[DOSSIER] Cybersécurité : 2018, année de changements ?

Les 23 et 24 janvier, le Forum International de la Cybersécurité souffle sa 10e bougie à Lille. Et en une décennie, les changements ont été très nombreux en matière de sécurité numérique. Les cyberattaques sont devenues des bêtes de scènes, apparaissant au « Vingt-Heure ». Le grand public connait Wannacry et NotPetya, Uber a été épinglé dans les journaux pour ne pas avoir parlé plus tôt de la compromission de ses données clients…

Publié et mis à jour le 23 janvier 2018

[DOSSIER] Cybersécurité : 2018, année de changements ? — cybersécurité 2018 année du changement

Les 23 et 24 janvier, le Forum International de la Cybersécurité souffle sa 10^e bougie à Lille. Et en une décennie, les changements ont été très nombreux en matière de sécurité numérique.

Les cyberattaques sont devenues des bêtes de scènes, apparaissant au « Vingt-Heures ». Le grand public connait Wannacry et NotPetya, Uber a été épinglé dans les journaux pour ne pas avoir parlé plus tôt de la compromission de ses données clients…

La sensibilisation suit son cours, mais en 2018, les organisations pourraient faire émerger une véritable « culture de la sécurité numérique ». Le combat est long, mais elles sont aidées par l’entrée en vigueur du RGPD, de la directive NIS, mais aussi par des marchés en croissance, comme celui de la cyber assurance. Tant mieux, car la transformation des entreprises dans un monde numérique doit générer avant tout de la confiance.

Ce contenu vous est offert par la rédaction – Profitez de nos dossiers bimensuels gratuitement jusqu’au 17 octobre 2018.

Ne ratez pas les dossiers à venir et soutenez le travail d’investigation de notre rédaction >> Abonnez-vous !

Cybersécurité : Etes-vous serein pour 2018 ?

[Chronique de Dorian Marcellin] L’année 2018 a commencé avec déjà des actualités révélatrices sur le front des enjeux sécurité des entreprises, même si tous les regards ont été attirés par les lumières des innovations du CES. Que peut-on souhaiter dans ce cadre aux dirigeants et aux responsables qui ont pris le sujet cybersécurité par les cornes ces derniers mois ?

Gigi Schumm (ThreatQuotient) : « Recruter plus de femmes permettrait de vulgariser les problématiques en cybersécurité »

Experte du sujet de la place des femmes dans la cybersécurité et membre de ThreatQuotient, une start-up qui développe une plateforme de gestion du renseignement sur les menaces informatiques, l’Américaine Gigi Schumm détaille les raisons qui l’ont conduite dans ce domaine et l’importance d’y intégrer davantage de femmes.

Sécurité : sur quelles urgences CISO et RSSI se sentent-ils seuls ?

Pour ce comité éditorial consacré au pilier Sécurité du programme Le Numérique en Pratique, Alliancy a accueilli à la rédaction un groupe de chief information officer et de responsable de la sécurité des SI, afin de déterminer les thèmes qui n’étaient pas suffisamment mis en lumière aujourd’hui dans leur écosystème.

Énergie : le secteur renforce sa cybersécurité pour éviter de subir le sort de l’Ukraine

La prise de conscience s’accélère dans le secteur énergétique, notamment depuis les cyberattaques contre le réseau électrique ukrainien : les acteurs doivent développer les solutions de détection des risques pour renforcer leur sécurité.

Le Club des juristes promeut l’assurance cyber

Dans son rapport annuel, le Forum économique mondial place le risque cyber à la troisième position, après les menaces météorologiques et les catastrophes naturelles. Pour prévenir ce danger grandissant, le Club des juristes met en avant les avantages de l’assurance.

Michel Juvin (Cesin) : « Abandonnons les mauvaises habitudes de recrutement en cybersécurité »

Sur quels profils de responsables les entreprises peuvent-elles compter quand il est question de sécurité numérique ? Michel Juvin, chief information security officer et membre du Club des experts de la sécurité de l’information et du numérique (Cesin), détaille l’émergence difficile de stratèges de la cybersécurité dans les organisations, dans un contexte de tensions toujours plus grandes.

Kevin Heydon (L’Occitane) : « Nous avons pris à contre-pied les préconçus sur la sécurité »

Kevin Heydon, directeur de la sécurité de l’information du groupe français de cosmétique L’Occitane quelles sont les pratiques qui permettent à son entreprise de se doter progressivement d’une véritable culture de la sécurité à l’ère numérique.

Une année 2017 rythmée par les cyberattaques

Plus encore que les années précédentes, la sensibilisation des entreprises aux risques cyber est passée par une longue litanie d’annonces de nouvelles attaques et compromissions. Retour sur une année 2017 médiatique pour la sécurité numérique.

La chronique du Cesin : La robolution est en marche

[EXCLUSIF] Une chronique de Thierry Autret, Délégué général du Cesin. La robolution est en marche. les Les hommes/femmes de la sécurité des SI ne peuvent s’empêcher d’imaginer le pire si ces robots venaient à « disjoncter », sur prise de contrôle abusive ou sur incohérence de leur prise de décision,

Banaliser la cybersécurité, une recette pour les collectivités

Quelle que soit leur taille, les lignes bougent – peu à peu – au sein des collectivités publiques, quand il est question de cybersécurité. L’enjeu y est essentiellement humain : attirer l’attention des dirigeants, faire entrer les bonnes pratiques dans les mœurs, et trouver les leviers d’action qui fonctionnent le mieux, à moindre coût. Pas si différent de ce que recherchent de nombreuses entreprises.

Cybersécurité : l’UE veut donner un nouveau rôle à l’Enisa

L’Enisa, l’Agence européenne chargée de la sécurité des réseaux et de l'information, est destinée à devenir l’acteur européen de la cybersécurité selon les vœux de la Commission européenne. L’organisme n’a pourtant que très peu de pouvoirs et les États ne sont pas prêts à lui laisser leurs prérogatives.

FIC 2018 : nouvelles politiques volontaristes pour une meilleure culture de la sécurité

Le Forum International de la Cybersécurité (FIC) à Lille, s’est achevé mercredi 24 janvier, pour une 10e édition qui a poussé fortement à la réflexion les entreprises et organismes publics présents sur les changements à opérer le plus rapidement possible.

Iota s’allie à Sopra Steria pour sécuriser l’IoT par la blockchain

L’éditeur français travaille en collaboration avec la fondation allemande Iota pour développer un framework dans le but de sécuriser les données issues de l’Internet des objets (IoT) par la blockchain.

Croyez-vous encore aux mythes RGPD ?

[Chronique de Dorian Marcellin] « Il reste encore du temps après l’entrée en vigueur du RGPD pour se mettre en conformité » ou encore : « Les amendes ne seront pas vraiment infligées »… Les mythes et croyances sur le RGPD jettent encore le trouble !

La chronique du Cesin : Guide de survie du jeune RSSI

[EXCLUSIF] Une chronique de Thierry Autret, Délégué général du Cesin. Le métier de RSSI n’est pas un métier reposant. De nouvelles vulnérabilités apparaissent tous les jours, les risques de l’entreprise évoluent tout le temps. Mais c’est un métier passionnant, où l’expérience y est récompensée.