Cybersécurité : comment les entreprises peuvent-elles se protéger ?

En 2024, la France a connu une hausse marquée des cyberattaques, avec une augmentation de 15 % par rapport à 2023. Dans ce contexte toujours plus menaçant, les organisations peinent parfois à suivre le rythme imposé par des pirates toujours mieux équipés et désormais soutenus par l'intelligence artificielle.

Une surface d'attaque qui ne cesse de grandir

La sophistication des attaques n'a jamais été aussi élevée. Si les méthodes évoluent, le fond du problème reste le même : la surface d'exposition des entreprises s'élargit à mesure que les usages numériques se généralisent. « Aujourd'hui, tout est connecté », explique Renaud Bidou, directeur avant-vente chez Fortinet, géant américain des solutions de cybersécurité. « Cette hyperconnexion facilite les attaques, mais oblige aussi les solutions de sécurité à gagner en agilité et en cohérence. »

Du phishing classique aux attaques orchestrées via les technologies les plus à la pointe, les pirates innovent. Et le contexte géopolitique n'arrange rien. Guerre en Ukraine, tensions internationales, cyberespionnage : autant de catalyseurs qui transforment le cyberespace en véritable champ de bataille numérique. Pour Jean Koïvogui, fondateur de la startup Krowdz (issue d'un partenariat entre la start-up française Copernilabs qu'il dirige et le start-up studio Solal ), il ne fait aucun doute que « l'intelligence artificielle joue désormais un rôle central dans les attaques ».

En recherche de cohérence

Mais les entreprises, sont-elles suffisamment armées ? Trop d'outils, pas assez de cohérence. Certaines structures cumulent des dizaines de solutions de sécurité, sans réelle stratégie d'ensemble. Une erreur classique selon Renaud Bidou : « Multiplier les outils, c'est multiplier les points d'entrée. La tendance actuelle est à la convergence : regrouper les protections dans une plateforme unique qui va couvrir 70 % des besoins de sécurité ». Autrement dit, « la sécurité par la simplicité ».

Mais en matière de cybersécurité, tout ne passe pas par la technologie. L'une des principales failles reste humaine. Un simple clic sur un lien malveillant peut ouvrir la porte à des dégâts colossaux. « La vulnérabilité la plus critique, c'est celle entre le clavier et l'écran », résume Olivier Guerin, directeur général d'Artik Consulting, société de conseil technologique. Pour ce dernier, une protection efficace passe autant par la technologie que par la formation et la sensibilisation.

Vers une démocratisation des solutions

Chez Artik Consulting, chaque mission débute par un diagnostic global. Objectif : évaluer les risques internes et externes, identifier les points faibles, et proposer un plan d'action adapté. « Il ne s'agit pas seulement d'installer tel ou tel outil, mais d'accompagner les équipes dans l'adoption des bons réflexes », insiste Olivier Guerin.

Même logique chez Krowdz, qui mise sur un audit personnalisé et le déploiement de réponses sur-mesure, adaptées à chaque cas. La startup, qui propose une solution d'intelligence artificielle appliquée à la gestion des foules, notamment dans l'événementiel, entend démocratiser l'accès à des outils de traitement des flux et d'analyse comportementale qui, au départ, étaient réservées aux grands groupes et grandes agences de renseignements.

Et pour cause : qu'il s'agisse d'États, de grandes entreprises ou de PME, les pirates font feu de tout bois. Incontestablement, la cybersécurité est désormais l'affaire de tous.

La consultation du présent article est notamment soumise aux CGU de Scribeo