Friedrich Merz et Emmanuel Macron - Photo Bundesregierung / Jesco Denzel. Réunis à Berlin pour un sommet sur la souveraineté numérique, la France et l’Allemagne ont scellé une feuille de route commune pour renforcer l’autonomie technologique européenne. Simplification réglementaire, normes de protection des données, investissements massifs et développement d’une IA d’avant-garde structurent cette stratégie, alors que l’Europe tente de combler son retard face aux États-Unis et à la Chine. Le hasard fat parfois bien les choses. Alors qu’un Sommet sur la souveraineté numérique européenne s’est tenu ce mardi 18 novembre à Berlin, le monde et donc l’Europe faisaient face à de nombreux sites internet en panne. Plusieurs sites, dont le réseau social X et la page d’accès de l’agent conversationnel ChatGPT, ont été perturbés en raison d’un incident technique touchant le fournisseur américain de services Cloudflare, utilisé par 20 % des sites dans le monde. On aurait voulu démontre...
Par Dominique Loiselet, Directeur Général de Blue Coat France.
Définition
La confidentialité consiste dans « le fait de s'assurer que l'information n'est seulement accessible qu'à ceux dont l'accès est autorisé » selon la définition de l'Organisation Internationale de Normalisation (ISO).
La sécurité, elle, correspond à l’absence de menaces, ou à la mise en place de stratégie et d’outils pour réduire très significativement ces menaces.
Explication
Le chiffrement du trafic rend pratiquement impossible l’interception des échanges par une personne non autorisée et améliore de ce fait la confidentialité. Et ce de bout en bout, entre le site Internet et l’ordinateur ou le terminal mobile.
Mais si le site web est infecté, alors les codes malicieux qui vont transiter sur le réseau ne pourront plus être détecté par les systèmes de sécurité de l’entreprise déployés dans l’infrastructure. En voulant améliorer la confidentialité, le développement des trafics chiffrés ouvre en fait une brèche béante de sécurité
L’Arcep vient d’annoncer qu’à la mi-2015, la part de trafic chiffré vue par les FAI en France représenterait près de 50% contre 5% en 2012. De ce fait, et sur la moitié des trafics internet, la sécurité de l’entreprise ne pourra reposer que sur les capacités d’analyse et de détection déployées après le tunnel chiffré. C’est-à-dire sur le périphérique. Dans la grande majorité des cas, il s’agit d’un simple agent d’antivirus, ce qui est loin d’être suffisant vu la complexité des menaces actuelles.
Les pirates l’ont bien compris, et on estime que 80% des attaques complexes utilisent désormais les connections chiffrées pour pénétrer le système informatique des entreprises.
Cela crée une situation paradoxale pour les employés, qui demandent, et à juste titre, à la fois la confidentialité des échanges, la sécurisation des informations sensibles et la protection contre les attaques de type Ransomware.
Ne confondons pas confidentialité et sécurité… ça n’est pas la même chose. Ces deux besoins fondamentaux peuvent paraître antinomiques, mais il est désormais possible, avec des solutions de Sécurisation des Flux chiffrés (Encrypted Trafic Management) de faire quelles se complètent pour renforcer la sécurité du système d’information.