Portraits de John Hopfield et Geoffrey Hinton, lauréats du prix Nobel de physique 2024 pour leurs découvertes et inventions qui ont permis de développer l'apprentissage machine avec des réseaux de neurones artificiels. Niklas Elmehed © Nobel Prize Outreach Par Thierry Viéville , Inria Le prix Nobel de physique 2024 récompense des travaux précurseurs de John Hopfield et Geoffrey Hinton sur les réseaux de neurones artificiels, à la base de l’apprentissage machine. Ces travaux ont participé au développement de l’intelligence artificielle, qui chamboule aujourd’hui de nombreux secteurs d’activité. C’est à une question simple que John Hopfield et Geoffrey Hinton ont apporté une réponse qui leur vaut aujourd’hui le prix Nobel de physique : « Quelle est la description la plus simple que nous pourrions faire de nos neurones, ces composants du cerveau, siège de notre intelligence ? » Un neurone, qu’il soit artificiel ou biologique, est u
Laurent Gélu, Cybersecurity Leader chez Kyndryl
1/ Quelles sont les grandes menaces auxquelles devront faire face les entreprises ces 5 prochaines années ?
Comme aujourd’hui, les principales menaces sont les ransomwares, dont le coût a atteint 2 milliards d'euros en 2022 en France selon le Clusif, et les fuites de données confidentielles, de plus en plus fréquentes avec des conséquences financières majeures.
S'ajoutent à cela les catastrophes naturelles liées au changement climatique. L'exemple de l'ouragan Irma en Floride en 2017 est édifiant : une compagnie d'assurance américaine a vu son data center principal entièrement détruit, avec des coûts de réparation de plusieurs dizaines de millions et des semaines d'interruption d'activité. Ce type d'événement climatique extrême risque de se reproduire et mettre en péril les infrastructures IT vitales. Au cours des six premiers mois de l’année, les catastrophes naturelles se sont multipliées, obligeant les assureurs à débourser 12,7 milliards d'euros. Les inondations représentent la principale source de dépenses.
Il faudra également anticiper l’avènement de l’informatique quantique qui représentera une menace pour les données protégées. Cette technologie va « casser » les algorithmes de chiffrement utilisés actuellement pour sécuriser les communications, ce qui rendra les données vulnérables aux attaques, tout comme les menaces émergentes telles que l'IA malveillante, l'ingénierie sociale avancée et les attaques sur l'Internet des objets (IoT).
2/ Pourquoi les entreprises n’arrivent pas à anticiper et se prémunir de ces menaces ?
Je citerais deux raisons principales :
- Le manque d'investissement, avec seulement 5% à 7% des budgets IT consacrés à la cybersécurité. Les dirigeants ont du mal à allouer les ressources financières nécessaires, faute de sensibilisation aux risques cyber.
- La pénurie de compétences, la France ne formant que 7000 experts par an (ANSSI 2021). Beaucoup d'entreprises n'ont pas les RSSI et les équipes adéquates en interne pour sécuriser leur transformation numérique. C’est d’ailleurs pourquoi nous avons lancé en 2022 la Kyndryl Academie, celle-ci nous permet de renforcer notre investissement sur les talents qui sont notre première valeur et d’accompagner nos clients dans ce défi majeur de besoin d’expertises sur les nouvelles technologies.
Par ailleurs, la transformation numérique ultra-rapide de ces dernières années a créé de nouvelles vulnérabilités que les entreprises n'ont pas su anticiper à temps. Le manque de sensibilisation des décideurs et le rythme intense du changement technologique sont donc des facteurs aggravants.
Enfin, j’ajouterais les disparités entre les entreprises. Si l’on reprend l’exemple de l’informatique quantique, cette technologie rendra la norme obsolète dans quelques années, il faudra donc actualiser l’ensemble du parc informatique. Pour une grande entreprise, cela ne posera pas de problème, en revanche pour une TPE ou une PME, cela va s’avérer plus compliqué.
3/ La résilience, le Zero Trust, ces solutions technologiques offrent-elles une réponse pérenne et rentable ?
Selon IDC, les clients de Kyndryl en Europe peuvent réaliser un ROI de 568 % en 5 ans en investissant dans la cybersécurité, améliorant ainsi la résilience globale de leur entreprise. La résilience informatique et l'approche du "Zero Trust" offrent des réponses pérennes et rentables pour renforcer la sécurité des systèmes d'information des entreprises.
Par ailleurs, de nombreuses études montrent que les entreprises ayant un solide programme de cybersécurité ont une meilleure performance financière. Concrètement, investir dans la redondance des infrastructures, la mise en place de sauvegardes sécurisées, la segmentation des réseaux ou encore la gestion stricte des accès selon le principe de l’architecture Zero Trust, représente un coût pour l'entreprise mais lui fait gagner en résilience face aux cyberattaques et autres sinistres. Même si ces technologies impliquent un investissement significatif, les statistiques et retours d'expérience démontrent qu'il s'agit d'un choix stratégique rentable sur le long terme pour sécuriser le système d'information.
Enfin, j’insisterais sur la nécessité d’imposer dès aujourd’hui des mesures d’hygiène en cybersécurité à toutes les strates de l’entreprise. Cela inclut des actions aussi simples que la réalisation de sauvegardes régulières de vos données vitales, l'application des mises à jour et des correctifs de sécurité, la gestion rigoureuse des accès aux informations sensibles, ainsi que la réalisation de tests de vulnérabilité pour détecter les faiblesses. De plus, un plan de réponse aux incidents en cas d'urgence devrait être en place. Ces mesures, tout comme les normes sanitaires assurent la qualité et la sûreté dans les industries.