Cybersécurité - Innovations digitales et numériques

Il ne s'agit pas de la première attaque informatique dont est victime l'administration allemande, loin de là. Selon le BSI, les services internes du gouvernement auraient subi en moyenne 20 tentatives d'intrusion par jour l'année dernière. Des services de renseignement étrangers seraient à l'origine d'au moins une attaque quotidienne. Pour renforcer la sécurité informatique de l'Allemagne et notamment de ses entreprises, le gouvernement élabore un nouveau projet de loi. «Avec cette loi, une amélioration significative de la sécurité des communications informatiques devra être atteinte», promet le texte en préparation. Le Bundestag sera amené à en débattre.

Hier, avec 10 autres associations de l'industrie de l'énergie, la EEBus Initiative a évoqué ce besoin de consolidation et de normes communes pour la gestion intelligente de l'énergie. Dans une déclaration commune, elles se sont engagées à faire de l'Allemagne le premier marché pour les technologies de la maison intelligente et ont appelé au développement de normes indépendantes des fabricants pour les technologies de communication domestique et les réseaux intelligents.

Le sujet-phare de cette édition 2014 est la sécurité informatique, un sujet d’une actualité brûlante depuis l’affaire du système d‘écoutes mis en place par les Etats-Unis révélé l’an dernier par Edward Snowden.

Dans son discours, David Cameron a toutefois insisté sur les objectifs de son pays en matière de nouvelles technologies. “Notre ambition est de faire du Royaume-Uni la nation la plus numérique du G8 et ma mission est de montrer au monde que nous nous dirigeons vers cela”, a-t-il assuré.

La particularité du Cebit de Hanovre, par rapport aux manifestations similaires de Barcelone (Espagne), Berlin (Allemagne) ou Las Vegas (Etats-Unis), est d‘être réservé aux seuls professionnels d’un monde des nouvelles technologies qui n’en finit pas de se développer.

Obliger les groupes étrangers à héberger leurs données en Europe, "ça reviendrait à bannir certains services" ajoute Daniel Castro. "Cela permettrait d'atteindre le but escompté, mais aurait des conséquences néfastes pour les entreprises du continent qui voudraient accéder aux meilleures technologies, qui bien souvent ne sont pas européennes". Le jeu en vaut-il la chandelle ? Pas sûr, d'autant plus que la menace vient autant des Européens eux-mêmes que des Américains...

Face à cette brèche béante en termes de sécurité IT, le BSI recommande aux internautes concernés de modifier leurs mots de passe de leurs boîtes mail et d’utiliser des identifiants différents pour chaque service (réseaux sociaux, sites marchands…). Car les pirates sont susceptibles d’exploiter les éléments frauduleusement recueillis pour leur propre compte.

Selon l’agence fédérale en charge de la sécurité IT, les pirates seraient parvenus à enrôler des millions d’ordinateurs dans un botnet servant d’aspirateur de données, considère la BBC.

Potentiellement, au regard du volumen des adresses mail en .fr ou en .com sont aussi concernées.

La coalition va plaider pour la mise en place d'une règle européenne obligeant les entreprises à rendre des rapports sur les données de leurs clients qu'elles livrent aux pays tiers sans leur autorisation. En outre, elle fera pression pour que les accords americano-européens de lutte contre le terrorisme (Terrorist Finance Tracking Program) et de protection des données (Safe Harbour) soient renégociés.

A l’échelle du premier semestre, ce seraient plus de 375 millions d’enregistrements qui ont été volés ou perdus à cause de 559 failles répertoriées dans le monde, soit 1355 enregistrements volés ou perdus par seconde. Selon cette étude, le domaine de la santé totalise 23% des incidents. Le vol d’identités est, selon SafeNet, la cause principale des failles avec 58% des incidents et 88% des enregistrements volés. En termes de géolocalisation de ces attaques, les Etats-Unis arrivent largement en tête, totalisant 85% des enregistrements touchés à travers le monde. L’Allemagne arrive cependant en seconde position avec près de 10% du total des enregistrements corrompus.

Editeurs d’antivirus et autres fabricants de smartphones sécurisés sont venus en nombre au CeBIT de Hanovre qui se tient jusqu’au 14 mars. Objectif : tirer profit des révélations sur les écoutes de la NSA en incitant les entreprises à dépenser plus pour se protéger.

Priorité n°1: Assurer la continuité de l'activité

Cette année, assurer la continuité de l'activité de l'entreprise arrive en tête des préoccupations des décideurs IT. En effet, la disponibilité permanente de l'information est une question de survie dans de nombreuses activités. C'est un risque que beaucoup d'entreprises ne peuvent plus se permettre de courir. Ainsi, afin de minimiser les risques de défaillances du système et de pertes des données, 70% des entreprises interrogées ont déjà mis en place des processus de continuité de l'activité et 17,5% travaillent à leur mise en place. 

Priorité n°2: La virtualisation

La virtualisation, qui arrivait en tête des tendances IT depuis 2010, se place désormais en deuxième position. Son importance s’est encore accrue cette année parce qu’elle est la condition d’une informatique durable. 

Priorité n°3: l’intégration de logiciels standard et personnalisés

En troisième position se trouve la question de l’intégration de logiciels standard et personnalisés. Les entreprises travaillent constamment à ce sujet par exemple en cas de fusions et acquisitions. 

Priotité n°4: Se protéger contre les logiciels malveillants

Si la question de la protection contre les logiciels malveillants était secondaire depuis 2006, elle revient aujourd’hui sur le devant de la scène. Actuellement Capgemini estime que 200 000 nouveaux malwares sont identifiés chaque jour. Cela pose des problèmes toujours plus complexes aux entreprises qui doivent constamment adapter leurs mesures de sécurité. 

Priorité n°5: La conformité à la sécurité

Enfin, la cinquième préoccupation majeures des décideurs IT réside dans la conformité à la sécurité. Cette préoccupation est clairement liée aux affaires des écoutes de la NSA. A l’avenir 80% des entreprises devraient avoir mis en place un programme de compliance sur la sécurité mais il reste encore beaucoup à faire: aujourd’hui 49% des sondés ont déjà un programme de compliance sur la sécurité disponible, 22% travaillent à sa mise en œuvre et 12 % sont dans une phase de planification. Il faut dire que ce sont des programmes qui mettent beaucoup de temps à être mis en place.

IT-Trends-Studie 2014 (English - 1,92 Mo - pdf)