Par Laurence Corroy , Université de Lorraine Si les adolescentes et adolescents se retrouvent confrontés de plus en plus précocement à de la pornographie en ligne, il leur est très difficile d’aborder le sujet avec des adultes. Retour sur une enquête de terrain alors que les éditeurs de sites sont sommés d’instaurer un contrôle d’âge pour l’accès à ces contenus sensibles. Dès que l’on parle des adolescents et de leurs relations au numérique, les débats se polarisent, sans qu’il y ait nécessairement le réflexe de recueillir leur témoignage. En recherche, il est pourtant extrêmement important de leur donner la parole, ce qui permet de mieux mesurer leur capacité d’analyse et de distance vis-à-vis des messages médiatiques. Dans le cadre de l’étude Sexteens , menée en Grand Est, nous avons rencontré plus d’une soixantaine d’adolescents pour évoquer avec eux les représentations de la sexualité et de l’amour dans les séries pour ados qu’ils regardent. Ces séries on...
Laurent Gélu, Cybersecurity Leader chez Kyndryl
1/ Quelles sont les grandes menaces auxquelles devront faire face les entreprises ces 5 prochaines années ?
Comme aujourd’hui, les principales menaces sont les ransomwares, dont le coût a atteint 2 milliards d'euros en 2022 en France selon le Clusif, et les fuites de données confidentielles, de plus en plus fréquentes avec des conséquences financières majeures.
S'ajoutent à cela les catastrophes naturelles liées au changement climatique. L'exemple de l'ouragan Irma en Floride en 2017 est édifiant : une compagnie d'assurance américaine a vu son data center principal entièrement détruit, avec des coûts de réparation de plusieurs dizaines de millions et des semaines d'interruption d'activité. Ce type d'événement climatique extrême risque de se reproduire et mettre en péril les infrastructures IT vitales. Au cours des six premiers mois de l’année, les catastrophes naturelles se sont multipliées, obligeant les assureurs à débourser 12,7 milliards d'euros. Les inondations représentent la principale source de dépenses.
Il faudra également anticiper l’avènement de l’informatique quantique qui représentera une menace pour les données protégées. Cette technologie va « casser » les algorithmes de chiffrement utilisés actuellement pour sécuriser les communications, ce qui rendra les données vulnérables aux attaques, tout comme les menaces émergentes telles que l'IA malveillante, l'ingénierie sociale avancée et les attaques sur l'Internet des objets (IoT).
2/ Pourquoi les entreprises n’arrivent pas à anticiper et se prémunir de ces menaces ?
Je citerais deux raisons principales :
- Le manque d'investissement, avec seulement 5% à 7% des budgets IT consacrés à la cybersécurité. Les dirigeants ont du mal à allouer les ressources financières nécessaires, faute de sensibilisation aux risques cyber.
- La pénurie de compétences, la France ne formant que 7000 experts par an (ANSSI 2021). Beaucoup d'entreprises n'ont pas les RSSI et les équipes adéquates en interne pour sécuriser leur transformation numérique. C’est d’ailleurs pourquoi nous avons lancé en 2022 la Kyndryl Academie, celle-ci nous permet de renforcer notre investissement sur les talents qui sont notre première valeur et d’accompagner nos clients dans ce défi majeur de besoin d’expertises sur les nouvelles technologies.
Par ailleurs, la transformation numérique ultra-rapide de ces dernières années a créé de nouvelles vulnérabilités que les entreprises n'ont pas su anticiper à temps. Le manque de sensibilisation des décideurs et le rythme intense du changement technologique sont donc des facteurs aggravants.
Enfin, j’ajouterais les disparités entre les entreprises. Si l’on reprend l’exemple de l’informatique quantique, cette technologie rendra la norme obsolète dans quelques années, il faudra donc actualiser l’ensemble du parc informatique. Pour une grande entreprise, cela ne posera pas de problème, en revanche pour une TPE ou une PME, cela va s’avérer plus compliqué.
3/ La résilience, le Zero Trust, ces solutions technologiques offrent-elles une réponse pérenne et rentable ?
Selon IDC, les clients de Kyndryl en Europe peuvent réaliser un ROI de 568 % en 5 ans en investissant dans la cybersécurité, améliorant ainsi la résilience globale de leur entreprise. La résilience informatique et l'approche du "Zero Trust" offrent des réponses pérennes et rentables pour renforcer la sécurité des systèmes d'information des entreprises.
Par ailleurs, de nombreuses études montrent que les entreprises ayant un solide programme de cybersécurité ont une meilleure performance financière. Concrètement, investir dans la redondance des infrastructures, la mise en place de sauvegardes sécurisées, la segmentation des réseaux ou encore la gestion stricte des accès selon le principe de l’architecture Zero Trust, représente un coût pour l'entreprise mais lui fait gagner en résilience face aux cyberattaques et autres sinistres. Même si ces technologies impliquent un investissement significatif, les statistiques et retours d'expérience démontrent qu'il s'agit d'un choix stratégique rentable sur le long terme pour sécuriser le système d'information.
Enfin, j’insisterais sur la nécessité d’imposer dès aujourd’hui des mesures d’hygiène en cybersécurité à toutes les strates de l’entreprise. Cela inclut des actions aussi simples que la réalisation de sauvegardes régulières de vos données vitales, l'application des mises à jour et des correctifs de sécurité, la gestion rigoureuse des accès aux informations sensibles, ainsi que la réalisation de tests de vulnérabilité pour détecter les faiblesses. De plus, un plan de réponse aux incidents en cas d'urgence devrait être en place. Ces mesures, tout comme les normes sanitaires assurent la qualité et la sûreté dans les industries.