À mesure que les environnements gagnent en complexité et que les attaques potentielles deviennent plus sophistiquées, les dirigeants d’entreprise mèneront des initiatives stratégiques en matière de cyber-résilience qui placeront la continuité d’activité et la récupération des données au cœur des efforts de préparation et de sécurité cybernétiques.
Il ne suffit plus de laisser l’équipe de sécurité prendre seule les décisions en matière de cybersécurité. En 2024, les dirigeants d’entreprise devront, tant en raison des nouvelles réglementations que des bonnes pratiques, intégrer une expertise en cybersécurité au sein de leur conseil d’administration et faire de la cyber-résilience un objectif commun à tous les secteurs d’activité. Ces efforts ne visent pas seulement à contrecarrer les acteurs malveillants et à éviter les attaques, mais aussi à se remettre avec succès d’actions malveillantes, en préservant la sécurité des ressources et des données critiques afin qu’elles ne puissent pas être exploitées. Avec la cyber-résilience, la continuité d’activité devient l’objectif principal.
Nous avons rassemblé ici quelques réflexions de nos dirigeants sur les axes prioritaires pour 2024, qui soutiendront et faciliteront les efforts des chefs d’entreprise visant à transformer leur approche de la sécurité afin d’atteindre, à terme, une véritable cyber-résilience. Les technologies émergentes ainsi que les meilleures pratiques d’entreprise contribueront à garantir le succès en matière de récupération des données, de continuité d’activité et de cyber-résilience.
La direction s’engage en faveur de la sécurité
« En matière de préparation à la cybersécurité, je m’attends à ce que le niveau d’implication des membres de la direction, y compris le PDG, augmente en 2024. C’est indispensable. » – Rahul Pawar, vice-président mondial, Security GTM et directeur technique
Les dirigeants de haut niveau chercheront à s’adjoindre l’expertise de spécialistes de la sécurité au sein de leurs conseils d’administration afin d’orienter les décisions stratégiques en s’appuyant sur les meilleures pratiques en matière de cybersécurité. Non seulement de nouvelles réglementations exigent la communication rapide et précise des failles de sécurité, mais la protection et la Recovery des données sont désormais considérées comme un facteur de différenciation concurrentiel pour les entreprises. Les données d’une enquête d’IDC montrent que seuls 33 % des cadres supérieurs participent aux initiatives actuelles de préparation à la cybersécurité, et cela doit changer. La mise en place d’un environnement dans lequel les dirigeants de haut niveau participent à des exercices de Recovery est également considérée comme essentielle à la préparation. Fournir au conseil d’administration des informations globales sur la sécurité permettra aux entreprises de se rapprocher de la cyber-résilience et démontrera aux clients l’engagement de l’entreprise en matière de protection des données.
Les équipes informatiques se regroupent et échangent des informations
« Toute entreprise qui continue à fonctionner en silos se retrouvera dans une situation très défavorable en cas d’attaque. » – Reza Morakabati, directeur des systèmes d’information
À mesure que le paysage des menaces s’étend et que les attaques gagnent en sophistication, les différents domaines de l’informatique uniront leurs forces pour prévenir les intrusions et accélérer la Recovery. La collaboration entre les équipes d’exploitation informatique (ITOps) et d’exploitation de la sécurité (SecOps) continuera d’évoluer en 2024, car toute entreprise qui persiste à fonctionner en silos se retrouvera dans une situation très défavorable en cas d’attaque. En combinant les informations issues des outils des différents services (réseaux, sécurité, cloud et autres), les professionnels de la cybersécurité pourront identifier plus rapidement les comportements anormaux qui constituent des signes avant-coureurs d’une attaque. La suppression des cloisonnements entre les équipes et la définition d’objectifs communs pour les professionnels de l’informatique permettront aux entreprises de mieux résister aux attaques et de se remettre plus rapidement des incidents.
L’IA et l’automatisation accélèrent les interventions de sécurité
« L’IA permet des temps de réponse plus courts, une meilleure orientation des ressources et une réduction de la fatigue liée aux alertes, tout en laissant davantage de temps pour se concentrer sur des stratégies efficaces d’atténuation des menaces – autant d’avantages pour une équipe de cybersécurité qui doit avoir une vue d’ensemble de la situation. » – Alex Janas, directeur technique (CTO) chez Field Security
L’IA générative a pris d’assaut le monde en 2023, et cette année, les dirigeants vont explorer les cas d’utilisation les plus à même de faire progresser leur entreprise. Dans le domaine de la cybersécurité, l’IA permet une gestion proactive des menaces et une réponse rapide aux attaques. Associée à l’automatisation, l’IA générative est capable d’analyser plus rapidement une multitude de journaux provenant de divers systèmes et appareils afin d’identifier les attaques et de déclencher des actions visant à prévenir des dégâts importants et à atténuer les risques pesant sur les ressources et les données clés. Si les dirigeants doivent se pencher sur les questions éthiques liées à l’IA et mettre en place des garde-fous de gouvernance appropriés, cette technologie promet d’alléger la charge de travail des professionnels de l’informatique et de la sécurité chargés de suivre les alertes, les événements et les incidents, et de mettre plus rapidement en évidence la véritable source de préoccupation.
Les menaces évoluent à mesure que les acteurs malveillants adoptent eux aussi l’IA
« Les pirates peuvent même aller jusqu’à recourir à la modélisation prédictive pour évaluer l’ampleur de l’impact ou découvrir de nouveaux paramètres et techniques permettant de créer une nouvelle menace émergente. » – Alex Janas
Les avancées en matière d’IA générative ne sont pas l’apanage des « gentils ». Les acteurs malveillants aux intentions malfaisantes exploiteront eux aussi cette technologie pour identifier les actifs vulnérables et trouver des moyens innovants de les exploiter. À l’aide d’analyses basées sur l’IA, les cybercriminels chercheront à causer un maximum de dégâts avec un minimum d’efforts. Les attaquants pourraient même aller jusqu’à réaliser des modélisations prédictives pour évaluer l’ampleur de l’impact ou découvrir de nouveaux paramètres et techniques susceptibles de donner naissance à une nouvelle menace émergente.
L’IA s’intègre aux compétences en matière de sécurité
« Être la personne la plus intelligente de la pièce sera un minimum requis, tandis que savoir ce que l’on ignore sera la compétence décisive de l’avenir. » – Martha Delehanty, directrice des ressources humaines
La cybersécurité figure toujours en tête de liste des compétences les plus recherchées dans le secteur des technologies. En 2024, les responsables des ressources humaines et les responsables du recrutement s’intéresseront tout particulièrement aux candidats dotés d’un éventail varié de compétences technologiques, capables de couvrir tous les domaines, des opérations informatiques et de sécurité à la gestion de l’IA et à la récupération des données. À l’ère des ransomwares, alors que les compétences en matière de sécurité des données et de gestion des incidents sont identifiées comme une lacune importante, la demande restera forte pour des RSSI et des DSI capables de faire le lien entre les domaines de l’ITOps et du SecOps, afin que les entreprises puissent garantir une approche globale de la sécurité, de la protection et de l’identification des menaces jusqu’à la Recovery complète des systèmes. Et malgré la popularité croissante de l’IA de nouvelle génération (GenAI), la supervision humaine restera cruciale, ce qui obligera les entreprises à donner la priorité à la formation continue et au perfectionnement professionnel afin de garantir que leurs équipes puissent exploiter pleinement le potentiel des technologies d’IA tout en maintenant une vigilance constante sur leurs systèmes.
« Je pense que, dans les prochaines années, nous verrons davantage d’experts en conformité, en sécurité et en cybersécurité siéger au sein des conseils d’administration, à l’instar des experts financiers qui sont depuis longtemps recrutés en tant que membres indispensables de ces instances. » – Danielle Sheer, directrice juridique et responsable de la conformité
En 2024, la cyber-résilience exigera des dirigeants d’entreprise qu’ils modifient leur approche en matière de sécurité et de Recovery. Les tendances mentionnées ci-dessus, ainsi que d’autres, seront le moteur d’une transformation qui permettra aux entreprises non seulement de prévenir de manière proactive un plus grand nombre d’attaques, mais aussi, et surtout, de se remettre rapidement d’une menace imminente. Être préparé et capable de se remettre d’une attaque permettra à votre entreprise de se démarquer à l’ère du numérique, alors que la cyber-résilience devient une condition sine qua non.
Découvrez par vous-même comment Commvault Cloud peut contribuer à renforcer la cyber-résilience de votre entreprise ici.
