L'annonce faite la semaine dernière par OpenAI concernant « GPT-4o » ( ) suscite de nombreuses discussions et spéculations sur la manière dont cette version plus rapide et plus « naturelle » de ChatGPT pourrait transformer l'interaction entre l'homme et la machine. Peut-être avez-vous prévu de l'essayer pendant votre week-end du Memorial Day, mais nous aimerions également attirer votre attention sur (et vous vanter) notre sélection triée sur le volet d'ouvrages incontournables.
Ces lauréats récents des Azbee Awards, dont les travaux ont été publiés l’année dernière par le Focal Point « », restent étonnamment d’actualité dans les débats actuels sur la cybersécurité, notamment ceux portant sur ChatGPT.
Au total, nous avons remporté deux médailles d’or, six d’argent et une de bronze lors du prestigieux concours annuel récompensant l’excellence éditoriale dans le domaine du journalisme interentreprises (B2B) et du podcasting, organisé par l’ t l’American Society of Business Publication Editors (ASBPE).
Nos deux prix nationaux comprennent une médaille d'argent pour le journalisme consacré à la technologie et à l'innovation, ainsi qu'une médaille d'argent pour la rédaction de titres. Parmi nos distinctions régionales dans la région Pacifique, on compte deux médailles d’or (l’une pour la couverture de l’actualité gouvernementale, l’autre pour la technologie et l’innovation), quatre médailles d’argent (pour les titres, une chronique régulière, la couverture d’un sujet spécifique par une équipe, ainsi que nos podcasts associés : « » , « Let’s Converge »et « ») et une médaille de bronze (pour un article pratique sur la manière de surmonter l’épuisement professionnel des RSSI).
Avec un week-end de trois jours qui s'annonce, vous aurez tout le temps de vous plonger dans certains de ces sujets qui font encore beaucoup parler d'eux.
L'essor du RaaS, des requêtes quantiques et des bots, des bots, des bots
LES PRIX : Prix national d'argent et prix régional d'or
LA CATÉGORIE : Tous les contenus – Reportages sur la technologie et l'innovation
LE THÈME – Ransomware-as-a-Service : Ces prix récompensent la couverture, par le point focal de l’ , , de trois avancées technologiques majeures et de leur impact sur la cybersécurité. Par exemple, notre analyse du « ransomware-as-a-service » (RaaS) propose des conseils de protection destinés aux chefs d'entreprise, tels que les contrôles d'accès basés sur les rôles, l'authentification multifactorielle et les vérifications des menaces en temps réel.
POURQUOI C'EST D'ACTUALITÉ AUJOURD'HUI : Ce modèle économique des ransomwares alimente une flambée d'attaques qui ne semble pas près de s'essouffler, les cybercriminels mettant désormais en œuvre leurs stratégies avec une précision et des services sur mesure – relations clients, mises à jour des fonctionnalités, remises – qui feraient la fierté d'un professeur de Wharton. Et bien que les récentes opérations menées par les gouvernements américains et de l'Union européenne contre des groupes notoires de RaaS, tels que LockBit et ALPHV, aient permis de démasquer les chefs de file et de mettre leurs subordonnés en fuite, cela ne signifie pas pour autant que l'ère du RaaS soit révolue. Selon les analystes spécialisés dans le renseignement sur les menaces, les petites start-ups tentent de se faire une place, ce qui souligne la nécessité d’être prêt pour le RaaS.
LE THÈME – L'informatique quantique : Notre article sur l'informatique quantique vous explique en détail ce qu'est exactement la physique quantique, avec ses qubits révolutionnaires (qui se prononcent « KYOO-bits », abréviation de « quantum bits », c'est-à-dire les unités de base de l'information) et sa capacité à traiter l'information en une fraction du temps nécessaire à l'informatique traditionnelle.
POURQUOI CELA EST D'ACTUALITÉ AUJOURD'HUI : D'ici sept à 10 ans, selon les experts, ces termes feront partie de notre quotidien – tout comme les menaces qu'ils représentent. Le secteur le plus exposé est celui de la finance, étant donné que la technologie quantique sera bientôt en mesure de contourner les algorithmes cryptographiques utilisés par les banques pour protéger leurs données sensibles.
Au cours des derniers mois, le Forum économique mondial a collaboré avec Deloitte et publié une « boîte à outils de préparation à l'ère quantique » (), tandis qu'Apple a dévoilé un « protocole cryptographique post-quantique » (), un système de sécurité conçu pour protéger les données transmises via sa plateforme iMessage. Pourtant, les attaques de type « récolter maintenant, décrypter plus tard » (dans lesquelles des acteurs malveillants s'emparent de données et les conservent en vue d'un décryptage ultérieur) persistent, faisant de la planification des risques quantiques « une priorité », comme le souligne KPMG.
Notre présentation aborde les mesures concrètes que les banques , et d’autres institutions financières , peuvent prendre dès à présent pour se préparer à l’ère quantique à venir, notamment le recensement des systèmes cryptographiques vulnérables et la conception de logiciels modulaires.
LE SUJET – ChatGPT : L’analyse de Focal Point, disponible à l’adresse , consacrée à ChatGPT et à l’IA générative , qui a révolutionné la cybercriminalité en permettant même aux hackers amateurs de mener beaucoup plus facilement des cyberattaques, a été l’un des premiers articles à offrir un regard équilibré tant sur les craintes que sur les moyens par lesquels l’IA aidera les équipes de sécurité à repousser de telles attaques.
POURQUOI CELA EST PERTINENT AUJOURD'HUI : Le nombre d'e-mails de hameçonnage générés par ChatGPT est certes en forte hausse, mais les équipes peuvent également faire appel à ce bot (et à d'autres bots similaires) pour détecter les codes malveillants et créer de puissants outils de lutte contre le piratage. Même le nom du nouveau modèle GPT-4o , plus facile à utiliser – avec quatre « o », comme dans « omni » –, fait allusion aux multiples façons dont il sera utilisé, soulignant ainsi la probabilité qu’il aide les deux camps dans la course à l’armement des IA génératives. Nous clarifions les enjeux fondamentaux.
Un guide couvrant l'ensemble de la région, qui tient dans votre poche
LE PRIX : Prix d’or régional « »
LA CATÉGORIE : « All Content – Government Coverage »
LE THÈME – La cybersécurité à l’échelle de l’État : Ce prix récompense trois articles proposant des analyses approfondies de la législation et de la réglementation en matière de cybersécurité à tous les niveaux de gouvernement, notamment la nouvelle stratégie nationale de cybersécurité de la Maison Blanche intitulée « » (qui impose aux chefs d’entreprise des exigences accrues en matière de conformité aux nouvelles réglementations), ainsi que l’avis du chirurgien général des États-Unis sur les effets néfastes des réseaux sociaux sur les enfants (qui continue d’encourager les efforts des législateurs visant à réglementer les plateformes de réseaux sociaux). Mais c'est notre guide sur les procédures à l'échelle de l'État qui mérite tout particulièrement d'être lu (ou relu).
WHY IT’S RELEVANT TODAY: Whole-of-state cybersecurity is a collaborative approach that’s growing in popularity with state and local government leaders across the U.S. In 2022, we published several in-depth articles on whole-of-state, including an explainer that remains one of the most popular and visited stories on our website. L'année dernière, nous avons constaté qu'il manquait un élément dans notre présentation : il nous fallait quelque chose qui s'apparente à un argumentaire éclair destiné aux responsables très pris par leurs obligations et peu familiers avec le sujet.
Cet article se veut un guide de poche à la fois concis et riche en informations pour la mise en place d'un tel programme, que vous souhaitiez l'aborder selon une approche descendante ou ascendante, et propose des mesures concrètes concernant le financement, le développement des ressources humaines, la mise en œuvre et bien d'autres aspects.
Le moment est propice : selon votre État, il est encore possible de mettre en place ou de participer à un programme WOS pour le cours 2024 en sollicitant des fonds dans le cadre du programme de subventions pour la cybersécurité au niveau des États et des collectivités locales (SLCGP) de l' . Par exemple, le Bureau de la sécurité intérieure du Kentucky organise actuellement des ateliers virtuels « » ( ) jusqu’au 20 juin afin de préparer les responsables des comtés et des villes au processus de candidature de cette année. La période de dépôt des candidatures au programme « » du Maryland pour l'obtention de fonds SLCGP a débuté la semaine dernière et se poursuivra jusqu'au 17 juin. L'État du Wisconsin propose quatre cycles de financement au titre du programme SLCGP ; la première date limite de dépôt des candidatures est fixée au 15 août.
Si vous parvenez à mobiliser les esprits, cela en vaudra la peine : le Congrès a alloué 300 millions de dollars à distribuer au cours de l'exercice 2024 ; l'année prochaine, ce montant passera à 100 millions de dollars. Pour connaître les autres dates limites en vigueur dans votre État et obtenir davantage d'informations, veuillez vous renseigner auprès de votre agence administrative régionale. (L'Agence fédérale de gestion des urgences tient à jour une liste intitulée « », disponible ici :.)
