Le WEF 2024 met en lumière la construction d’un meilleur cyberécosystème
Préambule
Bonjour, user_name!
Le document du WEF Global Cybersecurity Outlook 2024 revêt une grande importance aujourd’hui. Ces dernières années, nous avons assisté à des progrès rapides en matière de sécurité en ligne. Cependant, les organisations continuent de lutter jour après jour contre des cybermenaces de plus en plus nombreuses. Dans cet article, nous allons passer en revue le récent rapport du WEF sur la cybersécurité et parler des tendances, des défis et des stratégies, qui peuvent tous façonner la cyber-résilience.
Socialiser
Comprendre le paysage actuel
Les cybermenaces sont de plus en plus sophistiquées, allant des attaques par ransomware à l’espionnage parrainé par des États-nations. Pensez-y : si la cybercriminalité devait être considérée comme un pays, il s’agirait de la troisième plus grande économie après les États-Unis et la Chine. Pourquoi, me direz-vous ? Parce que les dommages causés par la cybercriminalité devraient coûter 10 500 milliards de dollars d’ici à 2025.
Plus la technologie favorise l’interconnexion du monde, plus le paysage des cybermenaces s’élargit. Le rapport du WEF s’inscrit dans ce contexte, en nous offrant une vision de l’état actuel des cybermenaces. Il reconnaît l’urgence de relever ces défis pour protéger nos sociétés interconnectées.
Principales conclusions
La meilleure façon de mettre en œuvre la «confiance redéfinie» est de commencer par la sécurité, la résilience et la défense dans le cyberespace. Le présent rapport met en lumière les principaux défis auxquels nous sommes confrontés aujourd’hui. Il s’agit notamment des lacunes croissantes en matière d’inégalité cybernétique, de la pénurie de compétences cybernétiques et de la cyberassurance. Le WEF, en collaboration avec Accenture, a mené une étude basée sur des entretiens avec des cadres supérieurs de 49 pays. Voici quelques-unes des principales conclusions de l’étude :
L’instabilité géopolitique comme force motrice
Aujourd’hui, la nature imprévisible de la politique mondiale est une force majeure qui alimente les préoccupations en matière de cybersécurité dans le monde entier. Pas moins de 70 % des dirigeants reconnaissent que l’instabilité géopolitique influe considérablement sur les stratégies de cybersécurité de leur organisation. Le meilleur exemple de cette constatation est la cyberguerre entre la Russie et l’Ukraine, qui est considérée comme le plus grand conflit militaire de l’ère cybernétique.
L’inégalité cybernétique croissante est un sujet de préoccupation
En matière de cyber-résilience, l’écart se creuse entre les organisations qui savent gérer les cyber-menaces et celles qui ont du mal à y faire face. Selon le rapport, les grandes entreprises ont fait un bond en avant en matière de cyber-résilience. Mais les choses ne vont pas si bien pour les plus petites. Le nombre d’attaques qu’elles ont subies est presque deux fois plus élevé que celui de leurs homologues plus grandes. Pour couronner le tout, le nombre d’organisations ayant une faible résilience aux cybermenaces a chuté de 30 %.
Les technologies modernes peuvent aggraver la situation
En outre, le rapport souligne que les technologies à venir aggraveront encore les problèmes existants en matière de cyber-résilience. Cela aura pour effet de creuser le fossé entre les organisations qui savent vraiment bien gérer les cybermenaces et celles qui ne savent pas si bien le faire.
Il est intéressant de noter que 55,9 % des personnes interrogées prévoient que l’IA générique donnera l’avantage aux attaquants.
35,1 % pensent qu’elle maintiendra un équilibre en faveur des défenseurs. Notamment, 27 % des responsables de la sécurité des informations (CISO) interrogés prévoient d’intégrer Gen AI dans leurs centres d’opérations de sécurité (SOC) afin d’améliorer la qualité des données des alertes et des enrichissements.
L’armement des LLM s’intensifie
Une autre préoccupation croissante, soulignée par le rapport, est la militarisation potentielle des grands modèles de langage (LLM) et l’utilisation de l’IA générative pour développer des outils et des applications malveillants. Cette tendance prend de l’ampleur, comme le montre la prévalence croissante des LLM militarisés.
Les dirigeants sont particulièrement préoccupés par la façon dont l’IA générique et les LLM contribuent à la création de produits et de services d’attaque, tels que le ransomware-as-a-service et FraudGPT. Pour rendre les choses encore plus alarmantes, les attaquants utilisent des modèles tels que ChatGPT pour intensifier les attaques d’ingénierie sociale et recueillir des données pour des attaques de phishing à grande échelle.
La pénurie de compétences affecte la cyber-résilience
Un autre défi mis en évidence par le rapport est la pénurie de compétences et de talents dans le domaine de la cybernétique. La moitié des plus petites organisations ont reconnu qu’elles manquaient de cybercompétences ou qu’elles n’étaient pas sûres que leurs ressources existantes puissent faire face au paysage actuel des menaces.
En outre, 52 % des organismes publics ont déclaré que la pénurie de ressources et de compétences constituait leur plus grand défi lors de l’élaboration de leur stratégie de cyber-résilience. On dirait que les petites entreprises et les organismes publics ne s’en sortent pas très bien.
Les cyberattaques occupent le devant de la scène
Le rapport a mis en évidence une statistique étonnante : 98 % des organisations ont des relations avec au moins une entité tierce qui a subi une violation de la sécurité au cours des deux dernières années.
En outre, presque tous les dirigeants connaissent un collègue dans leur secteur d’activité dont l’entreprise a été victime d’une atteinte à la cybersécurité. Il ne s’agit donc pas d’un problème isolé. C’est devenu quelque chose d’assez similaire au Coronavirus, mais dans le paysage cybernétique, bien sûr.
Efforts pour combler les lacunes en matière de sécurité
Face à ces défis, les responsables de la cybersécurité soulignent l’importance de renforcer les principes de base de la cybersécurité pour combler les lacunes potentielles. En effet, 73 % d’entre eux se concentrent activement sur ces principes fondamentaux.
En revanche, seul un petit pourcentage, à savoir 13 %, pense que l’erreur humaine sera la cause principale d’une violation au sein de leur organisation au cours des douze prochains mois. Il semble que ces 13 % soient assez confiants dans leur personnel, mais le regretteront-ils ?
Facteurs affectant la cyber-résilience
Le rapport a mis en évidence un problème majeur : les responsables de la sécurité estiment qu’ils ne peuvent pas relever ces défis s’ils ne disposent pas des personnes et des compétences adéquates. En revanche, les chefs d’entreprise considèrent que ces défis sont un peu plus faciles à gérer parce qu’ils ne sont pas aussi impliqués dans les tâches quotidiennes consistant à s’assurer que leurs systèmes peuvent résister aux cybermenaces.
Le rapport poursuit en disant, «L’obstacle sera encore plus grand à mesure que les organisations se hâteront d’adopter l’IA générative et d’autres nouvelles technologies.» Mais le fait est que la plupart des organisations ne mettent pas à jour leurs anciens systèmes ou le font beaucoup plus lentement qu’elles n’ajoutent de nouveaux outils et de nouvelles technologies. Cela a pour effet d’étendre leur empreinte technologique et d’accroître les risques.
De plus, les grandes organisations, qui sont encombrées de technologies plus anciennes, ont plus de mal à aider les petites entreprises de leur chaîne d’approvisionnement et à garder un œil sur elles. Cette situation met à rude épreuve les systèmes de soutien de l’ensemble du réseau et aggrave encore les inégalités dont nous avons parlé précédemment.
Stratégies pour créer un cyberécosystème sûr
En réponse aux défis et aux tendances décrits, le WEF propose une série de stratégies visant à construire un meilleur cyber écosystème. Les points clés mis en avant pour renforcer la cybersécurité sont les suivants:
- Intégrer la cybersécurité dans la stratégie de l’entreprise – Traiter la cybersécurité non seulement comme une mesure de protection, mais aussi comme un outil stratégique qui aide l’entreprise à se développer.
- S’en tenir à l’essentiel – Veiller à ce que les mesures de sécurité fondamentales soient solides et mises en place de manière cohérente.
- Tenir compte des facteurs économiques : Comprendre comment les facteurs économiques jouent un rôle dans les risques et les impacts de la cybersécurité.
- Intégrer la cyber-résilience dans la stratégie de l’entreprise – Veiller à ce que la capacité à résister aux cyber-menaces et à s’en remettre fasse partie intégrante du mode de fonctionnement de l’entreprise.
- Harmoniser la gestion des cyber-risques avec les besoins de l’entreprise – Aligner la gestion des risques de cybersécurité avec les besoins de l’entreprise.
- Intégrer la cybersécurité dans la conception de l’organisation – Veiller à ce que la façon dont l’organisation est structurée et fonctionne soutienne pleinement les mesures de cybersécurité.
Principaux enseignements
Le rapport du WEF souligne que le défi que représente le maintien d’une forte cyber-résilience se transforme en une situation de gagnant ou de perdant. La capacité à adopter les meilleures pratiques, à rivaliser pour attirer des talents qualifiés et à s’offrir les outils nécessaires détermine de plus en plus les organisations qui prospèrent et celles qui sont en difficulté.
Si l’inégalité existante ne s’arrête pas là, nous continuerons à voir des organisations de premier plan adopter rapidement de nouvelles technologies tandis que d’autres s’efforceront de respecter les règles de base en matière de confiance et de sécurité. Cette situation, associée à des incitations contradictoires dans les systèmes numériques, creusera le fossé numérique dans les années à venir. Étant donné que tout est connecté dans l’économie numérique, ces effets négatifs s’aggraveront et toucheront tout le monde.
Cela dit, il vaut mieux que tout le monde travaille ensemble pour créer un avenir sûr, à l’abri des cybermenaces. Mais ce n’est pas chose facile. Il faudra fixer les bonnes priorités, favoriser une culture organisationnelle qui valorise la cybersécurité et garantir à tous un accès équitable aux talents, à la technologie et aux outils de sécurité.
