Il y a cinq ans ce mois-ci, la COVID-19 nous a tous forcés en ligne comme jamais auparavant, entraînant un changement sismique dans la manière dont les entreprises, les employés et les personnes partagent et, plus important encore, protègent leurs données sensibles. Nos vies... vies professionnelles, vies domestiques, vies numériques... n’ont pas été les mêmes depuis.
De nombreux aspects de la vie pandémique, la cuisson du pain, le port du masque, l’obsession pour Tiger King , sont dans la perspective très lointaine. Mais les changements apportés à la cybersécurité sont toujours avec nous. Ces changements ont inauguré à la fois des avancées révolutionnaires et des vulnérabilités alarmantes qui continueront à faire partie de la manière dont nous menons nos activités pendant les décennies à venir.
Ici, chez Focal Point, nous marquons le cinquième anniversaire en réfléchissant aux changements de cybersécurité, en approfondissant dans quatre domaines qui ont connu une transformation significative depuis la pandémie. Pour chacun, nous explorons ce qui fonctionne, ce qui ne fonctionne pas et comment les entreprises peuvent assurer un avenir numérique plus sûr. Nous proposons également des suggestions de lecture (ou d’écoute) supplémentaires pour ceux qui souhaitent approfondir davantage.
1. Gestion des pertes de données
Comment c’est mieux : le travail à distance forcé pendant la pandémie de COVID-19 a poussé les organisations à accélérer les efforts de gestion, de protection et de surveillance de leurs données sensibles. Les logiciels de prévention des pertes de données (DLP) sont devenus une priorité majeure, et de nombreuses entreprises ont finalement pris au sérieux l’ éducation plus agressive (et créative) des employés sur les risques tels que l’ hameçonnage et l’exposition accidentelle.
« La façon dont les gens ont historiquement vu la cybersécurité est qu’il s’agit d’un problème technique : il y a quelque chose de mal avec un widget dans le système. C’est quelque chose de beaucoup plus grand. »Larry Clinton, président, Internet Security Alliance
La pandémie a également accéléré le déploiement d’outils de sécurité, tels que l’ authentification multifacteur (AMF) et de concepts tels que le Zero Trust. (Un rapport Forrester de a octobre 2020 révélé que près de 40 % des décideurs informatiques avaient lancé un pilote Zero Trust cette année-là ; l’année dernière, selon Gartner, 63 % des organisations avaient entièrement ou partiellement mis en œuvre une stratégie Zero Trust.)
« La façon dont les gens ont historiquement vu la cybersécurité est qu’il s’agit d’un problème technique : il y a quelque chose de mal avec un widget dans le système », nous a déclaré Larry Clinton, président de l’Alliance de sécurité Internet, une organisation commerciale de Washington, D.C., en 2021. Les entreprises comprennent désormais, explique-t-il, que « c’est quelque chose de beaucoup plus grand. C’est un problème de gestion des risques à l’échelle de l’entreprise. »
Pire : l’ augmentation du trafic numérique a créé des goulots d’étranglement et ouvert de nouvelles portes pour les attaques sophistiquées, y compris les ransomwares ciblant les réseaux surchargés. De plus, le télétravail et la diminution des réseaux de bureaux centralisés ont permis aux employés de multiplier... et de multiplier, souvent sans chiffrement ou supervision appropriés.
La suite : nous devons nous appuyer sur les améliorations apportées à la gestion des données, telles que plus d’investissements dans les outils de gestion des endpoints, et une formation à l’échelle de l’entreprise sur les protocoles de phishing, les nouvelles formes de vishing et les contrefaçons profondes alimentées par l’IA (qui ont augmenté en 2024 et ne montrent aucun signe d’abandon). L’importance d’une telle formation est évidente ; comment amener les employés à prêter réellement attention à une telle formation, moins bien.
Nous avons récemment discuté avec Ken Fishkin, « évangéliste de la protection de la vie privée », un leader de la sécurité qui a vu les employés de son cabinet d’avocats devenir de plus en plus victimes d’escroqueries récentes liées à des applications logicielles telles que DocuSign et DropBox. Il était clair que sa formation vidéo ne leur parvenait tout simplement pas. Voici comment il a corrigé cela.
2. IA et automatisation
Comment c’est mieux : le besoin d’action rapide pendant la pandémie de COVID-19 a renforcé l’adoption d’ outils de cybersécurité optimisés par l’IA. De plus, l’automatisation a réduit le temps de réponse contre les cyberattaques, et les systèmes peuvent traiter de grands ensembles de données pour détecter les vulnérabilités en temps réel.
« Le temps réel » est l’une de ces phrases animées qui sont harcelées dans le monde de la sécurité, mais qui peuvent signifier des choses très différentes : des secondes, des minutes, voire plus. Avant la pandémie, trop d’organisations s’installaient « encore plus longtemps ».
C’est énorme, d’autant plus que le « temps réel » est l’une de ces phrases animées qui se font harceler dans le monde de la sécurité, mais peut signifier des choses très différentes, des secondes, des minutes ou même plus longtemps, en fonction de l’outil ou de la solution que vous recherchez. Avant la pandémie, trop d’organisations s’installaient « encore plus longtemps », en s’appuyant sur des analyses périodiques avec des temps de latence intégrés, ce qui signifiait que même les meilleures équipes de détection des menaces étaient toujours en train de rattraper le retard.
Les avancées actuelles en matière d’IA et d’automatisation fournissent de la vitesse, ainsi que des mesures granulaires et des références sectorielles (toujours bien de savoir comment vous vous situez par rapport à vos concurrents, en particulier en matière de sécurité) et des recommandations de guide de réponse aux incidents expertes et exploitables. Et le développement de la gestion autonome des endpoints promet un avantage de nouvelle génération dans la gestion des endpoints, une réponse améliorée aux incidents et la conformité réglementaire.
Pire encore : Malheureusement, les cybercriminels en ont également bénéficié. Des outils alimentés par l’IA sont désormais utilisés pour créer toutes les formes de désinformation, y compris les escroqueries par hameçonnage plus convaincantes et les faux réalistes, afin de contourner les mesures de cybersécurité traditionnelles. Cette course à l’armement entre les défenseurs et les attaquants ne cesse d’augmenter, ce qui augmente les coûts.
La prochaine étape : les entreprises doivent s’appuyer sur l’IA, mais rester vigilantes face à son utilisation abusive. Cela signifie rester au fait des développements (comme la manière dont l’ IA améliore la détection des anomalies et réduit la fatigue liée aux alertes), réétalonner les priorités de leadership pour les RSSI et comprendre les réalités troublantes de la manière et de la raison pour laquelle les employés adoptent l’« IA parallèle ».
Une formation régulière aux modèles avec de nouvelles données sur les menaces et la création de cadres d’IA éthiques est cruciale. La collaboration entre les développeurs technologiques, les gouvernements et les entreprises sera essentielle pour s’assurer que les avantages de l’IA l’emportent sur ses risques.
3. Visibilité des actifs
Comment c’est mieux : La visibilité des actifs est devenue essentielle à la mission, car le travail à distance a introduit d’innombrables nouveaux endpoints, des ordinateurs portables et tablettes personnels aux appareils IdO dans les bureaux à domicile. Les organisations ont commencé à déployer des solutions avancées de détection des endpoints pour suivre leurs écosystèmes en expansion.
« Savoir ce qu’il y a sur votre réseau est la première étape pour toute organisation afin de réduire les risques. »Jen Easterly, ancienne directrice, Cybersecurity and Infrastructure Security Agency (CISA)
« Savoir ce qui se trouve sur votre réseau est la première étape pour qu’une organisation réduise les risques », a déclaré Jen Easterly, directrice de l’Agence de cybersécurité et de sécurité des infrastructures, lorsque la CISA a publié une directive opérationnelle contraignante exigeant que les agences fédérales effectuent une découverte automatisée des actifs chaque semaine, à partir du printemps 2023. Bien qu’elle ne s’applique qu’aux agences civiles fédérales, Easterly a exhorté toutes les entreprises à suivre la directive « pour obtenir une compréhension complète des vulnérabilités qui peuvent exister sur leurs réseaux ».
Pire : le travail à distance a rendu floue la frontière entre les appareils personnels et professionnels. De nombreux employés ont contourné les protocoles informatiques, en privilégiant la commodité par rapport à la sécurité, les raisons pour lesquelles les employés brisent les règles de cybersécurité peuvent vous surprendre, et les réseaux Wi-Fi domestiques ne correspondaient rarement aux normes de sécurité de l’entreprise. Résultat : des lacunes de visibilité majeures existent toujours. De nombreuses entreprises ont sous-estimé la complexité de la surveillance de ce vaste réseau d’appareils, laissant des angles morts aux attaquants pour les exploiter. Shadow IT (outils et systèmes non approuvés) a prospéré pendant la pandémie.
Les entreprises doivent continuer à investir dans des outils complets de gestion des actifs et effectuer des audits de routine pour minimiser les angles morts. Les employés ont également besoin d’une meilleure connaissance des risques posés par les logiciels non approuvés.
Pour les petites entreprises et celles disposant de fonds limités, les outils de gestion des stocks logiciels peuvent fournir des informations détaillées et un suivi des indicateurs d’utilisation, de conformité et de performance des logiciels, le tout à une fraction du coût des solutions de gestion des actifs informatiques (efficaces mais, pour certaines, à un prix prohibitif). Et en une fraction de temps, par rapport aux processus manuels longs et redondants qui sont vulnérables aux erreurs.
4. Recherche proactive des menaces
Comment c’est mieux : sous la direction du gouvernement américain, qui a commencé à tester une nouvelle approche proactive de la cybersécurité en 2018 et l’a consacrée sous la direction du président Biden comme stratégie nationale de cybersécurité en 2023, les entreprises adoptent désormais des positions plus proactives contre les cybermenaces. La COVID-19 a poussé beaucoup vers des programmes continus de chasse aux menaces plutôt que de s’appuyer sur des réponses réactives. Les équipes gagnent en agilité, comblant les lacunes avant que les acteurs malveillants ne puissent les exploiter.
Près de la moitié (45 %) mettent à jour leurs méthodologies de chasse aux menaces si nécessaire, contre 35 % en 2024, selon l’enquête 2025 SANS sur la chasse aux menaces publiée récemment. Et moins d’organisations externalisent entièrement le poste (seulement 30 %, contre 37 % l’année dernière).
Pire : la chasse aux menaces nécessite des ressources et du personnel qualifié. Pendant la pandémie, de nombreuses entreprises manquaient de financement ou de bande passante du personnel pour mettre en œuvre efficacement des systèmes robustes. Les petites organisations ont pris du retard, devenant des cibles faciles. Cette tendance se poursuit aujourd’hui, 61 % des entreprises citant les pénuries de personnel qualifié comme un obstacle majeur au succès de la chasse aux menaces.
La suite : les outils d’ automatisation peuvent harmoniser les règles du jeu pour les entreprises disposant de ressources limitées. La collaboration intersectorielle et le partage d’informations sur les menaces émergentes permettront aux petites entreprises de rester sur la défensive tout en maintenant les attaquants sur la défensive.
Les équipes diversifiées sont également essentielles, explique Sherrod DeGrippo, directeur de la stratégie de renseignement sur les menaces de Microsoft, dans un entretien exclusif sur notre podcast compagnon, Let’s Converge. « La principale chose que vous apportez en matière de sécurité et de renseignements sur les menaces est votre opinion, votre point de vue et votre intuition », a-t-elle expliqué. « Parce que votre intuition est colorée par toutes vos expériences, toutes vos compétences, toutes les choses que vous avez vues. »
C’est une bonne nouvelle pour les plus petites tenues qui cherchent à développer des équipes d’informations sur les menaces plus robustes, mais qui ne sont peut-être pas affluentes avec les chasseurs de menaces expérimentés en soi. DeGrippo a partagé ses idées sur la manière de créer une équipe de chasse aux menaces efficace et ses stratégies pour rendre les informations sur les menaces exploitables.
Ce que la COVID nous a appris sur la cybersécurité
Les leçons tirées de la COVID-19 sont durement méritées, mais inestimables pour la route à venir. La pandémie nous a montré à quel point les professionnels de la cybersécurité peuvent être adaptables lorsqu’ils sont confrontés à des circonstances extraordinaires. Elle a également révélé les liens les plus faibles que les attaquants sophistiqués sont impatients d’exploiter.
Les entreprises et organisations doivent se concentrer sur deux stratégies clés pour l’avenir :
Doublez vos gains :
- Améliorez la formation des employés sur le phishing et la cyberhygiène. Les programmes de sensibilisation doivent évoluer parallèlement à la sophistication des nouvelles menaces.
- Investissez dans des outils de détection basés sur l’IA tout en vous assurant qu’ils sont fréquemment mis à jour et gérés de manière éthique.
- Créez des outils holistiques de gestion des endpoints qui intègrent des appareils IoT.
Correction du cours sur les vulnérabilités :
- Hiérarchisez des politiques de travail à distance robustes qui équilibrent les protocoles de sécurité et la flexibilité des employés.
- Résolvez les lacunes en matière de visibilité en examinant soigneusement les plateformes de gestion des actifs.
- Allouez plus de ressources aux équipes proactives de recherche des menaces, qu’elles soient internes ou externalisées.
Cinq ans plus tard, la pandémie de COVID-19 nous a montré à la fois le potentiel et la fragilité de la cybersécurité. La question reste la suivante : sommes-nous mieux aisés aujourd’hui qu’en 2020 ?
La réponse ambitieuse peut être oui, compte tenu de la nature en constante évolution de l’IA et des nouveaux outils autonomes sexy qui présentent un tel potentiel. Mais la vraie réponse réside dans la façon dont nous avançons. En apprenant des progrès et des pièges, nous pouvons travailler ensemble pour construire un monde numérique plus sûr et plus résilient.
