ENTRETIEN. Face à la complexité croissante des applications logicielles, faut-il repenser notre approche en matière de cybersécurité ? C’est du moins l’avis de la société IriusRisk. Elle promeut la cybersecurity by design, ou cybersécurité dès la conception. Un concept également adopté par les agences fédérales américaines.Le 13 avril dernier, l'Agence de cybersécurité et de sécurité des infrastructures (Cisa), le FBI et la NSA, en collaboration avec les autorités de cybersécurité de plusieurs pays occidentaux, ont publié un document appelant les entreprises technologiques à adopter la security by design, ou « sécurité dès la conception », pour leurs produits.
«Historiquement, les fabricants de technologies sont partis du principe que les vulnérabilités devaient être résolues après que les clients ont acheté leurs produits, requérant ainsi d'eux qu'ils réalisent ces opérations à leur charge», développe le document. Pour atteindre un haut standard de sécurité logicielle, les agences «encouragent les fabricants à faire de la sécurité une priorité, devant les caractéristiques du produit et la mise sur le marché.»
Qu'est-ce que la sécurité dès la conception ? Quels bénéfices apporte-t-elle et comment les entreprises technologiques peuvent-elles la mettre en pratique ? Eléments de réponse avec Stephen de Vries, PDG et cofondateur d'IriusRisk, entreprise spécialisée dans cette approche.
LA TRIBUNE - IriusRisk affirme identifier les failles de sécurité dans l'architecture logicielle dès la phase de conception, et ainsi les résoudre avant même que le code ne soit écrit. En quoi cette approche est-elle plus intéressante que celle consistant à tester et corriger le code de manière itérative ?
STEPHEN DE VRIES - Cette approche suit une logique actuellement à l'œuvre dans le monde de la cybersécurité, et plus généralement dans celui du développement de logiciel : celui du décalage à gauche. Autrement dit, le fait d'accomplir la plus grosse partie du travail dès le début du processus de développement, car plus vous vous y prenez tard, plus il devient compliqué de changer quelque chose.
Guillaume Renouard, à Londres.
