Cybersécurité - Innovations digitales et numériques

La problématique de la cybersécurité à bord des avions est d'actualité : un américain a affirmé récemment avoir pris le contrôle d'un avion depuis son siège via l'IFE (in flight entertainment, le système qui gère les films). La plupart des experts sont sceptiques. Néanmoins, les dangers existent. 

L'ANSSI (l'agence nationale de la sécurité des systèmes d'information) travaille sur un second appel à projets pour le développement d'offres françaises de technologies de cybersécurité. "Il sera lancé cette année. Nous allons y consacrer une enveloppe de 10 à 20 millions d'euros. Ces financements s'inscrivent dans le cadre des investissements d'avenir", a expliqué Guillaume Poupard, directeur général de l'ANSSI à l'occasion des Assises de la sécurité informatique qui se tiennent à Monaco du 1 au 3 octobre.

Après la publication de ce premier livrable, le groupe travaille désormais sur un questionnaire afin de dresser un bilan des pratiques actuellement en vigueur en France auprès des responsables concernés des grandes entreprises ainsi que des prestataires du secteur, comme les intégrateurs ou les constructeurs de systèmes industriels. Les résultats sont attendus pour la fin de l’année.

Comment faire de la cybersécurité un vecteur de croissance et d'emploi ? C'est la question à laquelle s'est attelé le groupe de travail dépêché par Arnaud Montebourg dans le cadre des 34 plans Nouvelle France industrielle, censé dessiner l'avenir des filières clefs. Présidé par le patron de l'Agence nationale de la sécurité des systèmes d'information (Anssi) - d'abord Patrick Pailloux puis, depuis le départ de ce dernier à la DGSE, Guillaume Poupard - le groupe a émis 17 propositions.

Aussi tôt dit, aussi tôt fait. Quelques heures seulement après la visite et le discours du Premier Ministre, l’ANSSI publiait un appel d’offres pour le projet « CyberEdu » relatif « à la rédaction de document pédagogiques, en l’occurrence un guide pédagogique et différents supports ou éléments de cours, visant à faciliter la prise en compte de la cybersécurité dans les formations supérieures en informatique en France ».

Le plus grand défi pour l’entreprise reste encore l’insuffisance de sensibilisation de l’ensemble des personnels face à l’ingéniosité des cyber-délinquants et au caractère protéiforme des cyberattaques. Notre principale recommandation à l’attention des DSI et des RSSI est de s’assurer qu’ils disposent bien d’une politique de sécurité connue de tous et dont l’application doit être régulièrement contrôlée et auditée. Il est également recommandé aux DSI et aux RSSI de s’assurer qu’ils ont bien mis en œuvre les « 40 règles d’hygiène informatique » disponible sur le site de l’ANSSI.

 

L’ANSSI met également à la disposition des DSI et RSSI un ensemble d’autres guides et recommandations qui sont très accessibles y compris aux TPE permettant de sécuriser les postes de travail et les serveurs, mais également la messagerie ou encore les liaisons sans fil dans l’entreprise.

Et le développement, c’est précisément l’objectif de la feuille de route établie par l’ANSSI, associée à un groupe d’industriels et à des associations d’utilisateurs, dans le cadre du « Plan 33  » de la Nouvelle France Industrielle.

Convié par Défense & Stratégie à l’occasion d’un point d’étape, Christophe Blot, Responsable de la Division Produits et Services de Sécurité à l’ANSSI, a détaillé les actions envisagées pour accroitre à la fois les débouchées des acteurs industriels de la cybersécurité française, mais également d’en développer l’offre au profit à la fois de l’Etat et du secteur privé.

Pour cela quatre axes de développement ont été définis, et pour chacun une série d’actions à mener.

La filière SSI traditionnelle, partie intégrante de la cybersécurité, a longtemps été rejetée par les techniciens comme par les dirigeants. Elle renaît. Dans les entreprises, le Responsable de la Sécurité des Systèmes d'Information (RSSI) devient un acteur clé placé au niveau du DSI. De même les armées sont en train de monter un centre de cyberprotection. Enfin, la prévention informatique s’apprend dès le plus jeune âge. A l'instar du permis piéton de 2006, Manuel Valls a remis les premiers « permis internet » à trois élèves de CM2. Cette sensibilisation est complétée en fin de scolarité obligatoire par le « B2I ».

Si l’exercice des Assises perd de son intérêt fondamental au fil des éditions (4), sa surface d’exposition médiatique et la concentration de professionnels de la SSI en ferait pourtant la tribune idéale pour lancer l’ECSM. Surtout, l'exercice devrait être aussi l'occasion de repenser et de relancer le paquebot "Assises" qui poursuit imperturbablement son cap vers une destination de plus en plus floue.

Sortir des constats déjà faits depuis des mois voire des années, cesser les mêmes discours stéréotypés en amenant du sang neuf et en faisant intervenir de nouveaux visages, introduire une dose de "rump sessions" plus pointues et moins mercantiles sont autant de pistes à envisager. Souhaitons donc que ce salutaire chantier s'ouvre et que le FIC ou les RIAMS, de belles réussites alliant l'agrément à l'efficacité, inspirent les Assises. Sous peine de perdre définitivement de leur sens et de leur intérêt.