L’arrivée des objets connectés va entraîner une augmentation de la surface d’attaque et donc qu’entrainer une explosion de la menace. Prendre au sérieux la sécurité n’est donc plus une option, y compris pour les PME qui ont pris le virage de l’IoT et qui intègrent désormais de l’intelligence et de la connectivité dans leurs produits !
Oui mais… que faire ? C’est à cette question que les participants de cette la ronde organisée par CAP’TRONIC à l’occasion de l’événement Cap sur l’Innovation se proposent de répondre.
En présence de :
– Guillaume Poupard, Directeur général de l’ANSSI
– Bernard Barbier, ancien directeur technique de la DGSE, RSSI pour le groupe Capgemini
– Pierre Girard, expert en solutions de sécurité, Gemalto
– Alain Merle, Responsable des programmes de sécurité au CEA Leti – Centre d’Evaluation de la Sécurité des Systèmes d’information
Leur premier conseil aux Responsables de la Sécurité des Systèmes d’Information (RSSI) ? Mettre en place de bonnes pratiques assez simples, au premier rang desquelles la stratégie de choix de ses mots de passe, la sécurisation des réseaux wifi, la séparation claire entre données personnelles et données professionnelles, etc. « 80% du travail de sécurité peuvent ainsi être enclenchés simplement lorsque l’on prend conscience de la menace », explique Guillaume Poupard, directeur général de l’ANSSI. Pour les 20% restants, le mot d’ordre est à l’organisation. Première étape stratégique : intégrer l’analyse de risques dès le lancement des projets. Selon Pierre Girard, expert en solution de sécurité chez Gemalto, une telle approche permet non seulement de faciliter la conception des systèmes mais aussi de maîtriser les coûts. La sécurité étant par ailleurs une affaire de spécialistes, il est essentiel de s’entourer de tiers de confiance au fait de l’évolution des attaques. D’où la nécessité de mise en place d’un système de labellisation des acteurs de la sécurité, comme le rappelle Alain Merle, responsable des programmes de sécurité au CEA Leti. Dernière dimension sur laquelle tous s’accordent : comprendre que la sécurité est un vecteur d’innovation et non un frein. « Aujourd’hui l’équation est simple : la sécurité suscite la confiance et c’est de la confiance que naîtra l’innovation », conclut Guillaume Poupard.
MAJ 11 mars 2106 : la vidéo n’est plus consultable en ligne
puis