Cybersécurité - Innovations digitales et numériques

A Monaco, les patriotes et cocardiers ont préféré regarder la grande bleue et les yachts qui la parsèment plutôt que la salle d’exposition du Forum Grimaldi. Celle qui hébergeait la semaine dernière les Assises de la sécurité informatique, le grand rendez-vous annuel de ce petit milieu. Là-bas, les coins - les emplacements de choix avec café et boissons-, sont trustés par les stands des mastodontes américains du secteur, Cisco et Juniper en tête. Pour trouver les petits Français, il faut se faufiler dans les travées, loin des têtes de gondole.

«Les montres connectées actuelles envoient des informations parfois jusqu'à 14 destinataires extérieurs, et dans 20% des cas en clair, donc le mot de passe, qui est souvent réutilisé par ailleurs, est très facilement accessible», dévoile Laurent Heslault, directeur des stratégies de sécurité chez Symantec.

L'ANSSI (l'agence nationale de la sécurité des systèmes d'information) travaille sur un second appel à projets pour le développement d'offres françaises de technologies de cybersécurité. "Il sera lancé cette année. Nous allons y consacrer une enveloppe de 10 à 20 millions d'euros. Ces financements s'inscrivent dans le cadre des investissements d'avenir", a expliqué Guillaume Poupard, directeur général de l'ANSSI à l'occasion des Assises de la sécurité informatique qui se tiennent à Monaco du 1 au 3 octobre.

« Avant, les entreprises nous voyaient comme les ayatollahs de la sécurité, pour eux nous étions presque une menace pour leurs projets informatiques », en ouverture des Assises de la Sécurité de Monaco, Guillaume Poupard, le président de l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Informations), n'a pas mâché ses mots. Mais maintenant que la phase d'évangélisation est terminée et que tous ont compris l'importance des menaces, l'organisme veut passer à l'action. « Il est possible de mettre en place une cyber-défense efficace mais il faut se montrer ambitieux et surtout adopter une démarche collective. Si tout le monde part dans des directions différentes, ce ne sera pas possible », martèle le successeur de Patrick Pailloux. C'est d'ailleurs dans cette optique que l'organisme va prendre part à la définition de nouvelles règles réglementaire dans le cadre de l'article 22 de la loi de programmation militaire (LPM) votée en décembre 2013.

Monsieur Spagnou parle des changements qui ont eu lieu dans le métier des constructions navales. L’informatique est maintenant au cœur de la conception des navires d’où l’importance de la sécurité des systèmes d’information au sein de la DCNS.

Jean-René Spagnou explique à quel point le secret militaire et des affaires lui confère une autorité non discutable. Par exemple, tous les nouveaux embauchés se doivent de respecter des règles strictes vis à vis des systèmes d’information et de leur communication sur les réseaux sociaux.

Madame Legras, CIL – Correspondant Informatiques et Libertés – chez AREVA nous explique en quoi consiste son métier.

Elle nous présente l’intérêt et les obligations de préserver les données des salariés, clients, candidats…

Avoir un CIL dans son entreprise devient également un élément différenciateur pour les entreprises en terme d’images de marque voire de business dans le cas d’appels d’offres.

Monsieur de Maupeou, Directeur du secteur conseil en sécurité chez Thalès, nous dévoile le B.A – BA de la protection : mots de passe, architectures de SI en profondeur, gestion des droits…

M. de Maupeou nous dresse également un état des lieux du niveau de sécurité des entreprises aujourd’hui. Il nous parle aussi de SCADA (sécurisation des systèmes industriels), sujet d’intérêt national.

Gérard Rio, fondateur des Assises, de conclure : « Le cru 2013 nous conforte une nouvelle fois dans notre parti pris : fournir aux professionnels un lieu d’échanges et de partages, qui les réunit chaque année. Par ailleurs, nous avons pu observer l’enthousiasme des partenaires pour fournir des contenus à forte valeur ajoutée et la satisfaction de nos invités à participer aux ateliers proposés. Chaque année est un nouveau défi que nous relevons avec joie et succès. Rendez-vous donc en 2014 à Monaco ! »

Bref, sous la balkanisation apparente de cette treizième édition des Assises de la Sécurité l’on peut encore trouver un socle commun : l’ouverture des SI concerne tout le monde et la question apparaît très loin d’être réglée. Mais finalement, en l’absence d’une tendance forte – la nature ayant horreur du vide – il n’est pas très étonnant que ce soit un problème de fond qui prenne la relève.

add your insight...

Monsieur Spagnou, RSSI au sein de la DCNS nous présente son métier et nous donne le profil « type » du hacker qui est de plus en plus organisé et expérimenté.

Jean-René Spagnou évoque le BYOD et les difficultés liées à ce nouveau mode d’utilisation des outils mobiles ainsi que les problématiques de sécurité liées au cloud.

Monsieur de Maupeou, Directeur du secteur conseil en sécurité chez Thalès, nous explique combien il est important de prévenir plutôt que de guérir !

Stanislas de Maupeou nous parle également de Thalès et des laboratoires mis en place.

Monsieur de Maupeou, Directeur du secteur conseil en sécurité chez Thalès, nous présente son point de vue sur la cybercriminalité actuelle et à venir.

on venait poser des questions sur les SCADA. Le contre-amiral nous a assuré qu’il n’amenait pas le sujet sur la table simplement parce que c’est l’axe de communication officiel du moment, mais bien parce que l’agence était cette année particulièrement sollicitée à ce sujet. Selon lui, et comme le mentionnait déjà Patrick Pailloux dans son discours d’ouverture, les visites sur le stand de l’ANSSI montrent qu’il existe dans ce domaine une différence de perspective fondamentale entre la sûreté de fonctionnement et la sécurité de l’information, qui repose sur l’intégrité des données transmises par les capteurs de l’équipement. Et les exploitants semblent parfois encore confondre les deux : les dispositifs de sûreté ne peuvent s’activer et empêcher une catastrophe si les informations qu’ils reçoivent des capteurs sont falsifiées et indiquent que tout va bien. Les collaborateurs de l’ANSSI avaient donc à coeur de marteler cette différence, dans l’espoir que l’écho parvienne jusqu’au automaticiens par l’intermédiaire des RSSI.

Si l’exercice des Assises perd de son intérêt fondamental au fil des éditions (4), sa surface d’exposition médiatique et la concentration de professionnels de la SSI en ferait pourtant la tribune idéale pour lancer l’ECSM. Surtout, l'exercice devrait être aussi l'occasion de repenser et de relancer le paquebot "Assises" qui poursuit imperturbablement son cap vers une destination de plus en plus floue.

Sortir des constats déjà faits depuis des mois voire des années, cesser les mêmes discours stéréotypés en amenant du sang neuf et en faisant intervenir de nouveaux visages, introduire une dose de "rump sessions" plus pointues et moins mercantiles sont autant de pistes à envisager. Souhaitons donc que ce salutaire chantier s'ouvre et que le FIC ou les RIAMS, de belles réussites alliant l'agrément à l'efficacité, inspirent les Assises. Sous peine de perdre définitivement de leur sens et de leur intérêt.