Dans un contexte où la société française prend de plus en plus conscience de son empreinte numérique, l'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse (ARCEP) et l'Agence de la transition écologique (ADEME) viennent de franchir un pas décisif. Ces deux institutions ont annoncé ce jeudi 12 décembre la création d'un observatoire des impacts environnementaux du numérique, une initiative qui promet de révolutionner notre compréhension des enjeux écologiques liés aux technologies de l'information. Cette plateforme, fruit d'une collaboration initiée en 2020 à la demande des ministères de la Transition écologique et de l'Économie, vise à devenir une référence incontournable en matière de données fiables sur l'empreinte environnementale du numérique. "L'observatoire a vocation à constituer une plateforme de référence en matière de données fiables et sourcées sur les impacts environnementaux du numériqu...
BeyondTrust, expert de la sécurité de l’identité et de l’accès, partage ses prévisions annuelles sur les tendances en matière de cybersécurité se dessinant pour 2024 et au-delà. Ces prévisions, rédigées par les experts de BeyondTrust, Morey J. Haber, Chief Security Officer, Christopher Hills, Chief Security Strategist et James Maude, Director of Research, sont basées sur l'évolution de la technologie, les habitudes des acteurs de menaces, la culture et des dizaines d'années d'expérience combinées.
Prédiction n°1 : L’évolution des menaces liées à l’IA en trois étapes :
- Les cybercriminels s’emparent de l’IA : Les acteurs de menaces intégreront de plus en plus les fonctionnalités de l'IA, qui agira comme un multiplicateur de force, améliorant leur portée et leurs prouesses techniques. L'IA peu développée, spécialisée dans des tâches précises, constituera un outil essentiel pour eux, en les aidant à découvrir des vulnérabilités et à échapper à la détection.
- De nouveaux vecteurs de menace basés sur l’IA : L'IA améliorera les vecteurs d'attaque existants tout en créant de nouveaux vecteurs basés sur les résultats de l'IA générative. Les implications sont profondes, englobant la génération de faux contenus qui remettront en question la frontière entre la réalité et la tromperie.
- Nouvelles vulnérabilités créées par la programmation par l’IA: L'essor de la programmation par l'IA entraînera paradoxalement une augmentation des failles de sécurité dans le développement des logiciels, car le code généré par l'IA peut contenir des erreurs et des configurations erronées.
Prédiction n°2 : Le début de la fin des applications dédiées
L'IA générative est sur le point de rendre obsolètes les applications spécialisées. La flexibilité et la puissance de l'IA pourraient les remplacer par des commandes vocales, ce qui faciliterait la mise en place d'une confiance dans une interface commune. Les interfaces utilisateurs complexes pourraient devenir obsolètes à mesure que l'accent sera mis sur les applications axées sur les résultats et les fonctions spécifiques.
Prédiction n°3 : Fin de la VOIP et de la téléphonie fixe
Longue vie aux communications unifiées UCS - Les services de communication unifiée (UCS) vont progressivement abandonner la téléphonie fixe et la voix sur IP dédiée. Les vulnérabilités et les piratages peuvent compromettre ce moyen de communication autrefois sécurisé.
Prédiction n°4 : Les nouvelles pratiques sur abonnement
Il faut s'attendre à ce que les produits de consommation courante passent à des modèles d'abonnement. Alors que les paiements électroniques remplacent les espèces, la tendance de souscrire à des abonnements pour avoir des produits et des services va se développer. Toutefois, les lacunes dans les abonnements peuvent présenter des risques pour la sécurité des données.
Prédiction n°5 : Standardisation sur l’USB-C et focalisation des piratages
La prolifération des connecteurs USB-C est commode, mais cela engendre également des risques en matière de sécurité. Avoir un seul type de connexion simplifie la tâche des acteurs de menaces, ce qui augmente les risques d'attaques.
Prédiction n°6 : Cartographie des exploits de ransomware
Les attaques par ransomware vont passer de l'extorsion de données à la vente de données exploitables concernant les organisations. Les acteurs de la menace vendront des informations relatives aux vulnérabilités, aux exploits, aux identités, aux privilèges et à l'hygiène, en se concentrant sur les menaces potentielles et les vecteurs d'attaque.
Prédiction n°7 : La standardisation des polices de cyberassurance
Les polices de cyberassurance seront de plus en plus normalisées et communes aux différents assureurs pour éviter que chacun ait ses propres exigences et conditions à remplir. Le secteur adoptera probablement un modèle de contrat-cadre avec des polices standard.
BeyondTrust envisage également des tendances à plus long terme, pour les cinq prochaines années :
Prédiction n°8 : L'ère des malwares touche à sa fin
Les malwares sont en déclin, car la compromission de l'identité et les outils natifs remplacent les exploits logiciels. L'accent sera mis sur l'identification des identités compromises et la détection des comportements inhabituels.
Prédiction n°9 : Les chaînes d’approvisionnement de l’IA dans le viseur
Les États-nations exploiteront les chaînes d'approvisionnement de l'IA pour introduire des vulnérabilités. Les aides à la programmation de l'IA et leurs données de formation deviennent des cibles, compromettant potentiellement l'infrastructure de l'IA et créant de nouveaux vecteurs d'attaque.
Prédiction n°10 : Le retour du vintage agrémenté des technologies d’aujourd’hui
Les appareils électroniques anciens feront un retour en force, alliant nostalgie et connectivité moderne. Ces appareils peuvent ouvrir de nouvelles vulnérabilités et de nouveaux vecteurs d'attaque.
Prédiction n°11 : Les chaînes d’authentification d’identité visées par de nouvelles menaces
Les services de vérification de l'identité apparaîtront comme une réponse aux menaces fondées sur l'identité, avec des solutions tierces fournissant une vérification de l'identité avec un haut degré de confiance.
Prédiction n°12 : Les évolution de l’IA seront difficiles à encadrer par une gouvernance unique
Les domaines de la gouvernance et de la conformité de l'IA évolueront, en se concentrant sur la réglementation responsable de l'IA, les normes éthiques et la protection de la vie privée. Les réglementations varieront d'une région à l'autre, créant ainsi une cible mouvante pour l'utilisation de l'IA.
Prédiction n°13 : On ne perdra enfin plus les télécommandes
Les télécommandes physiques sont progressivement abandonnées au profit d'applications téléphoniques dédiées et de commandes vocales. Tout en réduisant les déchets électroniques, cette transition peut poser de nouveaux défis en matière de sécurité des réseaux.
« Regarder vers l'avenir nous aide à anticiper où les acteurs de la cybermenace se dirigeront sans aucun doute, et à nous préparer à ce qui nous attend fait toute la différence dans l'efficacité de la gestion des risques », déclare Morey Haber, Chief Security Officer de BeyondTrust. « Chez BeyondTrust, nous prévoyons de fournir les meilleures solutions de sécurité pour répondre aux vecteurs d'attaque actuels et futurs, ce que nos clients et partenaires attendent. »