Par Patrick Dufour, Directeur Stratégie et alliances Le PEPR (programme et équipement prioritaire de recherche) exploratoire MoleculArXiv, piloté par le CNRS, développe de nouveaux dispositifs de stockage de données sur ADN. Son aboutissement marquera une sensationnelle innovation, répondant à de multiples points de blocage déjà pressants. Ce programme et équipement prioritaire de recherche est certainement un des plus importants à soutenir à ce jour. Une perspective prometteuse Personne n’est passé à côté des travaux de recherche scientifique sur les possibilités qu’offre l’ADN synthétique en matière de stockage de l’information. Le CNRS publie ses avancées régulièrement et il y a de quoi chanter tel le coq au petit matin si l’on en juge par les progrès manifestes des chercheurs en la matière. Il sera passionnant de suivre les résultats des très prochaines applications concrètes. Des partenariats avec des instituts français comme l’INA, la BNF ou des institutions européennes permettro
Tribune de Benoît Grunemwald, Expert Cyber Sécurité, ESET France
Les changements de comportement au niveau de la société sont difficiles à mesurer. Comme il y a peu de chance que les Français se détournent des écrans de sitôt, il est donc d'autant plus important de sécuriser ces moments connectés et d'éviter les dommages que cela pourrait causer. Alors qu'il est commun de sécuriser et protéger nos maisons, nos voitures et nos autres biens par des serrures ou tous autres moyens traditionnels, qu'en est-il de notre monde virtuel ?
Dans la sphère professionnelle
D'après une étude menée par l'ANDRH et BCG, publiée en mars 2022, le modèle hybride devient la nouvelle norme en entreprise avec en moyenne deux jours par semaine en télétravail. De plus en plus d'entreprise adoptent cette organisation à grande échelle. Or, le travail hybride ne doit pas se généraliser sans une approche globale des risques génère. En effet, cette méthode de travail a donné aux cybercriminels une nouvelle opportunité d'intrusion qu'il faut prendre très au sérieux. Les salariés qui sont peu ou pas sensibilisés à la sécurité des données peuvent avoir des comportements dangereux pour l'entreprise. L'utilisation d'appareils personnels à des fins professionnelles ou encore l'utilisation de logiciels non validés par la direction ne sont que deux exemples parmi de nombreux comportement à risque, engendré par le travail à distance.
Des études ont montré qu'en 2021, 61 % des malwares ciblant les entreprises s'attaquaient aux télétravailleurs via des applications dans le Cloud. Les attaquants sont constamment à la recherche de nouveaux moyens d'exploiter, nuire ou endommager et il est crucial pour les entreprises de promouvoir les comportements sécuritaires au plan cyber, comme il est la norme avec la conduite de véhicules ou de travaux dangereux.
Dans la sphère personnelle
Chaque appareil connecté est une fenêtre par laquelle les cybercriminels peuvent entrer et faire des dégats. Les téléphones et ordinateurs sont utilisés au quotidien pour effectuer des transactions bancaires, rechercher des restaurants, consulter les horaires des transports publics, appeler un service de taxi, discuter avec ses proches, faire des achats en ligne et bien plus encore. Le grand public est majoritairement ciblé par des campagnes d'hameçonnage, "phishing" en anglais. Selon le dernier rapport ESET T2 2022 publié le 6 octobre 2022, les tentatives d'hameçonnage sur le thème du transport ont été multipliées par six, présentant la plupart du temps aux victimes de fausses demandes de vérification des adresses de livraison de la part de DHL et d'USPS. Nous avons également constaté une multiplication par deux des tentatives d'hameçonnage ayant pour thème les cryptomonnaies en particulier pour la diffusion d'outils voleurs de cryptomonnaies.
Selon tous les observateurs du secteur, la cybercriminalité est en très forte augmentation. C'est également le constat de Thierry Auger, directeur de la cybersécurité pour l'ensemble des activités du groupe Lagardère et Président des 22e Assises de Monaco qui se sont déroulées du 12 au 15 octobre dernier. Il est donc urgent de diffuser cette culture de la cyber sécurité et non pas seulement dans les entreprises mais bien dans toutes les sphères de la population française connectée.