Il y a cinq ans ce mois-ci, la COVID-19 nous a tous contraints à passer au numérique comme jamais auparavant, provoquant un bouleversement radical dans la manière dont les entreprises, les salariés et les particuliers partagent et – surtout – protègent leurs données sensibles. Nos vies…: vie professionnelle, vie familiale, vie numérique… ne sont plus les mêmes depuis.
De nombreux aspects de la vie en période de pandémie – la fabrication du pain, le port du masque, l’engouement pour Tiger King – ne sont plus qu’un lointain souvenir. Mais les évolutions en matière de cybersécurité sont toujours d'actualité. Ces changements ont donné lieu à la fois à des avancées révolutionnaires et à certaines vulnérabilités préoccupantes qui continueront de faire partie intégrante de nos pratiques commerciales pendant les décennies à venir.
Ici, chez « » ( ), « Focal Point » () et « », nous célébrons ce cinquième anniversaire en revenant sur les évolutions en matière de cybersécurité, et en nous penchant sur quatre domaines qui ont connu une transformation significative depuis le début de la pandémie. Pour chacun d'entre eux, nous examinons ce qui fonctionne, ce qui ne fonctionne pas, et comment les entreprises peuvent garantir un avenir numérique plus sûr. Nous vous proposons également des suggestions de lectures (ou d'écoutes) complémentaires, pour ceux qui souhaitent approfondir le sujet.
1. Gestion de la perte de données
En quoi c'est mieux : Le passage forcé au télétravail pendant la pandémie de COVID-19 a poussé les entreprises à intensifier leurs efforts pour gérer, protéger et surveiller leurs données sensibles. Les logiciels de prévention des pertes de données (DLP) ont pris une importance capitale, et de nombreuses entreprises ont enfin décidé de s'attaquer sérieusement à la question en sensibilisant leurs collaborateurs de manière plus active (et plus créative) aux risques tels que le phishing et la divulgation accidentelle d'informations.
«. Historiquement, la cybersécurité a toujours été perçue comme un problème technique : il y a un dysfonctionnement au niveau d’un composant du système. » C'est quelque chose de bien plus vaste. »Larry Clinton, président de l'Internet Security Alliance
La pandémie a également accéléré le déploiement d’outils de sécurité, tels que l’authentification multifactorielle (MFA) , ainsi que de concepts comme le modèle « zero trust » . (Un rapport de Forrester intitulé « » ( ), disponible sur octobre 2020 , a révélé que près de 40 % des décideurs informatiques avaient lancé un projet pilote « zero trust » cette année-là ; l'année dernière, selon Gartner, 63 % des entreprises avaient mis en œuvre, totalement ou partiellement, une stratégie « zero trust ».)
« Historiquement, la cybersécurité a toujours été perçue comme un problème technique : il y a un dysfonctionnement au niveau d’un composant du système », nous a déclaré Larry Clinton, président de l’Internet Security Alliance, une organisation professionnelle basée à Washington, D.C., en 2021. Les entreprises comprennent désormais, a-t-il expliqué, qu’« il s’agit d’un enjeu bien plus vaste ». « Il s’agit d’un problème de gestion des risques à l’échelle de l’entreprise, lié à l’ . »
En quoi la situation s'est-elle aggravée ? L'augmentation considérable du trafic numérique a créé des goulots d'étranglement et ouvert la voie à des attaques sophistiquées, notamment des ransomwares ciblant des réseaux surchargés. De plus, le télétravail et la réduction des réseaux centralisés au sein des entreprises ont entraîné une multiplication… et encore une multiplication des appareils utilisés par les employés, souvent sans cryptage ni surveillance adéquats.
Prochaines étapes : Nous devons tirer parti des progrès réalisés en matière de gestion des données, notamment en renforçant les investissements dans les outils de gestion des terminaux « », et en organisant des formations à l’échelle de l’entreprise sur les protocoles de lutte contre le phishing, les nouvelles formes d’ , le vishing, ainsi que les deepfakes générés par l’IA (dont le nombre a explosé en 2024 et ne montre aucun signe de ralentissement). L'importance de ces formations est évidente ; en revanche, la manière d'amener les employés à y prêter réellement attention l'est moins.
Nous nous sommes récemment entretenus avec Ken Fishkin, « évangéliste de la vie privée », un responsable de la sécurité qui a constaté que les collaborateurs de son cabinet d'avocats étaient de plus en plus souvent victimes d'escroqueries récentes liées à des applications telles que DocuSign et DropBox. Il était évident que sa formation vidéo ne parvenait tout simplement pas à les convaincre. Voici comment il a résolu ce problème.
2. IA et automatisation
En quoi c'est mieux : La nécessité d'agir rapidement pendant la pandémie de COVID-19 a accéléré l'adoption d'outils de cybersécurité optimisés par l'IA. Par ailleurs, l'automatisation de l' a permis de réduire les délais de réaction face aux cyberattaques, et les systèmes sont désormais capables de traiter de grands volumes de données afin de détecter les vulnérabilités en temps réel.
«» « En temps réel » est l’une de ces expressions à la mode que l’on entend souvent dans le monde de la sécurité, mais qui peut recouvrir des réalités très différentes : quelques secondes, quelques minutes, voire bien plus. Avant la pandémie, trop d’organisations se contentaient d’une durée « encore plus longue ». »
C'est considérable, d'autant plus que le terme « en temps réel » fait partie de ces expressions à la mode dont on abuse dans le monde de la sécurité, mais qui peut recouvrir des réalités très différentes – quelques secondes, quelques minutes, voire davantage – selon l'outil ou la solution que vous examinez. Avant la pandémie, trop d’organisations se contentaient d’une approche « encore plus longue », en s’appuyant sur des analyses périodiques comportant des délais inhérents, ce qui signifiait que même les meilleures équipes de détection des menaces étaient constamment en train de courir après les événements.
Les progrès actuels en matière d’IA et d’automatisation offrent non seulement une plus grande rapidité, mais aussi des indicateurs détaillés et des références sectorielles (il est toujours utile de savoir où vous vous situez par rapport à vos concurrents, notamment en matière de sécurité), ainsi que des recommandations d’experts, concrètes et exploitables et des guides d’intervention en cas d’incident . Par ailleurs, le développement de la solution « » de gestion autonome des terminaux promet d’offrir un avantage de nouvelle génération en matière de gestion des terminaux, une réponse améliorée aux incidents et une conformité réglementaire .
En quoi la situation s'est aggravée : Malheureusement, les cybercriminels en ont également profité. Des outils basés sur l'IA sont désormais utilisés pour créer toutes sortes de fausses informations sur l' , notamment des tentatives d'hameçonnage plus convaincantes et des « deepfakes » d'un réalisme troublant, afin de contourner les mesures traditionnelles de cybersécurité. Cette course à l'armement entre défenseurs et attaquants ne cesse de s'intensifier, ce qui fait grimper les coûts.
Prochaines étapes : Les entreprises doivent miser sur l'IA tout en restant vigilantes face à son utilisation abusive. Cela implique de se tenir informé des dernières évolutions (telles que la manière dont l’IA « » améliore la détection des anomalies et réduit la fatigue liée aux alertes), de redéfinir les priorités de en matière de leadership pour les RSSI, et de comprendre les réalités dérangeantes concernant la manière dont les employés adoptent l’« IA fantôme » («») et les raisons qui les poussent à le faire.
Il est essentiel de former régulièrement les modèles à l'aide de nouvelles données sur les menaces et de mettre en place des cadres éthiques pour l'IA. La collaboration entre les développeurs technologiques, les pouvoirs publics et les entreprises sera essentielle pour garantir que les avantages de l'IA l'emportent sur ses risques.
3. Visibilité des actifs
En quoi c'est mieux : La visibilité des actifs est devenue essentielle, car le télétravail a introduit d'innombrables nouveaux terminaux, allant des ordinateurs portables et tablettes personnels aux appareils IoT utilisés dans les bureaux à domicile. Les entreprises ont commencé à déployer des solutions avancées de détection au niveau des terminaux afin d'assurer le suivi de leurs écosystèmes en pleine expansion.
«Savoir ce qui se trouve sur votre réseau est la première étape pour toute organisation souhaitant réduire les risques. »Jen Easterly, ancienne directrice de l'Agence pour la cybersécurité et la sécurité des infrastructures (CISA)
« Savoir ce qui se trouve sur votre réseau est la première étape pour toute organisation souhaitant réduire les risques », a déclaré Jen Easterly, directrice de l’Agence pour la cybersécurité et la sécurité des infrastructures (CISA), lorsque la CISA a publié une directive opérationnelle contraignante imposant aux agences fédérales de procéder chaque semaine à un inventaire automatisé de leurs actifs, à compter du printemps 2023. Bien que cette directive ne s'applique qu'aux agences civiles fédérales, M. Easterly a exhorté toutes les entreprises à s'y conformer « afin d'acquérir une compréhension complète des vulnérabilités susceptibles d'exister sur leurs réseaux ».
En quoi la situation s'est-elle aggravée ? Le télétravail a estompé la frontière entre les appareils personnels et professionnels. De nombreux employés ont contourné les protocoles informatiques, privilégiant la commodité au détriment de la sécurité – : les raisons pour lesquelles les employés enfreignent les règles de cybersécurité pourraient vous surprendre – et les réseaux Wi-Fi domestiques répondaient rarement aux normes de sécurité de l'entreprise. Conclusion : d'importantes lacunes en matière de visibilité persistent. De nombreuses entreprises ont sous-estimé la complexité de la surveillance de ce vaste réseau d'appareils, laissant ainsi des angles morts que les pirates ont pu exploiter. L' e informatique « fantôme » (outils et systèmes non approuvés) s'est considérablement développée pendant la pandémie.
Prochaines étapes : Les organisations doivent continuer à investir dans des outils complets de gestion des actifs et à réaliser des audits réguliers afin de réduire au minimum les angles morts. Les employés, eux aussi, doivent être mieux sensibilisés aux risques que présentent les logiciels non vérifiés.
Pour les petites entreprises et celles dont les moyens financiers sont limités, les outils de gestion des stocks logiciels peuvent fournir des informations détaillées et permettre un suivi de l’utilisation des logiciels, de la conformité et des indicateurs de performance, le tout pour un coût bien inférieur à celui des solutions de gestion des actifs informatiques (efficaces mais dont le prix est, pour certains, prohibitif). Et ce, en un temps bien plus court que celui requis par des processus manuels fastidieux, redondants et sujets aux erreurs.
4. Recherche proactive des menaces
En quoi c'est mieux : À l'instar du gouvernement américain, qui a commencé à tester une nouvelle approche proactive de la cybersécurité intitulée «Defend Forward » en 2018 et l'a consacrée sous la présidence de Biden comme notre stratégie nationale de cybersécurité « » en 2023, les entreprises adoptent désormais des positions plus proactives face aux cybermenaces. La COVID-19 a incité de nombreuses entreprises à mettre en place des programmes de détection continue des menaces plutôt que de se contenter de réactions a posteriori. Les équipes gagnent en agilité et comblent les failles avant que des acteurs malveillants ne puissent en tirer parti.
Près de la moitié (45 %) actualisent leurs méthodologies de recherche de menaces selon les besoins, contre 35 % en 2024, selon l'enquête « SANS Threat Hunting Survey » 2025 qui vient d'être publiée . Et les organisations sont moins nombreuses à externaliser entièrement cette activité (seulement 30 %, contre 37 % l'année dernière).
En quoi c'est pire : La recherche active de menaces nécessite des ressources et du personnel qualifié. Pendant la pandémie, de nombreuses entreprises ne disposaient ni des moyens financiers ni des ressources humaines nécessaires pour mettre en place efficacement des systèmes performants. Les petites organisations ont pris du retard, devenant ainsi des cibles faciles. Cette tendance se poursuit aujourd'hui, puisque 61 % des entreprises citent la pénurie de personnel qualifié comme un obstacle majeur à la réussite de la recherche active de menaces.
Et ensuite ? Les outils d'automatisation peuvent permettre aux entreprises disposant de ressources limitées de se placer sur un pied d'égalité avec leurs concurrents. La collaboration intersectorielle et le partage d'informations sur les menaces émergentes permettront aux petites entreprises de se renforcer, tout en maintenant les attaquants sur la défensive.
La diversité des équipes est également essentielle, explique Sherrod DeGrippo, directeur de la stratégie en matière de renseignements sur les menaces chez Microsoft, dans une interview exclusive accordée à notre podcast associé, « Let’s Converge ». « Ce que vous apportez avant tout dans le domaine de la sécurité et du renseignement sur les menaces, c’est votre opinion, votre point de vue et votre intuition », a-t-elle expliqué. « Car votre intuition est influencée par toutes vos expériences, toutes vos compétences, tout ce que vous avez vu. »
C'est une bonne nouvelle pour les petites entreprises qui souhaitent mettre en place des équipes de veille sur les menaces plus solides, mais qui ne disposent pas nécessairement d'un grand nombre de chasseurs de menaces expérimentés. Mme DeGrippo a partagé ses réflexions sur la manière de constituer une équipe efficace de recherche de menaces, ainsi que ses stratégies pour rendre les renseignements sur les menaces exploitables.
Ce que la COVID nous a appris sur la cybersécurité
Les enseignements tirés de la pandémie de COVID-19 ont été acquis à grand-peine, mais ils sont inestimables pour l'avenir. La pandémie nous a montré à quel point les professionnels de la cybersécurité peuvent faire preuve d'adaptabilité face à des circonstances exceptionnelles. Elle a également mis en évidence les maillons faibles que les pirates informatiques chevronnés ne manquent pas d'exploiter.
Les entreprises et les organisations doivent se concentrer sur deux stratégies clés pour l'avenir :
Misez encore plus sur les victoires :
- Renforcez la sensibilisation des collaborateurs au hameçonnage et aux bonnes pratiques de cybersécurité . Les programmes de sensibilisation doivent évoluer au rythme de la sophistication des nouvelles menaces.
- Investissez dans des outils de détection basés sur l'IA, tout en veillant à ce qu'ils soient régulièrement mis à jour et gérés de manière éthique.
- Développez des outils de gestion globale des terminaux qui intègrent les appareils IoT.
Réajuster la stratégie en matière de vulnérabilités :
- Donnez la priorité à la mise en place de politiques de télétravail solides qui concilient les protocoles de sécurité et la flexibilité des salariés.
- Remédiez aux lacunes en matière de visibilité en procédant à une évaluation rigoureuse des plateformes de gestion d'actifs.
- Allouez davantage de ressources aux équipes chargées de la recherche proactive des menaces, qu'elles soient internes ou externalisées.
Cinq ans plus tard, la pandémie de COVID-19 nous a montré à la fois le potentiel et la fragilité de la cybersécurité. La question demeure : sommes-nous mieux lotis aujourd'hui qu'en 2020 ?
La réponse instinctive pourrait être « oui », compte tenu de la nature en constante évolution de l'IA et de ces nouveaux outils autonomes très séduisants qui recèlent un potentiel immense. Mais la véritable réponse réside dans la manière dont nous allons aller de l'avant. En tirant les leçons tant des avancées que des écueils, nous pouvons œuvrer ensemble à la construction d'un monde numérique plus sûr et plus résilient.
