Reconna\u00eetre que vous avez un probl\u00e8me est la premi\u00e8re \u00e9tape pour r\u00e9soudre le probl\u00e8me de mani\u00e8re s\u00e9rieuse. Cela semble \u00eatre le raisonnement pour lequel la Maison Blanche a r\u00e9cemment annonc\u00e9 son initiative “Renforcer la cybers\u00e9curit\u00e9 de l’Am\u00e9rique”.<\/p>\n
Le texte de l’annonce contient plusieurs d\u00e9clarations que tous ceux qui ont d\u00e9j\u00e0 lu sur la cybers\u00e9curit\u00e9 auront entendu de nombreuses fois : accro\u00eetre la r\u00e9silience, une plus grande sensibilisation, contrer les attaques de ransomwares – la liste est longue. <\/p>\n
Le texte comporte \u00e9galement de nouveaux aspects, notamment la prise de conscience que la cybers\u00e9curit\u00e9 n’est pas, n’a jamais \u00e9t\u00e9 et ne sera jamais quelque chose qui peut \u00eatre r\u00e9solu au niveau de l’\u00c9tat-nation. <\/p>\n
La Maison Blanche a \u00e9galement indiqu\u00e9 les \u00e9tiquettes d’avertissement IoT comme une solution – et nous a rappel\u00e9 \u00e0 tous (et nous avons besoin de le rappeler) l’importance de l’\u00e9ducation \u00e0 la cybers\u00e9curit\u00e9. Nous allons jeter un coup d’oeil.<\/p>\n
La coop\u00e9ration internationale est essentielle<\/h2>\n
Un point cl\u00e9 que la d\u00e9claration de la Maison Blanche indique tr\u00e8s clairement est que les cyberattaques sont asym\u00e9triques en ce sens que les acteurs de la menace peuvent op\u00e9rer au-del\u00e0 des fronti\u00e8res en toute impunit\u00e9. Pendant ce temps, les d\u00e9fenseurs seront souvent limit\u00e9s par des exigences l\u00e9gales qui ne permettent pas de r\u00e9ponses proportionnelles. <\/p>\n
Les attaquants ressentent un sentiment de protection car ils b\u00e9n\u00e9ficient de mesures r\u00e9glementaires et d’application plus l\u00e9g\u00e8res chez eux, alors qu’ils peuvent cibler des syst\u00e8mes fonctionnant pratiquement n’importe o\u00f9 sur la plan\u00e8te, quelle que soit la force de l’application de la loi dans le pays de r\u00e9sidence de la cible.<\/p>\n
Tant que la question n’est pas abord\u00e9e au niveau international, les solutions trouv\u00e9es ne seront que des pansements. L’initiative de la Maison Blanche d\u00e9clare \u00e0 juste titre, \u00e0 plusieurs reprises, que les partenaires internationaux et les organisations comme l’OTAN joueront un r\u00f4le d\u00e9cisif dans l’espace de la cybers\u00e9curit\u00e9.<\/p>\n
Ce n’est pas une solution id\u00e9ale. Oui, les partenaires internationaux travaillant ensemble \u00e9largissent le paysage de la d\u00e9fense \u00e0 une taille qui ressemble plus \u00e9troitement \u00e0 la taille du probl\u00e8me. Cependant, cela reste une solution patchwork avec une efficacit\u00e9 limit\u00e9e. <\/p>\n
Ce dont nous avons besoin, c’est quelque chose qui ressemble plus \u00e0 un trait\u00e9 mondial qui applique r\u00e9ellement la loi sur la cybers\u00e9curit\u00e9. Pensez \u00e0 l’impact du droit maritime international, par exemple.<\/p>\n
N\u00e9anmoins, le partage d’informations sur les acteurs de la menace, les m\u00e9thodologies et les nouvelles techniques est sans aucun doute dans l’int\u00e9r\u00eat de tous et, s’il est correctement mis en \u0153uvre, il permettra de r\u00e9agir plus rapidement aux nouvelles menaces.<\/p>\n
L’\u00e9ducation \u00e0 la cybers\u00e9curit\u00e9 continue d’avoir de l’importance<\/h2>\n
Un autre aspect int\u00e9ressant de l’initiative Strengthening America’s Cybersecurity est l’accent mis sur le renforcement de l’\u00e9ducation \u00e0 la cybers\u00e9curit\u00e9. Comme nous en sommes constamment et douloureusement sensibilis\u00e9s, la cybers\u00e9curit\u00e9 est avant tout un probl\u00e8me humain plut\u00f4t qu’un probl\u00e8me technologique. <\/p>\n
L’am\u00e9lioration des connaissances en mati\u00e8re de cybers\u00e9curit\u00e9 et l’enseignement des bases sur la mani\u00e8re de se comporter en ligne en toute s\u00e9curit\u00e9 \u00e0 toutes les \u00e9tapes de la vie priv\u00e9e et professionnelle auront des effets cumulatifs \u00e0 la fois sur la r\u00e9duction des risques et sur l’att\u00e9nuation de l’impact de tout incident qui se produira in\u00e9vitablement encore.<\/p>\n
Prenez l’Initiative nationale pour l’\u00e9ducation \u00e0 la cybers\u00e9curit\u00e9 (NICE) soutenue par le NIST, par exemple. Avec un cadre formel, des \u00e9v\u00e9nements r\u00e9guliers et des mises \u00e0 jour de newsletter, il fait un gros effort. Aucune solution n’est infaillible, bien s\u00fbr, mais les effets cumulatifs de chaque initiative feront la diff\u00e9rence.<\/p>\n
Qu’en est-il des \u00e9tiquettes de risque pour les appareils IoT\u00a0?<\/h2>\n
Il y a un d\u00e9bat anim\u00e9 autour d’un nouveau syst\u00e8me d’\u00e9tiquetage des risques pour les appareils IoT. Les \u00e9tiquettes de cybers\u00e9curit\u00e9 destin\u00e9es aux consommateurs sont destin\u00e9es \u00e0 servir de voie de divulgation, de la m\u00eame mani\u00e8re que les \u00e9tiquettes des aliments r\u00e9pertorient les ingr\u00e9dients et les scores nutritionnels. <\/p>\n
Cependant, le jury n’a toujours pas d\u00e9termin\u00e9 l’efficacit\u00e9 d’un label de cybers\u00e9curit\u00e9 grand public. De nouvelles vuln\u00e9rabilit\u00e9s apparaissent tout le temps, donc la pr\u00e9cision d’une \u00e9tiquette imprim\u00e9e il y a six mois sera discutable lorsqu’un appareil se trouve sur une \u00e9tag\u00e8re chez Best Buy. <\/p>\n
De plus, sans un soutien international ad\u00e9quat, l’initiative d’\u00e9tiquetage conduira probablement \u00e0 une fragmentation, tout comme le RGPD – car certains sites Web choisissent d\u00e9sormais de simplement bloquer tous les visiteurs des r\u00e9gions couvertes par le RGPD plut\u00f4t que d’essayer de se conformer aux exigences du RGPD. <\/p>\n
On craint \u00e9galement qu’une \u00e9tiquette ne soit simplement un menu “\u00e0 la carte” pour les attaquants. Si une \u00e9tiquette sp\u00e9cifie clairement toutes les mesures de cybers\u00e9curit\u00e9 mises en place par un appareil, cela facilite simplement la t\u00e2che d’un attaquant, car il peut gagner du temps en sautant des strat\u00e9gies d’attaque qui ne fonctionneront \u00e9videmment pas. <\/p>\n
C’est un processus \u00e9tape par \u00e9tape<\/h2>\n
Un label de cybers\u00e9curit\u00e9 grand public est un pas dans la bonne direction dans un paysage o\u00f9 il est souvent difficile de progresser. S’ils sont correctement mis en \u0153uvre, les labels de cybers\u00e9curit\u00e9 grand public pourraient conduire \u00e0 une am\u00e9lioration globale des conditions de s\u00e9curit\u00e9 sur Internet et ses r\u00e9seaux. Il en va de m\u00eame pour le nombre croissant d’initiatives d’\u00e9ducation \u00e0 la cybers\u00e9curit\u00e9.<\/p>\n
Mais, comme on dit, le diable est dans les d\u00e9tails, et ceux-ci doivent encore \u00eatre annonc\u00e9s. Le point \u00e0 retenir est que le gouvernement am\u00e9ricain fait au moins quelques efforts pour aider les citoyens et les entreprises du pays \u00e0 ma\u00eetriser la crise de la cybers\u00e9curit\u00e9.<\/p>\n
Sera-ce suffisant ? Probablement pas, mais un peu de mouvement vaut mieux que pas de mouvement du tout. <\/p>\n
Cet article est \u00e9crit et sponsoris\u00e9 par <\/em>TuxCare<\/em><\/a>le chef de file de l’industrie <\/em>Automatisation Linux<\/em><\/a>. TuxCare offre des niveaux d’efficacit\u00e9 in\u00e9gal\u00e9s pour les d\u00e9veloppeurs, les responsables de la s\u00e9curit\u00e9 informatique et <\/em>Administrateurs de serveurs Linux<\/em><\/a> cherchant \u00e0 am\u00e9liorer et \u00e0 simplifier \u00e0 moindre co\u00fbt leurs op\u00e9rations de cybers\u00e9curit\u00e9. Les correctifs de s\u00e9curit\u00e9 en direct du noyau Linux de TuxCare et les standards et <\/em>des services d’assistance am\u00e9lior\u00e9s<\/em><\/a> aider \u00e0 s\u00e9curiser et \u00e0 prendre en charge plus d’un million de charges de travail de production. Pour rester connect\u00e9 avec <\/em>TuxCare<\/em><\/a>Suivez-nous sur <\/em>LinkedIn<\/em><\/a>, <\/em>Twitter<\/em><\/a>, <\/em>Facebook<\/em><\/a>et <\/em>Youtube<\/em><\/a>.<\/em><\/p>\n <\/p>\n<\/div>\n