Au regard des nombreux services délivrés aux citoyens, le secteur public est aujourd’hui fortement exposé au risque Cyber. Dans ce contexte, au sein des collectivités, et plus particulièrement dans les services sensibles comme la police municipale, les menaces cyber ne viennent pas toujours de là où on les attend.

Ainsi, une simple clé USB peut devenir un cheval de Troie numérique et impacter le fonctionnement des services et contribuer à exfiltrer des données sensibles. C’est précisément dans ce contexte que la mise en œuvre d’une gouvernance cyber reposant sur des dispositifs industriels doit être une priorité absolue.

Vers une généralisation de l’usage des stations blanches

Au regard de ces éléments, les stations blanches de décontamination USB qui étaient utilisées à la marge par certaines collectivités avant-gardistes sont aujourd’hui au centre de toutes les attentions et commencent à devenir une priorité d’achat pour les collectivités. Cette forte demande des collectivités s’explique par leur approche très opérationnelle qui permet d’accéder à une série de bénéfices tangibles :

– scanner et désinfecter les supports amovibles avant qu’ils n’accèdent au réseau interne,

– bloquer les malwares qui se propagent « hors ligne »,

– protéger les postes de travail critiques, souvent non connectés à Internet, mais vulnérables aux attaques physiques.

Il devient alors possible d’utiliser sereinement les périphériques USB et de travailler dans une sphère de confiance. Si l’on reprend notre exemple de la police municipale, cette dernière pourra par exemple sécuriser des opérations sensibles : protéger les systèmes de vidéo-surveillance, sécuriser les échanges avec les partenaires extérieurs (justice, sécurité civile, etc.) ou encore garantir l’intégrité des données sensibles.

Une politique de cybersécurité ne peut pas faire l’impasse sur les points d’entrée physiques et les stations blanches sont un maillon indispensable de cette chaîne de confiance. Pour autant, attention également à faire un choix éclairé sur les dispositifs à déployer. Ces derniers doivent convenir et être adaptés aux usages tant sur le fond (type et nombre d’antivirus intégrés, etc.) que sur la forme (type de stations blanches proposées : totem, etc.). Ces points sont importants et permettront d’avoir une expérience utilisateur de qualité.

Au regard de ces éléments, nous allons continuer de voir les stations blanches se développer à grande échelle dans les structures publiques. Complémentaires aux autres solutions cyber déployées, ces dispositifs contribueront donc activement à protéger les infrastructures IT contre les risques invisibles et pourtant bien réels.

Par Christophe Bourel Tyrex Cyber

La cy

Par Olivier Patole, CEO de TRUSTABLE

bersécurité des paiements internationaux a longtemps été pensée sous l’angle de la protection : sécuriser les infrastructures, protéger les échanges,  réduire les vulnérabilités, etc. Si cette approche reste essentielle, elle ne suffit plus face à l’évolution des menaces. Les acteurs financiers doivent en effet désormais être capables non seulement de sécuriser leurs environnements, mais aussi de démontrer leur niveau réel de maîtrise des risques. La confiance qui soutient les échanges financiers ne repose plus seulement  sur la robustesse des technologies  mais dépend aussi de la capacité des organisations à évaluer leurs pratiques, mesurer leurs écarts et prouver que leurs dispositifs de sécurité évoluent en continu.

La conformité devient un outil de gouvernance

Les exigences de sécurité qui encadrent les infrastructures financières illustrent cette transformation. La conformité devient un véritable outil de gouvernance permettant aux organisations de mieux comprendre leur exposition aux risques  et d’inscrire la cybersécurité dans une logique d’amélioration continue. Cette évolution est essentielle car la sécurité des paiements internationaux repose sur une réalité simple : les acteurs financiers sont interdépendants. Une faiblesse chez l’un peut avoir des conséquences bien au-delà de son propre périmètre. La cybersécurité n’est donc plus seulement un sujet technique mais touche désormais à la continuité d’activité des organisations.

L’évaluation indépendante, une garantie de crédibilité

L’évaluation indépendante prend une importance nouvelle. Elle apporte un regard extérieur pour apprécier la maturité d’un dispositif de sécurité. Cette indépendance permet de dépasser une approche déclarative et d’obtenir une vision factuelle des forces, des faiblesses et des axes de progression. Mais une évaluation pertinente repose aussi sur l’expertise de ceux qui la réalisent. Les cybermenaces évoluent en permanence ; les méthodes d’analyse et les compétences nécessaires doivent évoluer au même rythme.

Sortir d’une vision limitée au rendez-vous annuel

Si un audit annuel reste nécessaire, il ne peut plus constituer une vision suffisante dans un environnement où les risques évoluent en continu. Les entreprises doivent adopter une approche plus dynamique pour suivre leur niveau de conformité dans la durée, exploiter les données disponibles et identifier les écarts. La conformité ne se positionne donc plus comme une échéance ponctuelle. Elle devient un processus continu de maîtrise des risques.

Quand la technologie vient renforcer l’expertise

La digitalisation des évaluations joue un rôle central. Les outils numériques facilitent ainsi la collecte d’informations, automatisent certaines tâches et améliorent la visibilité sur les niveaux de conformité. Mais la technologie ne peut pas, à elle seule, répondre aux enjeux de cybersécurité. En effet, l’expertise humaine apporte le discernement indispensable pour interpréter les résultats et décider. En conjuguant technologies et approche humaine il est alors possible de s’appuyer sur une démarche véritablement industrielle et globale.

Construire durablement la confiance financière

La cybersécurité ne doit plus être perçue uniquement comme une contrainte réglementaire. Elle devient un élément structurant de la confiance numérique et un facteur de différenciation pour les organisations capables de démontrer leur maîtrise des risques. Dans un monde où les échanges financiers reposent sur des infrastructures toujours plus interconnectées, la question n’est plus seulement  « sommes-nous sécurisés ? » mais également :« sommes-nous capables de le démontrer durablement ? » C’est cette capacité à apporter des preuves, mesurer les progrès et maintenir un haut niveau d’exigence qui constitue l’un des piliers de la confiance dans les paiements internationaux.

Une chose est sûre, le monde de l’édition de logiciel a connu de profondes évolutions ces dernières années. Ainsi, nous pourrions à titre d’exemple évoquer le sujet du SaaS qui a relégué les logiciels On Premise en un second plan. Dans cette mouvance continue, une nouvelle tendance semble aujourd’hui émerger : la licence perpétuelle. Mais qu’est-ce que ce nouveau mode de commercialisation et quels sont ses avantages ?

S’affranchir des modèles de redevances traditionnels

Globalement, le client n’a pas de frais récurrents pour accéder au logiciel mais doit s’acquitter d’une licence perpétuelle, indexée sur le CA facturé. Cette licence lui permet d’accéder aux sources du logiciel et à toute la chaîne de développement. SpikeeLabs s’engage à intégrer la solution dans l’écosystème SI du client. Une fois cette opération réalisée, le client est alors libre d’utiliser la solution comme il le souhaite et ne devra s’acquitter d’un complément de licence qu’en cas de croissance de CA. Cette approche pragmatique permet de démarrer rapidement son projet et d’accéder à de nombreux bénéfices opérationnels.

Jouer la carte de la co-innovation

L’originalité de cette approche repose également sur un autre point structurant. L’utilisateur de la solution est alors libre de faire évoluer la plateforme à sa convenance. Pour cela, il peut le faire en interne ou avec le concours d’un tiers, notamment l’éditeur du logiciel. 

Mais ce n’est pas tout, cette nouvelle approche est aussi tournée vers le partage d’innovation avec la communauté d’utilisateurs de la solution. Ainsi, les développements effectués par les utilisateurs et clients sont reversés à l’éditeur. La plateforme s’enrichit alors en continu et les développements réalisés profitent à l’ensemble des entreprises qui utilisent la plateforme.

Cette démarche unique devrait largement gagner en popularité et trouver son public. En effet, les notions d’Open Innovation, de co-développement, etc., sont désormais de véritables standards. Il sera ainsi possible d’intégrer une nouvelle démarche d’industrialisation dans les stratégies de croissance des éditeurs de logiciels.

Une telle approche offre de nombreux bénéfices, pour les utilisateurs comme pour l’éditeur. Tous les acteurs seront moteurs dans la qualité du produit utilisé et de son évolution. D’ores et déjà, de premières initiatives voient le jour dans des domaines structurants à l’image de la facture électronique. À n’en pas douter, ces projets devraient désormais se développer dans l’ensemble des pans traditionnels de l’édition de logiciels (gestion, etc.).

Par Pierre Lecomte chez SpikeeLabs