coûts les plus élevés. Ils sont ciblés. Ils sont chers. Ils sont évitables avec les licences appropriées et le soutien des partenaires.
La réalité de l’espionnage numérique
Ces études mettent clairement en évidence une chose. Les entreprises doivent se préparer à une grande variété de méthodes et à des conséquences de grande envergure. Le paysage des menaces n’est pas statique. Cela évolue. Un correctif de sécurité unique ne suffira pas. Vous avez besoin de solutions qui s’intègrent à votre infrastructure existante sans la casser. Les partenariats officiels assurent ce pont. Ils garantissent que votre logiciel n’est pas simplement installé. Il est optimisé.
Le coût de l’inaction n’est plus hypothétique. Cela se mesure en milliards. Et pour de nombreuses entreprises, le temps presse déjà.
Les entreprises savent que la cybercriminalité s’aggrave. Les coûts sont élevés. Les risques sont réels. La sécurité figure donc en tête de l’agenda. La protection des infrastructures et des données n’est pas négociable. Pourtant, lorsqu’il s’agit d’évaluer réellement le danger, la plupart des entreprises se montrent dangereusement optimistes.
L’illusion de sécurité dans la perception du risque
Il existe un fossé entre la sensibilisation et l’évaluation réelle des risques. Les PDG et le personnel allemands sont d’accord : ils sont que les risques existent. Mais demandez-leur quelle est la probabilité d’une attaque ? Soudain, ils se sentent en sécurité.
Regardez les chiffres d’une enquête de PwC. Seules 31,5 % des entreprises s’attendent à des attaques non ciblées causant des dégâts. La majorité pense que c’est peu probable. 49,9% jugent le risque faible. 19,1 % déclarent que c’est très faible.
La situation est encore pire pour les attaques ciblées. 93 % des entreprises voient une menace faible ou très faible au cours des 12 prochains mois.
C’est illusoire. Les données montrent le contraire. Même avec les variations sectorielles, le paysage des menaces reste grave. La plupart des entreprises ne disposent pas d’un véritable certificat de maturité en matière de défense.
Excès de confiance dans les capacités de réponse aux incidents
Seule une infime fraction des entreprises se croient réellement prêtes. Lorsqu’on leur demande d’évaluer leurs propres capacités de détection, de prévention et de réaction comme « très bonnes », la moyenne n’est que de 13 %.
Ils pensent qu’ils sont des experts. Ce n’est pas le cas.
C’est dans l’écart entre la perception de soi et la réalité que réside la vulnérabilité. Les entreprises s’appuient sur d’anciennes normes. Pare-feu. Antivirus. Réseaux fermés. Ceux-ci aident à la prévention. Mais ils échouent à la détection.
La détection est le maillon faible
Les experts voient ce que les entreprises ignorent. La prévention est la norme. La détection ne l’est pas.
Trouver une attaque est essentiel. Le Bundesamt für Sicherheit in der Informationstechnik (BSI) montre que les attaques viennent de partout. Le volume ne baisse pas. Cela monte.
Les environnements NetWorked élargissent la surface d’attaque. Les services cloud ajoutent plus de points d’entrée. Plus vous vous connectez, plus il est difficile de voir ce qui se passe.
“La probabilité de réussite d’une attaque augmente car la surface d’attaque augmente à chaque nouvelle connexion.”
Pourquoi les entreprises manquent-elles cela ? Parce qu’ils se concentrent sur le blocage des menaces connues. Ils oublient que les attaquants changent de tactique. Ils exploitent les écarts entre les outils.
Une entreprise peut avoir un pare-feu. Cela pourrait bloquer les analyses de ports. Mais détecte-t-il les mouvements latéraux à l’intérieur du réseau ? Détecte-t-il l’exfiltration de données dans le trafic crypté ?
La plupart ne le font pas. Ils supposent que leur périmètre est sécurisé. Ce n’est pas le cas. Le périmètre a disparu. Le cloud est le nouveau périmètre. Et la plupart des entreprises regardent toujours vers la porte et non vers le ciel.
Cela crée un faux sentiment de sécurité. Un dangereux.
La prochaine partie de l’histoire ne concerne pas l’amélioration des logiciels. Il s’agit de savoir qui est assis au bureau.
La détection précoce fait bien plus que simplement déclencher des alertes. Cela limite directement les dégâts. Détectez une menace avant qu’elle ne se propage et ses conséquences diminuent. Mais il existe une mesure plus douce en jeu. La confiance du client. Confiance des partenaires commerciaux. Ce sont des actifs fragiles. Ils s’érodent rapidement lorsque des violations se produisent. Ils sont désormais au cœur du calcul de la sécurité.
Le virage budgétaire vers la défense
Les entreprises en prennent conscience. Le coût des cyberattaques professionnelles augmente. Il en va de même pour le besoin de confiance. Par conséquent, les investissements mondiaux dans la protection numérique augmentent.
L’enquête de PwC révèle l’ampleur du changement. Plus des deux tiers des entreprises consacrent désormais au moins 5 % de leur budget informatique aux mesures de sécurité. Il ne s’agit pas d’une erreur d’arrondi. C’est un pivot stratégique. Un tiers de ces entreprises prévoient de dépenser 10 % ou plus.
Pourquoi cette hausse soudaine des dépenses ?
C’est une réaction à des exigences qualitatives. La sécurité informatique nécessite désormais des compétences pointues. Cela demande de la profondeur. La plupart des entreprises admettent qu’elles étaient sous-préparées. L’écart entre les capacités actuelles et les normes nécessaires était trop grand.
Cette prise de conscience conduit à une approche à deux volets.
- Changements de personnel. Les entreprises restructurent leurs équipes. Ils ont besoin d’agilité. Une posture de sécurité statique ne peut pas gérer un paysage de menaces dynamique.
- Intégration tierce. Les entreprises achètent de l’expertise. Des partenaires spécialisés se chargent de l’analyse des menaces. Il comble les déficits de capacité. Cela apporte une perspective extérieure.
Technologie : le levier méconnu
Il existe un point aveugle dans de nombreuses stratégies.
La transformation technologique est souvent sous-estimée. La plupart des entreprises lui attribuent un rôle secondaire. Ils se concentrent sur l’embauche et l’externalisation. Ils négligent les outils eux-mêmes.
Deux exceptions se démarquent.
Automation.
Intelligence artificielle.
Celles-ci sont signalées comme urgentes. Ce sont les mesures dringlichsten (les plus urgentes). Pourquoi? Parce que la surveillance manuelle ne peut pas évoluer. L’IA et l’automatisation offrent la vitesse nécessaire pour faire face aux attaques automatisées. Ils réduisent les erreurs humaines. Ils traitent les données à un volume qu’aucune équipe ne peut égaler.
L’essentiel
La tendance est claire.
Les entreprises ne considèrent plus la sécurité informatique comme une réflexion secondaire. Il s’agit d’une fonction essentielle de l’entreprise. Des améliorations stratégiques sont mises en œuvre. Les anciens modèles échouent. Les neufs sont chers. Mais ils sont nécessaires.
La question n’est pas de savoir s’il faut payer. Il s’agit de savoir si l’investissement correspond au risque. La plupart des entreprises disent enfin oui. Le reste reste à deviner.
À qui appartient le risque ?
La transformation numérique ne concerne pas seulement la technologie orientée client. La pression est également interne. Les infrastructures informatiques s’enchevêtrent. Les volumes de données explosent. Et les exigences en matière de sécurité dépassent les solutions occasionnelles.
La vraie question concerne rarement la capacité. C’est une question de propriété. Qui applique réellement ces mesures ? Qui les audite ? Qui décide de la suite ?
La taille de l’entreprise compte ici. Les grandes entreprises disposent d’un budget dédié au personnel de sécurité. Des plus petits ? Pas tellement. L’étude de la Bundesdruckerei met en évidence cette fracture. Dans les grandes entreprises, la sécurité informatique est une description de poste. Dans les petits magasins, c’est souvent une réflexion après coup ou un fardeau partagé.
Le directeur de l’information (CIO) siège généralement au centre. Parfois, il s’agit d’un responsable de la sécurité informatique dédié. Les responsables de la sécurité de l’information jouent également un rôle clé. Les entreprises qui ne se concentrent pas sur les questions de sécurité informatique deviennent une anomalie statistique. À peine une fraction.
La prise de décision réside dans la C-suite. Les dirigeants comprennent les enjeux. Mais ils ne font pas le travail. La mise en œuvre incombe aux services informatiques. Ou des fournisseurs externes. Ou ces agents de sécurité spécifiques.
La vitesse dépend de la hiérarchie. Plus de décideurs signifie des processus plus lents. La bureaucratie traîne. Les structures plates des petites entreprises évoluent plus rapidement. Moins de paperasse. Action plus rapide.
Les trois piliers : Tech, org, people
La sécurité n’est pas une chose. Il est trois heures. Technologie. Organisation. Personnel. Tous les trois doivent travailler ensemble pour un environnement résilient.
Les entreprises évaluent leurs besoins différemment dans ces domaines.
- Technologie : 42 % constatent des lacunes majeures. Les systèmes ont besoin de mises à niveau. Le code hérité est un handicap.
- Organisation : 39 % ressentent le pincement. Les processus sont obsolètes. Les politiques sont minces comme du papier.
- Personnel : Beaucoup moins de soucis. Mais c’est trompeur.
Le Cyber Security Report 2019 de Deloitte explique cet écart. Les entreprises externalisent les services de sécurité. Ils achètent de l’expertise au lieu de la développer en interne. Ils proposent des formations au personnel existant. Pourquoi? Parce qu’il est difficile de recruter des talents qualifiés en cybersécurité. L’offre ne répond pas à la demande.
Cette dépendance à l’égard de prestataires externes crée une dépendance cachée. Les connaissances internes restent minces. Les compétences ne sont pas approfondies. L’organisation reste vulnérable si les fournisseurs échouent ou se déconnectent.
L’entraînement aide, mais c’est un pansement. Cela ne remplace pas une expertise approfondie et spécialisée. Les entreprises colmatent le trou plutôt que de reconstruire le mur.
Cette solution à court terme crée-t-elle un risque à long terme ? Peut être. Lorsque le vendeur part, qui détient les clés ?
Le fossé organisationnel en matière de sécurité informatique
La plupart des entreprises considèrent le conseil tiers comme une simple case à cocher. C’est une pratique courante. Mais regardez de plus près les fondations. Contrôles d’accès. Règles de traitement des données sensibles. Ceux-ci constituent la structure squelettique de la sécurité informatique dans de nombreuses entreprises. Pourtant le squelette est fragile.
Prenez des certifications. ISO27001 ? Des audits réguliers ? Seule une fraction des entreprises les tentent. Le rapport de la Bundesdruckerei estime ce chiffre à moins de la moitié. La plupart des entreprises restent dans la partie peu profonde. Ils s’en tiennent à l’essentiel. Ils évitent les lourdes tâches organisationnelles. Pourquoi? Peut-être le coût. Peut-être de la complexité. Mais c’est aussi inutile. Une meilleure sécurité est possible. Cela demande juste des efforts.
Que font réellement les entreprises ?
L’étude Bitkom raconte la même histoire. Les droits d’accès sont désormais un enjeu de table. Classer des informations sensibles ? C’est aussi la norme. Mais allez au-delà des bases et le support tombera d’une falaise. Moins de la moitié des entreprises disposent d’un système de gestion de la sécurité de l’information (ISMS) en place ou en préparation. Planifié ou non, il est en retard.
La taille compte ici. Les petites entreprises de moins de 500 salariés sont particulièrement exposées. Il leur manque souvent un plan concret de gestion des urgences. Pas de guide de jeu en cas de cyberattaque. Les grands acteurs industriels sont en tête du peloton. Les deux tiers d’entre eux disposent d’un catalogue écrit de mesures correspondant exactement à ce scénario. Ils ont le plan. Les autres sont en train de deviner.
La pile technologique : bases vs profondeur
Le paysage technologique reflète la faiblesse organisationnelle. Certains éléments constituent désormais des normes non négociables en matière de sécurité informatique :
- Protection par mot de passe pour tous les appareils
- Pare-feu
-Analyseurs antivirus - Sauvegardes régulières
- Connexions réseau cryptées
Après ça ? Les efforts diminuent.
Accès à la journalisation ? Seulement 67 pour cent des personnes interrogées le font. Communication vocale sécurisée ? 59 pour cent. Le chiffrement des données sur les disques tombe à 47 pour cent. Cryptage des e-mails ? Seulement 36 pour cent. C’est pratiquement une exception. Se protéger contre les fuites de données internes ? 28 pour cent. Des tests d’intrusion ? 24 pour cent.
L’IA ? Il s’enregistre à peine. Les équipes de cybersécurité ne l’utilisent pas encore. Pas même les grandes entreprises.
Pression réglementaire et loi sur la sécurité informatique
Les entreprises allemandes pourraient faire bien plus. PwC, Bitkom et Bundesdruckerei sont tous d’accord. Le paysage des menaces est dynamique. Les investissements augmentent, ce qui est une bonne chose. Mais ce n’est pas suffisant.
Entrez dans la loi sur la sécurité informatique. Cette législation pourrait transformer les meilleures pratiques en mandats juridiques. La deuxième version, publiée en mai 2020, cible les opérateurs d’infrastructures critiques. Elle touche également les fournisseurs de services Web et les entreprises de télécommunications.
Les sanctions sont lourdes. Les amendes peuvent atteindre 20 millions d’euros. Cela s’inscrit dans le cadre du RGPD. Le champ d’application s’élargit également. Le projet inclut des acteurs de l’industrie de la défense. Il couvre les entreprises jugées vitales pour l’économie nationale. La non-conformité n’est plus seulement un risque. C’est une menace financière.
Normes appliquées à l’ICS et à l’IoT
L’écart entre les infrastructures existantes et les menaces numériques modernes se réduit, mais pas doucement. Les nouvelles mesures conçues pour protéger les infrastructures critiques passent de vagues recommandations à des normes explicites et uniformes. Ce changement ne concerne pas seulement les pare-feu. Il couvre explicitement les appareils Systèmes de contrôle industriels (ICS) et Internet des objets (IoT). Pourquoi est-ce important ? Car ce sont souvent les maillons faibles de la chaîne. En appliquant des règles plus strictes, les régulateurs visent à corriger les vulnérabilités que les pirates exploitent lorsque les défenses traditionnelles échouent.
L’essor de la mise en œuvre obligatoire du SIEM
Les entreprises ne peuvent plus ignorer la nécessité de disposer de systèmes de gestion des incidents et des événements (SIEM) robustes. Ces systèmes deviennent obligatoires. Ils servent de base à un système de gestion de la sécurité de l’information (ISMS). Auparavant, de nombreuses entreprises considéraient la sécurité comme une réflexion après coup ou comme une case à cocher de conformité. Désormais, l’exigence du SIEM signifie que les entreprises doivent être beaucoup plus proactives. Vous ne pouvez pas attendre une violation pour commencer à suivre les journaux. Vous avez besoin de capacités de détection en temps réel intégrées à votre noyau opérationnel. Ce n’est plus facultatif. C’est la base du fonctionnement.
La conformité stimule l’attention portée à la cybersécurité
La sécurité informatique était autrefois une préoccupation secondaire pour de nombreuses organisations. Les exigences légales modifient cette dynamique de façon permanente. La pression n’est plus seulement interne. C’est statutaire. Les entreprises doivent désormais donner la priorité aux initiatives de cybersécurité, non seulement parce que cela a du sens, mais aussi parce que la loi l’exige. L’époque où l’on négligeait les protocoles de sécurité est effectivement révolue. Les cadres réglementaires obligent à examiner de plus près la manière dont les actifs numériques sont gérés. Si vous ne vous adaptez pas, vous ne prenez pas seulement des risques. Vous n’êtes pas conforme.
Pourquoi ce changement frappe à la maison
Pour l’utilisateur moyen, cela peut ressembler à un bruit bureaucratique abstrait. Ce n’est pas le cas. Lorsque les normes ICS et IoT se renforcent, le monde physique devient plus sûr. Les réseaux électriques, l’approvisionnement en eau et les chaînes de fabrication fonctionnent avec moins d’angles morts. Mais le coût de cette transition est élevé pour les entreprises. Ils doivent investir dans de nouveaux logiciels, embaucher du personnel qualifié et réviser les processus existants. La question n’est pas de savoir s’ils s’y conformeront. Il s’agit de savoir s’ils peuvent le faire sans interrompre leurs opérations actuelles. Beaucoup auront du mal à s’intégrer. Certains échoueront complètement à l’audit. Le marché est sur le point de séparer les préparés des autres. Et les autres devront faire face à des conséquences qui vont au-delà des amendes.
