Cybersécurité et évolution des cyberattaques

Cette guerre n'a plus besoin d'être annoncée, et si vous êtes arrivé jusqu'ici, vous le savez probablement déjà. Il ne s'agit plus de savoir si elle existe, mais comment elle se déroule concrètement au sein des entreprises et pourquoi elle reste si mal comprise.

L'erreur la plus fréquente réside dans notre perception de l'attaque. On s'attend encore implicitement à un « événement » : quelque chose qui commence, produit un impact et se termine. Or, cette logique ne correspond plus à la réalité.

L'évolution des menaces : des expérimentations à la stratégie d'État

Aujourd'hui, les attaques sont des processus continus. Elles évoluent au sein de l'environnement, en tirent des enseignements et restent souvent invisibles tout en en extrayant des ressources. Ce changement a suivi une progression claire :

1. Années 80 et 90 (Expérimentales) : des invasions motivées par la curiosité et le défi technique, avec un impact presque accidentel sur l'activité.
2. La cybercriminalité systématique : des groupes organisés avec des processus définis et un objectif unique : le gain financier.
3. Hacktivisme : ajout d’une couche d’influence, où les attaques véhiculent des messages et des intentions idéologiques.
4. L’entrée en scène des États constitue la perturbation la plus importante. Les gouvernements, sans contraintes de ressources, recherchent un avantage stratégique, l’espionnage et le sabotage.

Le danger de la persistance invisible

Contrairement à un pirate isolé, un attaquant agissant au sein d'un groupe structuré ou d'un État n'a pas besoin d'agir rapidement. Il peut passer des mois à cartographier les relations et à comprendre les flux critiques. Lorsqu'un incident se produit, il s'agit rarement du début ; ce n'est que l'étape visible d'un long processus.

Le délai moyen pour identifier et détecter une cyberattaque est de 277 jours.

Durant cette période de neuf mois, des décisions peuvent être influencées à votre insu, la propriété intellectuelle peut être consultée discrètement et votre entreprise peut être utilisée comme « pont » pour attaquer des partenaires.

Lire aussi : Découvrez les meilleures pratiques de développement sécurisé pour votre entreprise.

Votre entreprise comme lien de connexion

Un point souvent négligé est que la valeur de votre entreprise ne réside pas nécessairement dans ce que vous êtes, mais dans vos relations. Vous n'êtes peut-être pas la cible finale, mais vous pouvez être le maillon essentiel qui rend l'attaque possible, par exemple en étant un fournisseur bénéficiant d'un accès privilégié ou en opérant dans un environnement peu visible.

Le changement de logique : de la « prévention » à la « réaction »

S’en tenir à une approche purement axée sur les outils est insuffisant. Les entreprises matures cessent de se demander uniquement « comment l’empêcher » et commencent à se concentrer sur trois questions fondamentales :

• Qu’est-ce qui doit vraiment être protégé ? (Concentrez-vous sur les actifs critiques).
• Comment un comportement anormal serait-il perçu ? (Surveillance des schémas).
• Combien de temps nous faudrait-il pour réagir avec précision ? (Capacité intégrée).

Il ne s'agit pas d'éviter toutes les attaques ; ce n'est pas réaliste. L'objectif est de réduire drastiquement le délai entre une attaque et la riposte. C'est durant cet intervalle que les dégâts s'aggravent et que le risque devient incontrôlable.

Conclusion : La cybersécurité comme continuité opérationnelle

S'il existe un point de bascule, il réside dans la manière dont le problème est géré au sein de l'entreprise. Tant qu'il est perçu comme un simple coût technique, la réaction sera trop tardive. En revanche, lorsqu'il est intégré à la continuité des activités, l'approche et le niveau d'exposition changent.

L'étape suivante est simple : identifier vos véritables vulnérabilités, les zones de faible visibilité et les situations où le temps joue contre vous. C'est cette lucidité qui distingue les entreprises qui se contentent de réagir de celles qui gardent le contrôle, même sous attaque.

Écrit par Carlos Alcoba

Carlos Alcoba (Caco) est directeur des ventes en cybersécurité chez Skyone et possède plus de 20 ans d'expérience sur le marché des technologies. Diplômé en chirurgie dentaire et ancien joueur de basketball, il met à profit dans son travail la rigueur et l'esprit d'équipe qui ont marqué sa carrière, en reliant les enjeux de sécurité aux stratégies commerciales et aux résultats obtenus pour ses clients et partenaires.