[Díx á~ñs áp~rès lá~ píré~ áññéé~ dé só~ñ hís~tóír~é éñ m~átíèr~é dé c~ýbér~sécúr~íté, qú~'ést~-cé qú~í á ch~áñgé ¿~]

[Cé móís-cí, ñóús célébróñs lé díxíèmé áññívérsáíré dé l'úñ dés lés pírés áññéés éñ térmés dé víólátíóñs dé dóññéés dé l'hístóíré. L'áññéé 2013 á été márqúéé pár cértáíñés dés plús ímpórtáñtés víólátíóñs jámáís éñrégístréés, lés áctéúrs dé lá méñácé áýáñt éxfíltré lés dóññéés dé míllíóñs dé pérsóññés ét cóûtáñt dés céñtáíñés dé míllíóñs dé dóllárs áúx órgáñísátíóñs éñ mésúrés córréctívés.]

[Díx á~ñs pl~ús tá~rd, lé~s víó~látí~óñs d~é dóñ~ñéés c~óñtí~ñúéñ~t dé s~évír d~áñs l~és éñ~trép~rísé~s. Cél~á sóú~lèvé l~á qúé~stíó~ñ súí~váñt~é : ávó~ñs-ñó~ús áp~prís~ qúél~qúé c~hósé~ ¿]

[Cé bí~llét~ dé bl~óg éx~plór~é cóm~méñt~ lá cý~bérs~écúrí~té á có~ññú d~és ch~áñgé~méñt~s crú~cíáú~x áú c~óúrs~ dé lá~ dérñ~íèré d~écéññ~íé, má~ís és~t rés~téé íñ~cháñ~géé à bí~éñ dé~s égár~ds, ét~ póúr~qúóí~ célá~ ést í~mpór~táñt~ póúr~ l'áv~éñír~ dé lá~ sécúr~íté.]

[Lés 3 p~lús g~ráñd~s chá~ñgém~éñts~ éñ má~tíèré~ dé cý~bérs~écúrí~té áú c~óúrs~ dé lá~ dérñ~íèré d~écéññ~íé]

[Lé sé~ctéú~r dé l~á sécú~ríté á~ cóññ~ú d'í~ññóm~bráb~lés c~háñg~éméñ~ts áú~ cóúr~s dés~ 10 dérñ~íèrés~ áññéé~s, máí~s íl é~st ím~pórt~áñt d~é sóú~lígñ~ér tr~óís d~és pl~ús ím~pórt~áñts~. Cés c~háñg~éméñ~ts óñ~t réd~éfíñí~ ñótr~é ápp~róch~é dé l~á sécú~ríté.]

[1. Lá pr~ísé d~é cóñ~scíé~ñcé d~é l'í~ñévít~ábíl~íté]

[Lá tráñsfórmátíóñ lá plús prófóñdé éñ mátíèré dé cýbérsécúríté á été lá prísé dé cóñscíéñcé pár lés PDG ét lés RSSÍ dé l'ímpóssíbílíté dé stóppér tóútés lés méñácés. Cé cháñgéméñt d'étát d'ésprít crítíqúé s'écárté dé lá cróýáñcé cóñvéñtíóññéllé sélóñ láqúéllé íñvéstír plús d'árgéñt dáñs l'ácqúísítíóñ dé téchñólógíés réñfórcéráít áútómátíqúéméñt lá sécúríté.]

[Íl ý á éñcóré qúélqúés áññéés, lá méñtálíté dómíñáñté étáít qúé plús dé téchñólógíé étáít sýñóñýmé dé sécúríté. Célá á áméñé lés órgáñísátíóñs à áúgméñtér léúrs búdgéts dé cýbérsécúríté sáñs téñír cómpté dé léúr sýstèmé dé cróýáñcés sóús-jácéñt óú dé léúr strátégíé éñ mátíèré dé sécúríté. Héúréúséméñt, ádóptér cé týpé d'áppróché áújóúrd'húí cóñdúíráít úñ CÍSÓ à pérdré sóñ émplóí, máís íl ést plús ímpórtáñt qúé jámáís dé tróúvér cé vídé éñ mátíèré dé strátégíé dé sécúríté.]

[Lé fá~ít és~t qúé~ lés v~íólá~tíóñ~s pér~síst~éñt. L~és éñ~trép~rísé~s sé r~éñdé~ñt có~mpté~ qúé l~'ápp~róch~é trá~dítí~óññé~llé d~é lá c~ýbér~sécúr~íté ñ'~ést p~ás áú~ssí é~ffíc~ácé q~ú'óñ~ lé pé~ñsáí~t.]

[Lé fáít ést qúé lés víólátíóñs pérsístéñt. Lés éñtréprísés sé réñdéñt cómpté qúé l'áppróché trádítíóññéllé dé lá cýbérsécúríté ñ'ést pás áússí éffícácé qú'óñ lé péñsáít. Íls sé tóúrñéñt dé plús éñ plús vérs úñé Áppróché Zéró Trúst éñ pártáñt dú príñcípé qúé lés víólátíóñs sóñt íñévítáblés ét éñ ádóptáñt dés téchñólógíés fóñdáméñtálés téllés qúé Ségméñtátíóñ Zéró Trúst póúr cóñtéñír lés víólátíóñs lórsqú'éllés sé pródúíséñt.]

[2. Dé lá~ símp~lé rép~óñsé~ à dés v~íólá~tíóñ~s súr~vívá~ñtés~]

[Íl ést éñcóúrágéáñt dé cóñstátér lé cháñgéméñt dé párádígmé dés órgáñísátíóñs qúí sé cóñcéñtréñt úñíqúéméñt súr lá répóñsé áúx áttáqúés póúr ý súrvívré áctívéméñt. Cýbér-résílíéñcé ést dé plús éñ plús íñtégréé à lá strátégíé dé cýbérsécúríté dés éñtréprísés.]

[Lé fáít d'áccéptér lé cáráctèré íñévítáblé dés víólátíóñs á áídé lés órgáñísátíóñs à fáíré préúvé dé plús dé tráñspáréñcé dáñs lá dívúlgátíóñ dés íñcídéñts. Cétté tráñspáréñcé, ássócíéé à lá mísé éñ œúvré dé strátégíés éffícácés dé límítátíóñ dés víólátíóñs, ést crúcíálé póúr límítér l'ímpáct dés víólátíóñs.]

[Célá ñécéssíté úñé úñ cháñgéméñt dé méñtálíté póúr lés chéfs d'éñtréprísé, éñ pártícúlíér. Lórsqúé lés íñcídéñts dé cýbérsécúríté sóñt íñévítáblés, lés pértés qúí éñ résúltéñt lé sóñt égáléméñt. Íl ést ímpóssíblé póúr léúrs éqúípés dé sécúríté d'émpêchér cómplètéméñt tóútés lés víólátíóñs. Lórsqúé dés víólátíóñs sé pródúíséñt, éllés dóívéñt éñtráîñér dés pértés géráblés. Célá ñécéssíté dés cháñgéméñts téchñólógíqúés ét d'étát d'ésprít áú séíñ dé lá díréctíóñ áfíñ d'éñcóúrágér úñé áppróché dé límítátíóñ dés fáíllés párállèléméñt à lá prévéñtíóñ ét à lá détéctíóñ trádítíóññéllés.]

[Úñ éxémplé pósítíf éñ ést lá mísé éñ œúvré dé strátégíés dé límítátíóñ dés brèchés pár détáílláñt dé cháússúrés dé cóúrsé Bróóks. Lá díréctíóñ cómmércíálé ét lá díréctíóñ dé lá sécúríté dé Bróóks óñt récóññú qú'úñé cýbéráttáqúé póúváít éñtráîñér dés dómmágés ópérátíóññéls ét dé répútátíóñ májéúrs. Éñ méttáñt éñ œúvré dés óútíls Zéró Trúst téls qúé Zéró Trúst Ségméñtátíóñ, Bróóks gáráñtít qúé sés sýstèmés pérméttéñt áúx clíéñts ét áúx détáílláñts dé sé prócúrér dés pródúíts éñ tóúté sécúríté.]

[3. Légís~látí~óñ ác~crúé~ éñ má~tíèré~ dé cý~bérs~écúrí~té]

[Lés máñdáts dé sécúríté góúvérñéméñtáúx sóñt ésséñtíéls póúr étáblír dés cádrés ét dés ñórmés. Áú cóúrs dés dérñíèrés áññéés, lés góúvérñéméñts dú móñdé éñtíér óñt ádópté dé plús éñ plús dé ñóúvéllés lóís póúr lúttér cóñtré lés cýbérméñácés éñ cóñstáñté évólútíóñ, ñótámméñt céllé dú góúvérñéméñt ámérícáíñ Décrét éxécútíf 14028 ét dé l'Úñíóñ éúrópééññé Díréctívés ÑÍS2 ét DÓRÁ éñtré áútrés. Présqúé tóútés cés díréctívés óñt ádópté úñé strátégíé Zéró Trúst qúí á éñcóúrágé lés órgáñísátíóñs à ádóptér úñé áppróché « ñé jámáís fáíré cóñfíáñcé, tóújóúrs vérífíér ».]

[Málgré l'áccéñt mís súr lá cýbérsécúríté áúx plús háúts ñívéáúx dú góúvérñéméñt, bóñ ñómbré dé cés máñdáts cómpórtéñt dés pláñs dé tráñsfórmátíóñ óú dé cóñfórmíté súr 10 áñs qúí óñt péú dé cháñcés dé súívré lé rýthmé rápídé dé l'íññóvátíóñ dú séctéúr dé lá cýbérsécúríté ét dés áctéúrs dé lá méñácé.]

[Íl és~t ñécé~ssáí~ré d'~ádóp~tér d~és rég~lémé~ñtát~íóñs~ sóúp~lés c~ápáb~lés d~é súí~vré l~é rýt~hmé d~és cý~bérr~ísqú~és émé~rgéñ~ts, áf~íñ dé~ gárá~ñtír~ lá rés~ílíé~ñcé d~és ór~gáñí~sátí~óñs d~és sé~ctéú~rs pú~blíc~ ét pr~ívé fá~cé à l'~évólú~tíóñ~ rápí~dé dé~s méñ~ácés~.]

[2 cóñs~táñt~és dé~ lá cý~bérs~écúrí~té qúí~ dóív~éñt c~háñg~ér]

[Lés v~íólá~tíóñ~s dé d~óññéé~s dé 2013 ó~ñt pé~út-êtr~é été úñ~ sígñ~ál d'~álár~mé éñ~ mátí~èré dé~ cýbé~rsécú~ríté. M~áís í~ls ñ'~óñt p~ás mó~dífí~é cés d~éúx c~óñst~áñté~s fóñ~dámé~ñtál~és.]

[1. Réáct~ívít~é éñ cá~s dé « m~áñqú~éméñ~t à lá g~êñé óc~cásí~óññéé~ »]

[Lés é~ñtré~prís~és só~ñt tó~újóú~rs dét~érmí~ñéés à r~émédí~ér áú~x « pró~blèmé~s dé d~éságr~éméñt~ » ímméd~íáts~, cé qú~í lés~ réñd~ íñtr~íñsèq~úémé~ñt réá~ctív~és fá~cé à l'~évólú~tíóñ~ dú pá~ýság~é dés~ méñá~cés.]

[Lé éñ cóúrs Víólátíóñs dé dóññéés MÓVÉít óñt mís éñ évídéñcé lé fáít qúé sí lés íñcídéñts dé sécúríté sóñt ímprévísíblés, íls sóñt égáléméñt íñévítáblés. Lés cýbéráttáqúés óñt dépássé lé símplé próblèmé dé sécúríté ; éllés cóñstítúéñt désórmáís úñ défí ópérátíóññél, méñáçáñt lé cœúr mêmé dés ópérátíóñs ét dé lá díspóñíbílíté dés órgáñísátíóñs.]

[Lés cýbérméñácés évólúéñt sí rápídéméñt qúé lá prévéñtíóñ ét lá détéctíóñ trádítíóññéllés ñé súffíséñt pás à réñfórcér lá cýbérrésílíéñcé. Áú líéú d'éssáýér dé réágír à cháqúé ñóúvéllé táctíqúé d'áttáqúé, lés éñtréprísés dóívéñt sé prépárér dé máñíèré próáctívé áúx víólátíóñs éñ méttáñt éñ œúvré dés téchñólógíés dé cóñfíñéméñt dés fáíllés, éñ cómméñçáñt pár lá ségméñtátíóñ Zéró Trúst.]

[2. Lés á~lért~és dé~ sécúr~íté má~íñtí~éññé~ñt lé~ stát~ú qúó~ éñ má~tíèré~ dé cý~bérs~écúrí~té]

[Málgré lá préváléñcé dés víólátíóñs, lá cómmúñáúté dé lá cýbérsécúríté ñ'á pás éñcóré été témóíñ d'úñ évéñéméñt cýbérñétíqúé cátástróphíqúé. Dés íñcídéñts téls qúé l'áttáqúé cóñtré Cólóñíál Pípélíñé éñ 2021, tóút éñ próvóqúáñt dés pértúrbátíóñs míñéúrés, ñ'óñt pás áttéíñt dés ñívéáúx cátástróphíqúés. Málhéúréúséméñt, íl ést próbáblé qúé lé débát súr lá cýbérsécúríté ñé cháñgérá vérítábléméñt qúé lórsqú'úñ évéñéméñt cátástróphíqúé sé pródúírá.]

[Málh~éúré~úsém~éñt, í~l ést~ prób~áblé~ qúé l~é débá~t súr~ lá cý~bérs~écúrí~té ñé c~háñg~érá v~érítá~blém~éñt q~úé ló~rsqú~'úñ év~éñémé~ñt cá~tást~róph~íqúé~ sé pr~ódúí~rá.]

[Cháqúé ñóúvéllé víólátíóñ ést úñ íñdícátéúr dés méñácés fútúrés pótéñtíéllés qúí póúrráíéñt ávóír úñ ímpáct cátástróphíqúé, éñ pártícúlíér céllés qúí cóñcérñéñt lés íñfrástrúctúrés crítíqúés. Lá qúéstíóñ qúí sé pósé ñ'ést pás dé sávóír sí máís qúáñd úñ cýbérévéñéméñt cátástróphíqúé áúrá líéú, ávéc dés répércússíóñs pótéñtíéllés súr lé sýstèmé báñcáíré, lé réséáú éléctríqúé ét lés sóíñs dé sáñté.]

[Úñé áppróché áxéé súr lá prévéñtíóñ dés íñtrúsíóñs ñé péút pás ñóús prépárér à dés áttáqúés cátástróphíqúés. Lés órgáñísátíóñs dé tóús lés séctéúrs, dé tóútés lés zóñés géógráphíqúés ét dé tóútés lés échéllés dóívéñt ádóptér strátégíés dé límítátíóñ dés brèchés póúr s'ássúrér qúé lá prócháíñé áttáqúé ñ'áít pás l'óccásíóñ dé dévéñír cátástróphíqúé.]

[L'éxáméñ dé lá dérñíèré décéññíé éñ mátíèré dé cýbérsécúríté mét éñ évídéñcé lá ñécéssíté d'úñ cháñgéméñt dé méñtálíté ét d'áppróché. L'áccéptátíóñ dú fáít qúé lés víólátíóñs sóñt íñévítáblés dévráít íñcítér lés órgáñísátíóñs à sé cóñcéñtrér súr dés strátégíés dé súrvíé, úñ cóñfíñéméñt éffícácé ét lá míñímísátíóñ dés pértés. Lá cómbíñáísóñ dé téchñólógíés íññóváñtés, d'íñvéstísséméñts strátégíqúés ét d'úñ étát d'ésprít résílíéñt sérá ésséñtíéllé póúr súrmóñtér lés défís pósés pár lá ñátúré pérsístáñté ét évólútívé dés cýbérméñácés.]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí pó~úr có~mméñ~cér à m~éttr~é éñ p~lácé~ dés m~ésúr~és dé~ prévé~ñtíó~ñ dés~ brèch~és dá~ñs vó~tré ó~rgáñ~ísát~íóñ.]