Les défis sécurité en 2023 vu par notre expert

Eh oui, c'est de saison ! Nous essayons de prédire ce qui nous attend en termes de cybersécurité et ainsi identifier quelles pourraient être les défenses que nous pourrions activer. L'année 2022 a déjà battu tous les records en termes de nombre d'escroqueries par hameçonnage, de cyberattaques, de violations de données et de vols de cryptomonnaies. On a également constaté une augmentation des cas d'hacktivismes, où des cyberlégions parrainées par des États ont perturbé des infrastructures et des services essentiels, défiguré des sites web, lancé des attaques par déni de services et volé des informations. La Suisse n'a hélas pas fait exception...

A qui se tient informé sur ces menaces, il n'est guère difficile d'imaginer que 2023 dépassera les records en matière de cybercriminalité. Globaz en tant que tier de confiance dans les domaines des assurances sociales, pourrait être identifié comme un opérateur essentiel au bon fonctionnement de la confédération. Nous n'avons pas encore, à l'instar de UE, de directive NIS devant réguler nos activités. Mais nous ne devons pas nous croire hors du monde actuel ! Il nous faut en effet nous montrer prêt pour relever les défis de la cybercriminalité et faire partager nos compétences en la matière à nos clients. Je vais donc ici me plier à l'exercice d'identification des menaces et des tendances auxquelles nous pouvons certainement nous attendre en 2023.

La tendance du télétravail va probablement se poursuivre. Les réseaux privés virtuels sont de moins en moins en mesure de répondre aux exigences d'évolutivité, la technologie elle-même peut être sujette à des cyberattaques et à des vulnérabilités. Le Zéro Trust, bien qu'en phase de "maturation", est une approche à plusieurs niveaux qui est à la fois évolutive et hautement sécurisée. La stratégie de confiance zéro repose sur le concept "ne jamais faire confiance, toujours vérifier", ce qui signifie que ce n'est pas parce que les utilisateurs peuvent être identifiés et authentifiés qu'il faut leur accorder un accès général à toutes les ressources. Dans un environnement Zero Trust, les utilisateurs sont continuellement validés, réévalués et autorisés à nouveau à l'aide de plusieurs méthodes d'authentification.

De nombreux acteurs malveillants contournent les défenses sophistiquées que les entreprises matures déploient en piratant de plus petites organisations de la chaîne d'approvisionnement qui pourraient avoir accès aux mêmes informations mais ne disposent pas d'un niveau de protection équivalent. Les attaques de la chaîne d'approvisionnement ont été multipliées par quatre en 2021. Les organisations utilisent depuis longtemps des applications tierces pour améliorer leur productivité, mais ces outils peuvent présenter un certain nombre de vulnérabilités que les attaquants peuvent exploiter pour accéder aux environnements des victimes.

Gartner prévoit que d'ici 2025, 45% des organisations subiront des attaques sur leurs chaînes d'approvisionnement en logiciels, soit trois fois plus qu'en 2021. Les conseils d'administration et les CEO exigent des améliorations de la sécurité dans leurs chaînes d'approvisionnement, c'est pourquoi nous pouvons nous attendre à une demande accrue d'outils, de services et de questionnaires de fournisseurs qui peuvent aider à cataloguer et à surveiller les cyber risques chez les tiers et les fournisseurs.

La cybersécurité est devenue beaucoup trop complexe pour que les entreprises puissent la gérer seules. La plupart d'entre elles ne sont pas expertes en cybersécurité et ne disposent ni des compétences ni des ressources nécessaires pour gérer un centre d'opérations de sécurité (SOC) à part entière. Les équipes de sécurité sont débordées, et une importante pénurie de compétences en cybersécurité rend difficile le recrutement et la fidélisation des experts en sécurité. Pour ces raisons, de nombreuses organisations seront obligées de faire preuve de créativité et pourraient décider de confier leurs opérations de sécurité quotidiennes à une société de conseil expérimentée ou de faire appel aux services d'un CISO virtuel.

Auteur de l'article