Octobre est le Mois de la cybersécurité. À cette occasion, NTT DATA vous propose de prendre quelques semaines pour examiner ce qui évolue, les tendances qui redéfinissent les risques et, surtout, les décisions qui peuvent aider les organisations à mieux se préparer.
C’est le point de départ de la sécurité commence par chaque décision. La cybersécurité va bien au-delà de la réaction à un incident. Aujourd’hui, elle touche à la continuité des activités, à la confiance des clients et des collaborateurs, à la réputation, à la conformité réglementaire et, en définitive, à la capacité d’une organisation à continuer d’avancer.
C’est pourquoi ce premier article du Mois de la cybersécurité met l’accent sur une idée essentielle : la cybersécurité est désormais une priorité pour l’entreprise.
Ce que nous révèlent les tendances
Pendant des années, protéger une organisation consistait avant tout à protéger un périmètre : les systèmes, les réseaux, les applications et les appareils. Ce modèle a changé. Aujourd’hui, l’environnement technologique des entreprises est beaucoup plus distribué. Le cloud, les logiciels en tant que service (SaaS), les interfaces de programmation d’applications (API), les fournisseurs, les identités numériques, les appareils connectés et les modèles d’IA multiplient les possibilités pour l’entreprise, mais aussi les points d’exposition potentiels.
Dans le même temps, les adversaires évoluent. Pas nécessairement parce qu’ils inventent des techniques entièrement nouvelles, mais parce qu’ils combinent mieux les techniques existantes, les automatisent et agissent plus rapidement. Les ransomwares en sont un bon exemple : leur impact ne dépend plus uniquement du chiffrement des systèmes. Le vol de données, les menaces de divulgation, l’interruption ciblée de processus ou encore la pression sur la réputation peuvent affecter l’activité bien avant que l’organisation ait pu évaluer l’ampleur réelle de l’incident.
L’IA ajoute une nouvelle dimension. Elle peut accélérer des activités telles que l’ingénierie sociale, la reconnaissance, le phishing personnalisé ou la création de messages toujours plus convaincants. Certains types d’attaques deviennent ainsi plus rapides et plus crédibles, ce qui oblige les organisations à mieux détecter les signaux faibles, interpréter le contexte et réagir avant qu’une alerte ne se transforme en crise.
De la protection de la technologie à celle de l’entreprise
Lorsque les risques évoluent, la conversation doit elle aussi évoluer. Nous devons nous demander : que devons-nous protéger pour permettre à l’entreprise de continuer à fonctionner même en cas de défaillance ?
Répondre à cette question implique d’identifier les actifs et processus critiques, de comprendre quelles dépendances pourraient avoir le plus d’impact, de savoir quels tiers font partie de la chaîne de risques et de connaître les personnes ayant accès aux informations sensibles. Il faut également relier la veille sur les menaces aux décisions de l’entreprise : hiérarchiser les investissements, renforcer les contrôles là où l’exposition est la plus forte et préparer les réponses avant d’en avoir besoin.
La cybersécurité passe ainsi d’un ensemble d’outils et de contrôles à une véritable capacité de l’entreprise. Elle permet d’anticiper, de réagir et de se rétablir, mais aussi d’innover de manière plus sécurisée. Intégrer la sécurité dès la conception ne doit pas être considéré comme un frein, mais comme un moyen d’avancer avec une meilleure compréhension des risques et moins d’incertitude.
La résilience se construit avant l’incident
Aucun environnement ne peut être considéré comme totalement exempt de risques. L’objectif n’est donc pas seulement d’éviter tous les incidents, mais aussi de réduire leur probabilité, d’en limiter l’impact et de rétablir rapidement l’activité lorsqu’ils surviennent.
De nombreux facteurs allant bien au-delà de la technologie entrent ici en jeu : la gouvernance, les processus de gestion de crise, la coordination entre les équipes, les tests de reprise, la gestion des fournisseurs, le contrôle des identités et la formation continue. La résilience se construit avant l’incident et se démontre lors de la réponse.
Elle nécessite également une vision partagée entre les équipes métier et technologiques. Un comité de direction n’a pas besoin de connaître tous les détails techniques d’une vulnérabilité, mais il doit comprendre quels processus dépendent des systèmes concernés, quelles seraient les conséquences d’une interruption et combien de temps l’organisation peut fonctionner sans rétablir un service. De même, les équipes de sécurité doivent comprendre les priorités commerciales et opérationnelles afin de mieux orienter leurs décisions.
Les personnes sont aussi la première ligne de défense
Si la cybersécurité représente un risque pour l’entreprise, la première ligne de défense ne repose pas uniquement sur la technologie. Elle repose aussi sur les personnes : leur capacité à reconnaître une menace, à protéger leurs identifiants, à vérifier une demande inattendue, à signaler un comportement suspect et à maintenir leurs connaissances à jour.
C’est pourquoi la sensibilisation et la formation ne peuvent pas être considérées comme des actions ponctuelles. Une culture de la sécurité se construit grâce aux habitudes, à la répétition et au discernement. À mesure que les menaces évoluent, les compétences des personnes qui utilisent la technologie au quotidien doivent elles aussi évoluer.
Ce sera précisément la prochaine étape de notre parcours pendant le mois de la cybersécurité : passer du risque pour l’entreprise aux décisions quotidiennes que chaque collaborateur et chaque personne peut prendre pour le réduire.
La sécurité commence bien avant le déclenchement d’une alerte. Elle repose sur la manière dont nous concevons un service, accordons un accès, choisissons un fournisseur, partageons des informations ou réagissons lorsque quelque chose semble inhabituel.
En octobre, nous voulons mettre l’accent sur ces décisions — celles qui nous aident à prévenir les incidents, à mieux réagir et, en définitive, à construire des organisations plus résilientes.
La sécurité commence par chaque décision.