Tendances dans le domaine de la cybersécurité : Assurer la résilience grâce à la transformation

« Qu’est-ce que la cybersécurité ? » Cette notion désigne le fait de déployer des ressources humaines, processus, règles et technologies visant à protéger les entreprises, leurs systèmes stratégiques et leurs informations sensibles contre les attaques informatiques. 

Les méthodes employées par les entreprises pour accomplir cette mission sont en train de connaître une évolution radicale. 

Il est essentiel pour les responsables de la cybersécurité de se tenir au fait des tendances et des meilleures pratiques dans ce domaine afin de gérer efficacement les menaces et les dangers quotidiens auxquels l’entreprise est confrontée et dont la fréquence ne cesse de progresser, sans pour autant restreindre les ambitions de l’entreprise.

Le rapport sur les principales tendances dans le domaine de la cybersécurité pour 2025 de Gartner fait état de pressions croissantes, du fait de : 

• L’apparition soutenue de nouveaux usages (et risques) liés à l’IA générative

• L’épuisement professionnel résultant de l’écart persistant entre l’offre et la demande de personnel qualifié spécialisé dans la sécurité

• La croissance ininterrompue de l’adoption du cloud, qui modifie la composition des écosystèmes digitaux

• Les contraintes réglementaires croissantes et les contrôles gouvernementaux en matière de cybersécurité, de protection de la vie privée et de localisation des données

• La décentralisation progressive des capacités digitales au sein des entreprises

Les responsables de la sécurité et de la gestion des risques ont pour mission d’améliorer la résilience des entreprises dans un monde où les risques sont de plus en plus nombreux. Plusieurs facteurs étroitement liés les uns aux autres motivent cette orientation en faveur du renforcement de la résilience, notamment :

• Les écosystèmes digitaux continuent de se développer en raison de l’adoption croissante de l’informatique dématérialisée.

• Le contexte technologique et les menaces continuent d’évoluer à mesure que de nouvelles capacités incitent les attaquants à redoubler d’ardeur.

Il n’est pas possible de remédier à toutes les vulnérabilités potentielles de l’entreprise, compte tenu de leur multiplication dans les environnements digitaux d’aujourd’hui. Parmi les ressources à protéger, citons :

• Les installations

• L’équipement

• Le personnel

• Les tiers

• Les sous-traitants des processus métier 

• Les prestataires de services technologiques (tels que les services de cloud computing et de technologie de l’information).

Les membres des conseils d’administration et les dirigeants considèrent désormais le cyberrisque comme un risque métier majeur et non plus comme un problème technologique au sens strict. Les responsables de la sécurité et gestion des risques font évoluer la cybersécurité d’une approche préventive vers une approche axée sur la résilience. La cyberrésilience repose sur une approche qui considère les cyberincidents comme inévitables (non pas « si cela se produit », mais « quand cela se produira ») et vise à minimiser les conséquences des cyberincidents sur l’entreprise et à améliorer sa capacité d’adaptation, plutôt que de se lancer dans des démarches de prévention radicales qui sont souvent inefficaces.

La transformation est inhérente au rôle des responsables de la gestion des risques, qui doivent constamment s’adapter à un environnement de menaces en constante évolution afin d’assurer la stabilité des opérations commerciales. Ces difficultés sont l’occasion d’adopter une approche plus proactive et plus complète, qui intègre la résilience dans les capacités technologiques et humaines.

Même si les responsables de la cybersécurité reconnaissent qu’il est absurde d’essayer de se protéger contre l’ensemble des risques, ils sont toujours contraints d’améliorer la sécurité sans entraver l’activité de l’entreprise ni dépenser des sommes exorbitantes. Le maintien d’un niveau de performance élevé et en constante amélioration est un objectif prioritaire.

Dans le même temps, les thèmes de l’exposition aux menaces distribuées et de la décentralisation croissante de la prise de décision soulèvent une question permanente : Qui est responsable de la cybersécurité ? La réponse est la suivante : l’ensemble des acteurs et intervenants. Cette responsabilité incombe encore principalement aux responsables de la cybersécurité. Cependant, étant donné la nature diffuse du risque, les conseils d’administration et les partenaires des divisions opérationnelles ont un rôle croissant à jouer pour s’assurer qu’ils partagent cette responsabilité, cette obligation de rendre des comptes et cette gouvernance.

Compte tenu de ces objectifs de renforcement des prestations dans un environnement à responsabilité distribuée, il convient d’envisager cinq investissements qui promettent d’aider à répondre aux besoins de l’entreprise dans le domaine de la cybersécurité en fonction de son appétence pour le risque. Ces investissements s’articulent autour de cinq axes :

L’essor de l’IA générative transforme les programmes de sécurité des données, notamment dans trois domaines :

• - le recours de préférence à des données synthétiques et aux données masquées lors de la formation de l’IA afin de préserver la confidentialité, de remédier au manque de données et d’éviter les biais ;

• - une transition en faveur de la sécurité de données non structurées, celles-ci devenant plus répandues et plus valorisées ;

• - le besoin accru d’évaluer le niveau de sécurité des données de l’IA générative afin de garantir que les données ne soient pas consultées ou partagées à l’insu des utilisateurs avec des tiers.