L'IT irrigue toute l'économie. La cybersécurité — ensemble de processus, technologies, contrôles pour protéger systèmes, réseaux, données, terminaux — est devenue un impératif stratégique. Coût moyen d'une violation : 4,45 M$ (IBM 2023), délai détection/contention : 277 jours. Les attaques augmentent en sophistication (APT, ransomware-as-a-service, supply chain, IA offensive).
| Menace | Description | Exemples récents |
|---|
| Phishing / Smishing / Vishing / Quishing | Ingénierie sociale par email, SMS, voix, QR code. Vol d'identifiants, installation malware. | Kits Phishing-as-a-Service (EvilProxy, Greatness), campagnes MFA fatigue. |
| Ransomware / Extorsion multiple | Chiffrement + vol données + menace publication + DDoS + pression clients/partenaires. | LockBit 3.0, BlackCat/ALPHV, Cl0p (MOVEit), Akira, Royal. |
| Exploitation de failles zero-day / n-day | Ciblage VPN, firewall, Citrix, Exchange, Fortinet, VMware, Progress MOVEit, Atlassian Confluence. | CVE-2023-34362 (MOVEit), CVE-2024-21762 (FortiOS), Log4Shell (2021, encore actif). |
| Attaques supply chain / dépendances | Injection dans libs open source (npm, PyPI, Maven), compilateurs, CI/CD, fournisseurs SaaS. | SolarWinds (2020), event-stream, ua-parser-js, Codecov, 3CX (2023). |
| Abus d'identités / Cloud | Vol de tokens OAuth, cookies de session, clés API, IAM mal configuré, permissions excessives. | Lapsus$, Scattered Spider (MGM, Caesars), Storm-0558 (clé MSA Microsoft). |
| Malware sans fichier (fileless) / Living-off-the-land | Utilisation d'outils légitimes (PowerShell, WMI, Certutil, MSHTA, schtasks) — invisible pour AV signature. | Emotet, TrickBot, Conti, APT29 (Cozy Bear). |
| IA offensive | Génération de phishing ciblé, code d'exploit, deepfake voix/vidéo, reconnaissance automatisée, polymorphisme malware. | WormGPT, FraudGPT, PoC LLM-assisted exploits. |
Rôle central de l'IT dans la défense
1. Architecture Zero Trust
- Jamais confiance, toujours vérification. Identité = nouveau périmètre.
- MFA phishing-resistant (FIDO2/WebAuthn, passkeys) obligatoire.
- Micro-segmentation réseau, accès juste-à-temps (JIT), moindre privilège continu.
2. Protection des données (Data-Centric Security)
- Classification (DLP), chiffrement au repos/transit, gestion clés (HSM/KMS).
- Sauvegardes immuables (WORM), air-gapped, testées régulièrement (RTO/RPO).
- DSPM (Data Security Posture Management) pour découvrir/classifier le shadow data.
3. Détection & Réponse (XDR / SOAR)
- Telemetry unifiée : endpoint (EDR), réseau (NDR), cloud (CSPM/CWP), identité (ITDR), email.
- Corrélation IA/ML, chasse aux menaces (threat hunting), playbooks automatisés (SOAR).
- MTR (Managed Threat Response) si équipe interne insuffisante.
4. Sécurité du cycle de vie logiciel (DevSecOps / SSDLC)
- SAST/DAST/SCA/Container scanning en CI/CD (GitHub Advanced Security, GitLab, Snyk, Checkmarx).
- SBOM (Software Bill of Materials) + signature artefacts (Sigstore/cosign).
- Formation devs sécurisée (OWASP Top 10, ASVS).
5. Gestion des vulnérabilités continue
- Scan externe/interne continu (Tenable, Qualys, Rapid7, OpenVAS).
- Priorisation par risque (EPSS, CISA KEV, contexte métier) — pas seulement CVSS.
- Patch management automatisé (Windows Update for Business, Intune, Jamf, Ansible).
Mesures pratiques pour chaque collaborateur
- MFA phishing-resistant (passkey, clé FIDO2) sur tous les comptes critiques.
- Gestionnaire de mots de passe (Bitwarden, 1Password, KeePassXC) — mots de passe uniques, longs, aléatoires.
- Méfiance par défaut : vérifiez l'expéditeur (canal secondaire), n'ouvrez pas pièces jointes inattendues (.exe, .iso, .lnk, .html, .pdf piégés).
- Mises à jour automatiques OS, navigateurs, apps, firmware, plugins.
- Segmentation réseau domestique : IoT sur VLAN/réseau invité, pas sur le LAN principal.
- Signalement rapide : tout incident suspect → IT/Sécurité immédiatement.
Réglementation & Conformité (échantillon)
- UE : NIS2 (oct 2024), DORA (jan 2025), RGPD, Cyber Resilience Act (2027).
- France : LPM, référentiel ANSSI, label SecNumCloud.
- US : SEC cyber disclosure, CMMC (défense), HIPAA, NYDFS.
- International : ISO 27001, SOC 2, PCI-DSS.
Conclusion
La cybersécurité 2024 n'est pas un produit à acheter, mais une capacité continue à construire : visibilité, résilience, culture, gouvernance. L'IT est le système nerveux de l'organisation — sa protection est la condition de sa survie. Investissez dans les fondamentaux (identité, données, détection, devsecops, formation) avant d'acheter le dernier outil « IA magique ». La maturité cyber se mesure en réduction du temps de détection/contention et en capacité de récupération testée.
