La cryptographie post-quantique, l’IA et la durabilité font partie des tendances en matière de cybersécurité pour 2024. L’année 2023 restera dans l’histoire comme l’année de transition pour la cybersécurité et les technologies de l’information en général. L’informatique quantique en est encore à ses balbutiements et l’intelligence artificielle se limite encore à la création de contenus écrits et visuels (essentiellement) authentiques, plutôt qu’à l’intelligence artificielle générale. Une technologie transformatrice arrive bientôt, mais en attendant, nous continuons à lutter contre la hausse des taux de criminalité en ligne et contre une économie chancelante dans une grande partie du monde développé.
Pablo Juan : « Le HSM d’Utimaco sécurise tous les actifs sensibles sur la blockchain »
2024 pourrait être l’année où nous commencerons à voir ces problèmes commencer réellement à changer le monde, et leur impact se fera sentir sur la cybersécurité et, à terme, sur l’ensemble de nos vies. Dans cet article, nous examinerons certaines des plus grandes avancées que nos experts envisagent en 2024, tant dans le domaine de la technologie que dans le monde plus large qu’elle traverse.
L’effet PQC 2000
Même si pour les utilisateurs d’ordinateurs personnels, « l’effet Y2K » était en grande partie un mythe et que les histoires d’avions tombant du ciel et d’arrêts de réacteurs nucléaires étaient grandement exagérées, la transition du 20e au 21e siècle a néanmoins engendré des problèmes pour un certain nombre de systèmes existants. questions vitales qui devaient être résolues. Nous voyons des similitudes avec la cryptographie post-quantique (PQC) qui protégera tous les systèmes informatiques et communications contre les attaques des ordinateurs quantiques. Contrairement à l’effet Y2K, nous n’avons pas de date fixe pour laquelle les ordinateurs quantiques seront capables de briser la cryptographie actuelle, mais le jour où les ordinateurs quantiques seront capables de briser la cryptographie actuelle, cela affectera la société toute entière. Pour les grandes organisations et les gouvernements qui s’appuient sur des systèmes existants, l’impact pourrait être particulièrement dangereux.
Tendances de cybersécurité 2024
Avec l’annonce par IBM d’une puce quantique de 1 000 qubits et d’une puce résistante aux erreurs de 133 qubits, il est clair que des progrès sont réalisés. Il y a déjà eu un effort concerté pour développer une cryptographie à sécurité quantique, et elle est déjà largement déployée – depuis plusieurs années maintenant. Avec l’an 2000, l’industrie a déployé des efforts concertés pour réduire le risque d’impacts importants. Aujourd’hui, les mêmes efforts doivent être déployés pour éviter une apocalypse des données à l’avenir. Il s’agit d’un long processus d’adaptation à la réalité de l’informatique quantique, mais c’est un processus qui a déjà sérieusement commencé et qui va s’accélérer cette année.
Utimaco s’engage pour la cybersécurité dans le secteur automobile
Intelligence artificielle
La plus grande histoire numérique de 2023 sera sans aucun doute encore un sujet majeur en 2024 et, comme de nombreuses nouvelles technologies, passera de la nouveauté à la nécessité, avec une réglementation en place pour en assurer la sécurité. Nous avons déjà vu des agences gouvernementales de cybersécurité du monde entier se réunir pour travailler sur les principes de sécurité de l’IA, en mettant l’accent sur la conception, le développement, le déploiement, les opérations et la maintenance.
En fait, un accord a été trouvé entre la présidence du Conseil et le Parlement européen sur la proposition de règles harmonisées pour l’intelligence artificielle – ce qu’on appelle la loi sur l’IA. Le projet de règlement vise à garantir que les systèmes d’IA commercialisés et utilisés dans l’Union sont sûrs et respectent les droits et valeurs fondamentaux de l’UE.
Chaîne d’approvisionnement
Une grande partie de ce que présente le guide sont des mécanismes de sécurité proposés pour contrôler et réguler efficacement l’IA et pourraient être appliqués à d’autres domaines du développement de logiciels, tels que la sécurité de la chaîne d’approvisionnement, la modélisation des menaces et même quelque chose d’aussi banal. comme une documentation adéquate. En revanche, nous avons déjà vu Comment l’IA est utilisée pour la cybercriminalité (bien qu’elle ne soit généralement pas utilisée dans les piratages à grande échelle de grandes institutions). Comme pour toute nouvelle technologie, certains veulent l’utiliser pour le bien ou le mal, mais l’IA aidera également à détecter les attaques et à défendre les réseaux/entreprises. je dirais que a le potentiel de le faire plus efficacement que les humains grâce à la capacité de corréler de grands ensembles de données.
Cybersécurité et durabilité
À première vue, il semble peu probable que l’une des pratiques consiste à garantir la sécurité des systèmes numériques et à assurer la pérennité des entreprises et des institutions. Cependant, il existe un consensus croissant selon lequel les deux sont plus liés qu’il n’y paraît à première vue.
Premièrement, les cyberattaques génèrent des déchets. Du temps, de l’argent, de l’électricité et d’innombrables autres ressources doivent être investis pour réparer les dégâts causés par des attaques réussies. Nous avons également été témoins d’attaques qui nuisent directement à l’environnement, comme la mise hors service à distance d’installations de traitement de l’eau.. Deuxièmement, atteindre les objectifs de durabilité, que ce soit dans le cadre ESG ou non, nécessite le déploiement de nouvelles technologies et leur suivi.
Il s’agit en grande partie d’appareils Internet des objets : réseaux de capteurs de Co2, micro-réseaux solaires, etc. Nous avons déjà noté que, parce qu’ils impliquent des centaines ou des milliers de connexions de données individuelles, les projets IoT ont une surface d’attaque beaucoup plus grande par rapport aux technologies précédentes. La même chose se produit avec le
projets durables.
Lacune de compétences
Il existe un écart important entre le nombre et la formation des professionnels de la cybersécurité dont nous avons besoin et le nombre dont nous disposons. Il s’agit d’un problème persistant, mais nous prévoyons qu’en 2024, des progrès commenceront enfin à être réalisés.
Parce que? Car une situation dans laquelle 71 % des organisations sont touchées par un déficit de compétences en cybersécurité n’est pas tenable. Le problème a tout simplement atteint un point où il ne peut plus être ignoré et où l’on fait suffisamment de bruit pour que quelque chose soit fait. Que va-t-il se passer ? Une formation universitaire continuellement mise à jour pour les professionnels de la cybersécurité serait utile, mais il faudrait plusieurs années pour que la prochaine génération de professionnels termine sa formation et entre sur le marché du travail.
Les solutions de sécurité tierces basées sur le cloud peuvent également réduire les risques, mais une autre réponse potentielle réside dans la formation continue et le perfectionnement des compétences au sein des entreprises. Par exemple, Utimaco investit dans l’International School of IT Security AG, qui propose un master en cybersécurité appliquée, ainsi que des formations internes sur site et numériques.
Résilience des infrastructures
La fragilité de notre écosystème actuel est soulignée par la vulnérabilité des infrastructures aux attaques, susceptibles de perturber des systèmes entiers. Un scénario aussi simple que de couper des câbles critiques pourrait nous renvoyer à l’âge de pierre technologique, soulignant le besoin urgent de défenses robustes.
Pour remédier à cette vulnérabilité, de nombreuses initiatives sont entreprises pour compléter les infrastructures terrestres traditionnelles avec des solutions par satellite pour les communications et les infrastructures. Cependant, cela introduit un nouveau défi : faire confiance aux entités commerciales responsables de ces technologies spatiales. Faire confiance à ces entreprises pour mettre en œuvre et maintenir des systèmes sécurisés nécessite un équilibre délicat.
Alors que nous naviguons dans ce paysage, une question clé se pose : comment pouvons-nous sécuriser notre avenir numérique tout en faisant confiance aux entités commerciales pour exécuter ces tâches critiques de manière transparente ? Atteindre cet équilibre nécessite une approche globale qui comprend des mesures strictes de cybersécurité, une collaboration internationale et une surveillance continue pour garantir la résilience de notre infrastructure numérique contre les menaces et perturbations potentielles. L’avenir nécessite non seulement l’innovation technologique, mais également une base de confiance et de sécurité pour fortifier notre monde interconnecté.
Utimaco est une plateforme mondiale leader en matière de solutions et de services fiables en matière de cybersécurité et de conformité réglementaire, dont le siège est à Aix-la-Chapelle (Allemagne) et à Campbell, Californie (États-Unis).
Voir l’article original en espagnol
