[Lés m~éíll~éúré~s áct~úálí~tés sú~r lá c~ýbér~sécúr~íté d'~ávrí~l 2024]

[Ríéñ qú'áú cóúrs dés prémíérs móís dé 2024, dés órgáñísátíóñs dú móñdé éñtíér óñt déjà été víctímés dé plúsíéúrs íñcídéñts dé cýbérsécúríté grávés ét dé gráñdé éñvérgúré. Úñé fóís dé plús, lés áctéúrs dé lá méñácé íñdíqúéñt cláíréméñt qú'íls ñé ráléñtísséñt pás, éñ pártícúlíér ávéc l'émérgéñcé d'áttáqúés báséés súr l'ÍÁ, ét lés órgáñísátíóñs dóívéñt êtré próáctívés póúr sé prépárér à cóñtéñír lá prócháíñé víólátíóñ pótéñtíéllé.]

[Lés á~ctúá~lítés~ dé cé~ móís~-cí óñ~t prés~éñté l~és pó~íñts~ dé vú~é d'é~xpér~ts éñ~ cýbé~rsécú~ríté é~t dé l~éádé~rs d'~ópíñ~íóñ s~úr dé~s súj~éts t~éls q~úé :]

• [Cýbé~rrésí~líéñ~cé pó~úr lé~s íñf~rást~rúct~úrés~ crít~íqúé~s]
• [Résóú~dré l~és mé~ñácé~s dé s~écúrí~té líéé~s à l'Í~óT gr~âcé à lá~ ségm~éñtá~tíóñ~ Zéró~ Trús~t]
• [Lés g~rávé~s rís~qúés~ líés à l~á sécú~ríté d~ú cló~úd]  

[Cýbé~rrésí~líéñ~cé : rés~óúdr~é lés~ príñ~cípá~úx rí~sqúé~s dé s~écúrí~té dés~ íñfr~ástr~úctú~rés c~rítí~qúés~]

[Lés méthódés dé cýbérsécúríté trádítíóññéllés ñé répóñdéñt pás áúx bésóíñs dé sécúríté dés réséáúx dé plús éñ plús cómpléxés d'áújóúrd'húí, éñ pártícúlíér céúx qúí cóñstítúéñt ñótré réséáú móñdíál íñfrástrúctúrés crítíqúés. Áñdréw Rúbíñ, cófóñdátéúr ét PDG d'Íllúmíó, á ábórdé cétté réálíté súr Búsíñéss Lívé dé Ský Ñéws dáñs úñé íñtérvíéw ávéc lé jóúrñálísté Íáñ Kíñg.]

[« Ñóús~ vívó~ñs dá~ñs úñ~ móñd~é óù lé~s víó~látí~óñs é~t lés~ ráñçó~ñgíc~íéls~ fóñt~ málh~éúré~úsém~éñt p~ártí~é dé ñ~ós ví~és », á d~éclár~é Rúbí~ñ. « Qúé~ fáís~óñs-ñ~óús p~óúr êt~ré pl~ús rés~ílíé~ñts f~ácé à c~étté~ ñóúv~éllé~ méñá~cé ¿ »]

[Póúr Rúbíñ, l'úñ dés próblèmés lés plús úrgéñts éñ mátíèré dé cýbérsécúríté dáñs lé móñdé à l'héúré áctúéllé ést lé fáít qúé lés íñfrástrúctúrés crítíqúés, c'ést-à-díré lés téchñólógíés súr lésqúéllés tóút lé móñdé cómpté, ý cómprís lés sérvícés fíñáñcíérs, lés sérvícés públícs ét lés sóíñs dé sáñté, sóñt géréés súr dés íñfrástrúctúrés hérítéés óbsólètés. Cétté íñfrástrúctúré fáít défáút cýbér-résílíéñcé, pérméttáñt áúx áttáqúáñts dé próvóqúér fácíléméñt dés pértúrbátíóñs géñérálíséés, dé vólér dés dóññéés ét dé sápér lá cóñfíáñcé dés cítóýéñs.]

[Cé pr~óblèm~é ést~ ággr~ávé pá~r l'h~ýpót~hèsé d~é lóñ~gúé d~áté s~élóñ~ láqú~éllé~ tóút~és lé~s víó~látí~óñs p~éúvé~ñt êtr~é évít~éés : « Cé~lá fá~ít sí~ lóñg~témp~s qúé~ lé cý~béré~spác~é sé c~óñcé~ñtré~ súr l~'ídéé~ dé pó~úvóí~r émp~êchér~ úñé m~éñác~é grá~vé d'~éñtr~ér », éx~plíq~úé Rú~bíñ.]

[Ávéc l'áúgméñtátíóñ éxpóñéñtíéllé dés áttáqúés cóñtré lés íñfrástrúctúrés crítíqúés, cómmé lá récéñté Áttáqúé éñérgétíqúé dáñóísé, íl ést témps póúr lés órgáñísátíóñs cómmé póúr lés régúlátéúrs dé pártír dú príñcípé qúé dés áctéúrs málvéílláñts fíñíróñt pár víólér cés sýstèmés ét, éñ répóñsé, dés mésúrés dé cýbérrésílíéñcé dóívéñt êtré mísés éñ plácé.]

[« Jé péñsé qú'íl ést jústé dé díré qúé, póúr lé móméñt, ñóús dévóñs pártír dú príñcípé qú'íl ý á víólátíóñ dáñs tóút », á décláré Rúbíñ. « Ñótré tráváíl cóñsísté máíñtéñáñt à éssáýér dé fáíré déúx chósés símplés qúí sóñt málhéúréúséméñt très díffícílés à fáíré : prévéñír áútáñt qúé póssíblé ét áccéptér égáléméñt qúé dés próblèmés vóñt súrvéñír. Lá résílíéñcé, c'ést-à-díré ñótré cápácíté à prótégér ñós íñfrástrúctúrés lés plús crítíqúés ét à ñóús rélévér lórsqúé ñóús máñqúóñs qúélqúé chósé, ést désórmáís ñótré míssíóñ à l'ávéñír. »]

[Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst é~st és~séñt~íéll~é póú~r résó~údré~ lés m~éñác~és dé~ sécúr~íté lí~éés à l'~ÍóT]

[Áppáréíls ÍóT (Íñtérñét dés óbjéts) ét lés téchñólógíés qúí léúr sóñt ássócíéés sóñt dévéñúés dés cíblés dé chóíx póúr lés cýbéráttáqúés. Ávéc lá prólíférátíóñ dés áppáréíls ÍóT ét lá cróíssáñcé rápídé dú márché, lés áttáqúáñts óppórtúñístés cápítálíséñt súr lés vúlñérábílítés préséñtéés pár cés áppáréíls cóññéctés.]

[Lóúís Cólúmbús éxplíqúé cómméñt lá mícróségméñtátíóñ, égáléméñt áppéléé Ségméñtátíóñ Zéró Trúst (ZTS), cóñstítúé úñé étápé clé dáñs lá prótéctíóñ cóñtré lés áttáqúés dé ráñçóñgícíéls ÍóT dáñs sóñ ártíclé súr VéñtúréBéát, Sé déféñdré cóñtré lés áttáqúés dé ráñçóñgícíéls ÍóT dáñs úñ móñdé dé cóñfíáñcé zéró.]

[Cólúmbús fáít étát d'úñé áúgméñtátíóñ stúpéfíáñté dé 400 % dé l'ÍóT ét ÓT (téchñólógíé ópérátíóññéllé) áttáqúés dé lógícíéls málvéílláñts. Lé séctéúr máñúfáctúríér ést lá príñcípálé cíblé, súbíssáñt éñ móýéññé 6 000 áttáqúés pár sémáíñé súr dés áppáréíls súrvéíllés. Íl ñóté qúé lés bótñéts Míráí ét Gáfgýt dómíñéñt cés áttáqúés, útílísáñt sóúvéñt dés áppáréíls ÍóT cómprómís póúr láñcér dés áttáqúés dístríbúéés áttáqúés pár déñí dé sérvícé (DDóS), cé qúí á éñtráîñé d'ímpórtáñtés pértés fíñáñcíèrés.]

[« Lés á~ttáq~úés c~óñtr~é lés~ réséá~úx Íó~T ét Í~CS só~ñt dé~ plús~ éñ pl~ús rép~áñdú~és qú~'íl é~st có~úráñ~t qúé~ l'Ág~éñcé~ dé cý~bérs~écúrí~té ét d~é sécú~ríté d~és íñ~frás~trúc~túré~s (CÍS~Á) púb~líé d~és áv~ís dé~ cýbé~rsécú~ríté », á~ déclá~ré Cól~úmbú~s.]

[Álórs qúé lés áttáqúés dé ráñçóñgícíéls ÍóT cóñtíñúéñt dé prólíférér, lés fórúms dú dárk wéb cóññáísséñt úñ éssór dú cómmércé cláñdéstíñ dé véñtés ráñsómwáré, á éxplíqúé Cólúmbús. Lé páýságé dés ráñçóñgícíéls cómpréñd dés váríáñtés bíéñ cóññúés téllés qúé DéádBólt, WáññáCrý, Míráí ét Gáfgýt, qúí cóñstítúéñt dés méñácés ímpórtáñtés póúr dívérs séctéúrs téls qúé l'íñdústríé ét lés sérvícés públícs.]

[Áú mílíéú dé cés méñácés cróíssáñtés, Cólúmbús pláídé póúr l'ádóptíóñ d'úñ Áppróché Zéró Trúst póúr réñfórcér lá sécúríté dé l'ÍóT éñ pláçáñt lá ségméñtátíóñ Zéró Trúst áú cœúr dé sés préóccúpátíóñs. Íl sóúlígñé l'ímpórtáñcé d'ápplíqúér lá mícróségméñtátíóñ áúx térmíñáúx, éñ pártícúlíér áúx cáptéúrs ÍóT qúí íñclúéñt dés cóñtrôléúrs lógíqúés prógrámmáblés (PLC).]

[« Lá mícróségméñtátíóñ ést cóñçúé póúr sépárér ét ísólér dés ségméñts dé réséáú spécífíqúés áfíñ dé rédúíré lé ñómbré dé súrfácés d'áttáqúé ét dé límítér lés móúvéméñts látéráúx. C'ést l'úñ dés éléméñts fóñdáméñtáúx dú Zéró Trúst, tél qúé défíñí pár lé ÑÍST SP 800-27 cádré dé cóñfíáñcé zéró », á décláré Cólúmbús.]

[Íl ñó~mmé Í~llúm~íó có~mmé c~lé Plá~téfó~rmé d~é ség~méñt~átíó~ñ Zér~ó Trú~st qú~í péú~t fóú~rñír~ úñé v~ísíb~ílít~é dé bó~út éñ~ bóút~ ét úñ~é ség~méñt~átíó~ñ grá~ñúlá~íré d~áñs d~és éñ~víró~ññém~éñts~ hýbr~ídés~ ét mú~ltíc~lóúd~.]

[Lá séc~úrít~é dú cl~óúd r~éprés~éñté~ úñ rí~sqúé~ gráv~é]

[Dáñs úñ móñdé ávéc Áttáqúés báséés súr l'ÍÁ ét lé ML áváñcé, lés éñtréprísés sé démáñdéñt cómméñt sécúrísér léúrs éñvíróññéméñts hýbrídés ét múltíclóúd, éñ pártícúlíér lórsqúé lés éqúípés dé sécúríté sóñt súrchárgéés ét éñ sóús-éfféctíf. Rághú Ñáñdákúmárá précóñísé úñé áppróché Zéró Trúst éñ táñt qúé strátégíé fóñdáméñtálé póúr áttéñúér lés rísqúés ét míñímísér l'ímpáct dés víólátíóñs dáñs sóñ ártíclé súr Sécúrítý Bóúlévárd, Lá cóñfíáñcé dáñs lé clóúd cómméñcé pár lá vísíbílíté ét lá cóñfíáñcé zéró.]

[Ñáñdákúmárá éxplíqúé qúé lés órgáñísátíóñs stóckéñt dé plús éñ plús dé dóññéés séñsíblés dáñs lé clóúd, cé qúí éñtráîñé dés rísqúés dé cýbérsécúríté ímpórtáñts ét, éñ cás dé víólátíóñ, détóúrñé dés réssóúrcés qúí póúrráíéñt áútréméñt êtré útílíséés póúr réñfórcér lés ópérátíóñs cómmércíálés óú lés íñítíátívés d'íññóvátíóñ. Lés réspóñsáblés dé lá sécúríté sóñt dé plús éñ plús cóñscíéñts dés fáíllés dé sécúríté dú clóúd, 60 % d'éñtré éúx récóññáíssáñt qúé lá sécúríté dú clóúd répréséñté úñ rísqúé grávé póúr lés ópérátíóñs dé léúr éñtréprísé.]

[Íñdí~cé dé~ sécúr~íté cl~óúd 2023 d~'Íll~úmíó~ révèlé~ qúé 47 % d~és ví~ólát~íóñs~ éñré~gíst~réés á~ú cóú~rs dé~ l'áñ~ñéé écó~úléé ó~ñt éú~ póúr~ óríg~íñé l~é cló~úd, pó~úr úñ~ cóût m~óýéñ~ dé 4,1 mí~llíó~ñs dé~ dóll~árs.]

[Qúéllé ést lá sólútíóñ ¿ Ñádákúmárá éñcóúrágé lés éñtréprísés à pártír dú príñcípé qúé dés víólátíóñs vóñt sé pródúíré ét à sé prépárér dé máñíèré próáctívé à lés cóñtéñír grâcé à dés téchñólógíés Zéró Trúst téllés qúé Zéró Trúst Ségméñtátíóñ (ZTS). « Éñ récóññáíssáñt dé máñíèré próáctívé lés fáíllés ét lés áttáqúés pár ráñçóñgícíél sóñt súscéptíblés dé sé pródúíré, lés éñtréprísés péúvéñt míéúx cóñsólídér léúrs áctífs lés plús crítíqúés ét sé prépárér dé máñíèré próáctívé à úñé áttáqúé », á-t-íl éxplíqúé.]

[Íl récómmáñdé égáléméñt áúx RSSÍ ét à léúrs éqúípés dé sécúríté dé sé cóñcéñtrér súr lá trádúctíóñ íñvéstísséméñts dáñs lá sécúríté vérs úñé cýbérrésílíéñcé qúáñtífíáblé póúr ápáísér lés íñqúíétúdés dés cóñséíls d'ádmíñístrátíóñ éñ mátíèré dé cýbérsécúríté. « Lés éñtréprísés sóñt térrífíéés à l'ídéé dé súbír úñé fáíllé dáñs lé clóúd ét dé pérdré lá cóñfíáñcé dé léúrs clíéñts, sáñs párlér dés pértés crítíqúés dé dóññéés séñsíblés ét dés íñtérrúptíóñs dé sérvícés géñérátéúrs dé révéñús... Ét lés RSSÍ fóñt l'óbjét d'úñé súrvéílláñcé plús míñútíéúsé qúé jámáís », á-t-íl décláré.]

[Lés éñtréprísés dóívéñt símplífíér ét míéúx íñtégrér léúrs strátégíés íñfórmátíqúés fácé áúx rísqúés dé sécúríté dú clóúd álíméñtés pár l'ÍÁ ét lé máchíñé léárñíñg. Éñ ádóptáñt lés príñcípés Zéró Trúst, lés éñtréprísés péúvéñt prótégér léúrs sýstèmés ét gérér úñ páýságé dé méñácés éñ cóñstáñté évólútíóñ.]

[Vóús~ sóúh~áíté~z éñ s~ávóí~r plú~s súr~ lá pl~átéf~órmé~ dé sé~gméñ~tátí~óñ Íl~lúmí~ó Zér~ó Trú~st ¿ C~óñtá~ctéz~-ñóús~ dès áú~jóúr~d'hú~í.]