Cybersécurité - Innovations digitales et numériques

Plus concrètement, dans le milieu de l’entreprise, les claviers conservent une place prépondérante lorsqu’il est question d’optimiser la vitesse de prise de notes, la souris lorsqu’il s’agit de la précision du pointeur. La compétition qui règne sur le marché des périphériques est d’une nature bien spécifique, la complémentarité des périphériques entre eux est plus réaliste que leur substitution mutuelle. La R&D des entreprises technologiques comme Fujitsu travaille donc depuis longtemps à la construction de tablettes, sans pour autant devoir en faire le standard de sa gamme de périphériques. Du stylet au "gant électronique", la R&D des leaders du marché se lance dans des projets adaptés à des usages émergents (les graphistes, les jeux vidéo) plus que dans une conquête active du couple traditionnel souris-clavier. Certaines interfaces sont néanmoins en voie de bouleversement, mais concernent seulement un détail dans l’expérience utilisateur au travail. C’est le cas des mots de passe qui laissent leur place au "login sans contact", ce qui allège la procédure d’authentification traditionnelle grâce à la reconnaissance visuelle.

D’une manière générale, il est important que les fournisseurs d’énergie et autres infrastructures critiques reconnaissent que la cyber-sécurité est l’une de leurs priorités. Le paysage de la cyber-sécurité a changé et désormais les entreprises font face à des attaques de groupes professionnels bien organisés et bien équipés. Il s’agit d’une activité criminelle sérieuse, dont les conséquences peuvent être graves pour leur activité et pour la population - et les cyber-défenseurs doivent être tout aussi professionnels que les hackers.

Les firmwares sont un bastion d’opacité dans le SI de l’entreprise. Parce qu’ils sont peu visibles, peu accessibles et souvent complexes, peu d’entre elles ont identifié ce risque et ont pris les mesures nécessaires pour le couvrir. Mais avec la montée en puissance des attaques matérielles (lire par exemple à ce sujet l’infection de BIOS avec mise à l’abris dans un firmware) et dans le climat de suspicion ambiant, il semble étonnant que les firmwares n’attirent pas plus l’attention…

Plus d’informations :

• La présentation de la nouvelle porte dérobée (PDF, en anglais)
• Le texte de l’article L. 122-6-1 III du Code de la propriété intellectuelle, qui autorise l’utilisateur d’une solution à en auditer le code sans autorisation du concepteur.