Cybersécurité - Innovations digitales et numériques

47% des PME de moins de 50 salariés ont déclaré un cyber incident en 2018, d'après le rapport d'Hiscox.

« Le secteur de la cybersécurité souffre d'une pénurie mondiale de compétence. Ubn situation qui pourrait se transformer rapidement en crise. 1,8 million d'experts en cybersécurité devraient manquer d'ici 2022 au niveau mondial. Et la France n'est pas épargnée. Nombre d'experts prennent leur retraite, sans assez de successeurs formés pour prendre leur suite. »

Un constat s’impose : la cybersécurité souffre d’un déficit d’image auprès des jeunes, et surtout des jeunes femmes, qui ne représentent que 10 % des effectifs des formations. L’image du « geek » asocial, en sweat-shirt à capuche devant son écran a la peau dure et nuit à l’attrait du secteur.

Si les attaques sur des routeurs sont de plus en plus mises en avant, c’est surtout leur ampleur grandissante qui doit aujourd’hui devenir une inquiétude. Les pirates s’en servent comme de véritables armes de cyber-guerre, faisant de ces attaques une vraie tendance en sécurité qu’il faudra surveiller, bien que ces attaques ne soient pas encore à la hauteur des phénomènes de cryptojacking ou de phishing dans le nombre de victimes et attaques.

Depuis quelques années cependant, certaines entités fournissent des missions de services dédiées à des entreprises de dimensions structurelles plus petites, du type de modules complets sur la palliation de "chevaux de Troie", ces techniques utilisant le réseau de fournisseurs de petite taille pour infiltrer des systèmes informatiques de la cible principale. Technique largement démocratisée dans le cadre de cyberattaque tournée vers les PME.

Le cyber-terrorisme, c’est bon pour les multinationales dont les noms font régulièrement la Une des journaux ! Si c’est ce que vous pensez, il est plus que temps de revoir votre copie : les cyber-risques affectent désormais les structures de toute taille. Le nombre de cyberattaques a progressé de 51 % en France en 20151 et elles pourraient être à l’origine de 2 000 milliards de $ de pertes d’ici à 20202.

Les risques ne sont pas tant dus uniquement à leur probabilité, qu'à leur criticité pour l'entreprise. C'est l'aspect clé du management de risques : évaluer son impact sur la société. Si on a un risque peu probable mais qui peut faire couler la boite, il sera à évaluer comme prioritaire. La gestion des priorités des risques est primordiale, c'est dans la façon d'évaluer la criticité du risque qu'on va lui donner une priorité plus ou moins forte.

Le cabinet d’analystes Gartner a identifié les sept tendances en matière de sécurité et de gestion des risques pour cette année. Selon lui, ces changements stratégiques, encore peu remarqués, pourraient avoir un impact considérable sur l'industrie et causer des perturbations importantes.

Ce constat contient deux lectures. La première se veut plutôt rassurante. Ou en tout cas moins alarmante. D’après ce rapport, le nombre de cyberattaques reste en effet relativement stable pour plus de la moitié des entreprises touchées en 2018 (53 %, + 8 points par rapport à 2017). Reste néanmoins que pour 41 % des entreprises touchées, ces cyberattaques ont augmenté l’espace d’un an. Un chiffre élevé, qui reste cependant bien moins important par rapport à 2017 (48 %).

Dans tous les domaines mesurés, les résultats sont moins bons que pour l'année 2017. Les domaines qui connaissent une détérioration accrue sont : la capacité à identifier les signes avant-coureurs d'une infection par malware, la détection d’une attaque de phishing et une utilisation sécurisée des réseaux sociaux. Les employés occupant des positions plus importantes dans la hiérarchie ont aussi en général plus de pratiques risquées que les employés moins expérimentés.

« Le rapport fournit une vue d’ensemble sur le paysage des menaces dans lequel les cyberattaques de 5e génération deviennent de plus en plus fréquentes, » ajoute Doug Cahill, Directeur de groupe et analyste senior en cybersécurité auprès du cabinet d’études de marché Enterprise Strategy Group. « Aucune entreprise publique ou privée n’est immunisée. Les hôpitaux, les administrations municipales et les grandes multinationales encourent des risques, mais 97 % de toutes les entreprises ne sont pas équipées pour faire face à ces méga-attaques de 5e génération. Cela doit absolument changer. »

Plus de neuf millions de Français ont été victimes de la cybercriminalité au cours de l'année 2010. Dans son rapport annuel Symantec, l'éditeur du logiciel de sécurité Norton, souligne que "9,4 millions de victimes en France, c'est près d'une victime toutes les trois seconde". 

Depuis une dizaine d’années, le coût des attaques virtuelles pour les professionnels, et le gain pour les cyber-criminels sont un sujet d’étude dans le secteur académique et commercial. Cependant, les chiffres sont encore très difficiles à calculer à cause de la multiplicité des attaques et du coût de mise en place de ces opérations de grandes envergures. Une étude Accenture menée sur 254 entreprises à travers le monde évalue le coût moyen annuel du cyber-crime à 11 millions de dollars.

Une étude réalisée par le Ponemon Institute pour IBM révèle que 77% des entreprises n’ont toujours pas de plan de réponse prédéfini en cas d’incident de sécurité. La moitié des 2800 professionnels de la sécurité et de l'informatique interrogés autour du monde (États-Unis, Royaume-Uni, France, Allemagne, Brésil, Asie-Pacifique, Moyen-Orient et Australie) pour cette enquête déclare que leur plan d'intervention en cas d'incident est soit informel, soit complètement inexistant.