Matt Hancock s'exprime sur la cybersécurité
Matt Hancock, le nouveau ministre britannique chargé des industries numériques, a prononcé le mois dernier son premier discours sur la cybersécurité, intitulé « » . M. Hancock est chargé de piloter la politique gouvernementale relative aux secteurs du numérique et de la création, qui connaissent une croissance rapide, afin de garantir leur prospérité. S'adressant à un public composé de chefs d'entreprise, il a reconnu que « la grande majorité des cyberattaques exploitent des failles élémentaires » et a appelé toutes les organisations à accorder la priorité à « une bonne cybersécurité de base ».
Il est encourageant de constater que le ministre reconnaît ce problème, car le fait est que le secteur de la sécurité est allé trop loin dans la recherche de l'avant-garde technologique, en quête de nouvelles méthodes, tout en négligeant certains principes élémentaires. En conséquence, des attaques rudimentaires parviennent de plus en plus souvent à pénétrer dans les organisations des secteurs privé et public, même lorsque celles-ci sont protégées par des systèmes de sécurité extrêmement complexes et coûteux. PWC has found 2015 saw a 38% increase in security incidents compared to the year before.
Plutôt que de compliquer à outrance la cybersécurité, les organisations ont besoin d'un moyen de surveiller avec précision les terminaux et d'être en mesure d'apporter rapidement des changements. Ce principe fondamental reste valable même dans des conditions de réseau très complexes, présentant une latence très élevée ou particulièrement difficiles. Le ministre n'a pas précisé pourquoi les entreprises commettent ces erreurs élémentaires, mais nous espérons que le nouveau Centre national de cybersécurité britannique, dont l'ouverture est prévue le mois prochain, s'attachera en priorité à aider les organisations à remédier aux erreurs qui reviennent sans cesse.
Financement des initiatives en matière de cybersécurité
Une chose est sûre, le financement des initiatives en matière de cybersécurité ne pose aucun problème. Forbes a estimé que le secteur mondial de la cybersécurité représentait 75 milliards de dollars à la fin de l'année 2015 et qu'il atteindrait 170 milliards de dollars d'ici l'année 2020. Les entreprises investissent massivement dans ce domaine, mais les rapports continuent de montrer que le nombre d'attaques augmente de mois en mois, de semaine en semaine.
Dans ce contexte, les organisations sont naturellement tentées de se précipiter et de déployer les derniers outils spécialisés, en oubliant de se poser les questions fondamentales. Peut-on compter le nombre de machines sur le réseau ? Mon organisation connaît-elle le nombre d'utilisateurs disposant de droits d'administrateur ? Serait-il possible d'identifier les vulnérabilités, puis d'y remédier rapidement ? Cela revient en fait à effectuer un simple décompte et à être capable d'agir rapidement pour atténuer, isoler ou tracer une menace – mais c'est une méthode qui permettrait d'améliorer la sécurité et de faire réaliser des économies aux organisations.
Lorsque les entreprises s'attachent à bien maîtriser les fondamentaux, il est étonnant de voir tout ce qu'elles découvrent sur leurs propres systèmes. De notre point de vue chez Tanium, nous avons constaté que nos clients étaient en mesure de résoudre des problèmes dont ils ignoraient même l'existence :
- L'un de nos clients du secteur automobile aux États-Unis s'est rendu compte qu'il disposait de 30 % d'ordinateurs de plus qu'il ne le pensait, car il n'avait jamais eu une vue d'ensemble de l'ensemble de son parc informatique.
- Un client européen du secteur de l'énergie a découvert plusieurs failles de sécurité dans les systèmes de ses plateformes de forage pétrolier ; celles-ci étaient exploitées par des pirates informatiques et entraînaient des pertes de production se chiffrant en millions, car ces systèmes étaient jugés « trop difficiles à gérer ».
- Un client du secteur bancaire international a découvert des indices laissant supposer l'existence d'une menace interne active et a réussi à isoler cette menace, à retracer la source de l'attaque et à identifier le responsable, protégeant ainsi les informations de ses clients.
Conclusion
Ce sont là autant d'exemples concrets qui illustrent l'intérêt d'une visibilité et d'un contrôle totale ,et à grande échelle. Le Royaume-Uni a montré certains signes encourageants indiquant qu'il reconnaît la nécessité d'améliorer l'hygiène de base, et nous attendons avec impatience de voir davantage de mesures concrètes dans ce sens. Le premier rôle du Centre national de cybersécurité (dont l'ouverture est prévue en octobre), lorsqu'il conseille les entreprises, devrait être de veiller à ce qu'elles disposent d'une bonne visibilité sur l'ensemble de leurs réseaux.
Cependant, nous sommes également conscients que le gouvernement britannique doit veiller à suivre ses propres recommandations. Un rapport inquiétant publié par l' , le National Audit Officeet a récemment accusé Whitehall de ne pas prendre au sérieux sa propre sécurité de l'information. Le nouveau ministre a montré qu'il comprenait certains des grands enjeux en matière de cybersécurité auxquels le Royaume-Uni est confronté, mais il doit veiller à ce que cette approche soit appliquée aussi bien dans le secteur public que dans le secteur privé.
À propos de l'auteur : Dylan DeAnda occupe le poste de directeur principal de la gestion technique des comptes pour la région EMEA chez Tanium ; il se consacre tout particulièrement aux clients de la région EMEA et à leurs défis spécifiques. Les commandants du ministère américain de la Défense l'ont surnommé « l'homme qui murmure à l'oreille des chevaux » et « le dompteur de chats » au sein de leurs équipes chargées de la sécurité et des opérations. Il a fourni des solutions de « tableau opérationnel commun » aux commandants des forces interarmées et des forces de coalition, tant aux États-Unis qu'à l'étranger. Avant de se mettre au service des combattants de notre nation, Dylan a contribué au bon fonctionnement des activités dans le cloud de la plus grande entreprise commerciale du pays. Il a rédigé et édité des ouvrages techniques consacrés à « Microsoft Internet Information Server 5,0 » et aux serveurs d'applications Microsoft. Avant de se lancer dans une carrière dans le secteur des technologies, Dylan a servi dans l'armée américaine en tant que linguiste coréen, spécialisé dans le renseignement militaire et la guerre électronique.
