High-tech

Depuis 2015, le CESIN publie chaque année son baromètre annuel réalisé par OpinionWay après sondage de Directeurs Cybersécurité et Responsables Sécurité des Systèmes d’Information (RSSI) membres de son association. Selon les derniers chiffres, le nombre des cyberattaques réussies est stable (49 %), avec principalement des attaques par phishing (60 %, mais en baisse de 14 %), et une diminution des arnaques au Président (28 %, soit -13 % par rapport à l’année précédente). Les attaques par déni de service sont, en revanche, en augmentation.

Plus de 15 solutions ou services installés

Le baromètre relève également que pour 65 % des entreprises, les attaques entraînent des conséquences sur le business, comme des perturbations de production (24 %) ou encore une indisponibilité du site web pendant une période significative (22 %). Pourtant, les entreprises ont confiance dans les solutions et services de sécurité qu’elles mettent en place (87 %). Sachant que chacune compte en moyenne plus de 15 solutions ou services installés, notamment des dispositifs EDR (90 %), Zero Trust (76 %), VOC (Vulnerability Operation Center 50 %) ou CAASM (Cyber Asset Attack Surface Management 34 %). 7 entreprises sur 10 ont également des contrats de cyberassurance.

Pour en savoir plus : www.cesin.fr

Les entreprises doivent obligatoirement sécuriser la gestion des données personnelles qu’elles récupèrent, sous peine de sanctions prononcées par la CNIL. En 2022, près d’un tiers des sanctions ont été prononcées par la CNIL pour des manquements à cette obligation. Or, de plus en plus d’entreprises font appel à des fournisseurs de solutions informatiques en nuage (cloud), ce qui ne les exonère pas de cette obligation. Elles sont donc amenées à s’interroger face aux nombreuses offres existantes sur le marché avec des prestations différentes. Pour les aider dans leur choix et leur permettre de trouver l’approche en matière de sécurité la plus adaptée à leurs besoins, la CNIL vient de publier deux fiches de conseils.

Des outils pour sécuriser le cloud

La première fiche est consacrée au chiffrement des données sur le cloud. Elle détaille les différents types de chiffrement (chiffrement au repos, chiffrement en transit, chiffrement en traitement, chiffrement de bout en bout…) et indique pour chacun les enjeux et problématiques spécifiques. La deuxième fiche s’intéresse aux outils pour sécuriser un service cloud. Sont ainsi passés en revue les différents produits de sécurité nécessaires pour sécuriser un service cloud, avec les points de vigilance pour ces différents produits.

D’autres fiches devraient suivre, toujours dans l’objectif de donner des clés de compréhension aux entreprises pour mieux choisir leurs solutions numériques.

www.cnil.fr/

Expliciter les enjeux de la remédiation, proposer les principaux piliers doctrinaux, fixer les bases de l’organisation et des actions techniques associées, tels sont les objectifs que poursuivent les Guides proposés par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Selon elle, même si la remédiation d’un incident cyber majeur modifie pendant plusieurs semaines, voire pendant plusieurs mois, le cycle de vie du système d’information et touche de nombreux métiers, une action bien pilotée peut donner l’opportunité à l’entreprise de s’améliorer significativement.

Un guide pour chaque étape

C’est pourquoi l’ANSSI vient de publier trois guides téléchargeables gratuitement qui s’articulent autour de 3 étapes :
– le volet stratégique : les enjeux de la remédiation pour une organisation affectée par un incident de sécurité ;
– le volet opérationnel : les principes du pilotage et de la mise en œuvre du projet de remédiation ;
– le volet technique : les exigences techniques pour une opération spécifique dans un projet de remédiation.

Ces guides intègrent les retours de la communauté cyber provenant d’un appel à commentaires public. Ils devraient s’enrichir progressivement de nouveaux contenus.

Les guides sont téléchargeables sur le site cyber.gouv.fr/

La nouvelle norme Wi-Fi 7, basée sur la technologie IEEE 802.11be, proposera des vitesses maximales de 40 Gbit/s, soit 4,8 fois plus rapides que le Wi-Fi 6 (9,6 Gbit/s). C’est une nouvelle bande de fréquence de 6 GHz qui permettra d’atteindre ces vitesses élevées. En plus de vitesses améliorées et d’une plage plus longue, la latence sera aussi réduite par rapport au Wi-Fi 6. Et selon la Wi-Fi Alliance, son efficacité sera accrue, même dans les réseaux denses, de même que sa robustesse et sa fiabilité. Autre atout, elle devrait réduire la consommation d’énergie nécessaire.

Peu d’appareils encore compatibles

Sont concernés tous les appareils qui peuvent prendre en charge le Wi-Fi 7, qu’il s’agisse de smartphones, d’ordinateurs portables, de tablettes, de téléviseurs, d’appareils de streaming, d’appareils intelligents pour la maison, de consoles de jeux… Cette nouvelle version du Wi-Fi permettra ainsi d’améliorer l’utilisation des vidéos en streaming 8K et 10K, des jeux en streaming, de la réalité virtuelle et de la réalité augmentée, des objets connectés… Pour l’instant, seuls quelques appareils sont compatibles avec le Wi-Fi 7, comme les smartphones Google Pixel 8 et 8 Pro ou le Samsung Galaxy S23 Ultra, ou encore les routeurs TP-Link Deco BE85 ou Netgear Orbi 970.

En 2020, le trafic Internet avait déjà connu une progression impressionnante de 50 %, passant de 18,4 Tbit/s fin 2019 à 27,7 Tbits/s fin 2020. Une envolée due principalement aux confinements successifs et à l’accroissement de l’utilisation des services en ligne comme le streaming. Selon la Fédération française des télécoms (FFT), une croissance exponentielle du trafic Internet devrait intervenir dans les prochaines années, avec une augmentation moyenne de 21 % par an pour atteindre 1035 Go mensuels en 2030 contre environ 200 Go aujourd’hui.

Augmentation de la consommation de données mobiles

Cette explosion est principalement alimentée par l’augmentation de la consommation moyenne de données mobiles, qui est passée de 11 Go par mois par personne en 2021 à 14,3 Go en 2022 (+26 %). Ce chiffre pourrait être multiplié par 6 et passer à 89 Go par mois par utilisateur d’ici 2030. Outre les changements dans les habitudes de consommation, cette augmentation s’explique par la popularité croissante des smartphones et l’amélioration des réseaux mobiles avec la 4G et la 5G. À ce titre, l’étude alerte sur la capacité des opérateurs qui, selon elle, ne seraient pas en mesure d’absorber une telle augmentation avec les infrastructures actuelles.

Pour consulter l’étude : www.fftelecoms.org

L’étude réalisée récemment par Salesforce porte sur les opportunités et les risques de l’IA générative au travail (Generative AI Snapshot Research) dans 14 pays. Parmi les sondés français, seuls 18 % des employés utilisent l’IA générative au travail (contre 28 % en moyenne dans l’étude). Un chiffre encore bas mais qui devrait augmenter rapidement dans les prochaines années. Plus inquiétant, une grande majorité le fait en dehors d’un cadre défini par leur employeur. Ce qui pose plusieurs problématiques, non seulement en termes de confiance et de sécurité (ChatGPT étant, par exemple, devenue l’IA préférée des cyber criminels), mais aussi parce que les entreprises n’ont pas encore conscience que l’IA est en train de bouleverser l’organisation du travail.

Des entreprises proactives pour l’utilisation de l’IA

Si les collaborateurs réalisent déjà les bénéfices que l’IA générative peut apporter pour leur carrière, les entreprises doivent réagir rapidement et mettre en place des directives claires pour s’assurer d’une utilisation responsable, éthique et efficace de l’IA. 49 % des employés français indiquent ainsi avoir eu recours à des outils que leur entreprise a explicitement interdits (trois fois plus que les salariés britanniques). Et 71 % ont déjà présenté des travaux effectués par l’IA générative comme étant les leurs. Les entreprises ont donc tout intérêt à se pencher rapidement sur ce sujet, d’autant que 30 % des travailleurs français indiquent se sentir plus attirés par une entreprise se montrant proactive pour l’utilisation de l’IA générative.

Pour en savoir plus : www.salesforce.com/news/stories/ai-at-work-research/