Par Cédric Lefebvre, Expert Cybersécurité chez Custocy 

À moins d’un mois de l’ouverture des Jeux olympiques d’été de Paris 2024, le sujet de la cybersécurité occupe une place de premier plan au regard de la situation géopolitique actuelle et des menaces qui pèsent à l’échelle nationale. Et pour cause, la France se prépare à accueillir un évènement de grande envergure qui mettra sous pression ses infrastructures numériques et engendrera un flux massif de cyberattaques. Les experts en cybersécurité en prévoient “huit à dix fois plus” que lors des JO de Tokyo en 2021, comme l’a déclaré Bruno Marie-Rose, Directeur de la technologie de Paris 2024. Dans ce contexte, la cybersécurité n’est pas seulement une priorité, mais un impératif stratégique.

Quels types de cyberattaques pourraient intervenir ?  

Fortement équipés en technologies connectées (systèmes de surveillance, réseaux internet, appareils IoT, applications mobiles, écrans interactifs) les JO seront une cible privilégiée. Attendons-nous à avoir une avalanche d’attaques. Il y a fort à parier que des DDoS soient menés pour causer des perturbations sur les sites de billetterie ou encore de rediffusion en ligne, comme c’était le cas lors des JO de Rio en 2016. Des attaquants sont susceptibles de déployer également des cryptolocker sur des infrastructures critiques. Des escroqueries via des sites frauduleux de vente en ligne ou encore des vols d’informations sensibles sur les athlètes et les infrastructures olympiques ont déjà été identifiés. Les failles zero-day seront sans nul doute exploitées pour contourner les systèmes de détection usuels. En soit, un bon nombre d’actions malveillantes pourraient être menées dans le but d’infiltrer les réseaux et compromettre les opérations. Car la multiplication des points d’entrée et le contexte géopolitique tendu et instable dans lequel nous sommes actuellement, représentent une aubaine pour les attaquants.

Des mesures de cybersécurité renforcées  

Face à de tels enjeux, ce sont de multiples entités qui se préparent depuis des mois voire des années pour mettre en place tous les dispositifs nécessaires. Leur objectif est non seulement de se prémunir de ces cyberattaques qui vont arriver en masse mais aussi d’avoir la capacité d’agir rapidement et efficacement afin de limiter leur ampleur au plus tôt et faire en sorte qu’elles ne nuisent pas au bon déroulement des jeux. Il est évident que malgré un arsenal de défense colossal mis en place, les attaquants les plus habiles réussiront à passer entre les mailles du filet. Le risque est d’autant plus grand qu’ils ont eu beaucoup de temps pour se préparer et que l’IA leur permet de mener des attaques toujours plus difficiles à détecter.

C’est donc la dernière ligne droite pour s’assurer d’être bien équipé en technologies de pointe pour surveiller, entre autres, les réseaux, qui représentent un passage obligé de toute action malveillante, mais aussi continuer à tester la résistance des systèmes d’information. Gartner recommande d’ailleurs la triade de visibilité qui combine les outils NDR, EDR et SIEM pour fournir une visibilité complète.

Au final, en étant conscients que nous allons faire face à une intensification des menaces lors des JO de Paris 2024, la préparation rigoureuse et les nombreuses mesures mises en place par les organisations leur permettront d’être dans les starting-blocks pour ces semaines intenses à venir.

S’appuyer sur des infrastructures performantes, disponibles et sécurisées est désormais indispensable pour mener à bien sa transformation digitale. À une époque où le nombre de cyberattaques ne cesse de croître, toutes les organisations sont concernées et doivent repenser leurs dispositifs de protection afin d’assurer une continuité dans la gestion de leurs opérations. Cybersécurité et cyber résilience sont donc les deux points essentiels à intégrer dans sa gouvernance IT, que ce soit en interne, mais également au niveau du choix de son partenaire hébergeur. 

4 points clés que les datacenters doivent prendre en compte pour protéger l’infrastructure IT de leurs clients 

• Garantir une sécurisation physique des infrastructures

Sécuriser des infrastructures ne concerne pas uniquement un périmètre purement digital. La notion de sécurité physique est aussi incontournable. Contrôles d’accès, utilisation de la biométrie, surveillance vidéo continue et délégation de personnel sur site 24/7 sont des mesures incontournables pour surveiller les accès aux infrastructures des clients. À noter également la nécessité de se prémunir des risques incendie au travers de dispositifs éprouvés. 

• Garantir la confidentialité des données hébergées 

Au cœur de la stratégie de croissance et du bon fonctionnement des organisations, leurs données nécessitent d’être parfaitement protégées. En ce sens, de nombreux dispositifs complémentaires devront être déployés : chiffrement des échanges, politique de sauvegarde et de restauration des données, redondance des systèmes sur sites distants, etc. Une telle gouvernance permet de sécuriser efficacement ses informations et d’assurer une continuité des activités ou une reprise rapide en cas de sinistre.

• Détecter et prévenir les intrusions 

Sur ce point, des systèmes de prévention et de détection des intrusions (IDS/IPS) seront utilisés pour surveiller les réseaux et identifier les activités suspectes en temps réel. Ces opérations supervisées par des experts en cybersécurité permettent de limiter son exposition aux cyber risques et de mettre en œuvre une gouvernance et un plan d’action efficace (analyses, Pen tests, remédiation, etc.).

• Prendre en compte le sujet de la conformité réglementaire

S’appuyer sur des normes strictes et faire évoluer en continu ses certifications est un gage de qualité pour les professionnels de l’hébergement. Il est alors possible d’intégrer les meilleurs standards du marché (HIPAA, PCI-DSS, ISO 27 001, HDS…) et de se conformer à la législation en vigueur à l’image du RGPD. Les organisations pourront alors confier leurs SI à des Datacenters s’appuyant sur les règles de l’art pour garantir une haute disponibilité et une sécurisation des infrastructures hébergées. 

Assurer la conformité et la résilience face aux risques cyber nécessite que les centres de données opèrent exclusivement sous juridiction locale et ne sois pas soumis à  l’extra-territorialité des lois étrangère.

À travers ces différents éléments, on comprend donc bien pourquoi cybersécurité et cyber résilience sont des données stratégiques pour les datacenters. Seuls les acteurs qui prendront en compte ces éléments et qui investiront pour élever en continu leur niveau de service pourront se positionner en partenaire de confiance pour gérer les infrastructures de leurs clients. 

Par Frederic Billy Directeur commercial et marketing chez Telehouse

Une chose est désormais évidente, les télécoms se positionne au centre des enjeux de productivité des professionnels. Sur ce point, ce dernier a fortement évolué ces dernières années avec la montée en puissance de nouveaux usages comme le télétravail par exemple ou encore les communications unifiées.  Il est donc stratégique d’accompagner les entreprises dans cette transformation du poste télécom en s’appuyant sur des revendeurs experts. Le Channel est donc un allié incontournable des constructeurs de téléphones de bureau.

De réelles opportunités pour les partenaires et revendeurs IT

Les revendeurs sont incontestablement des partenaires stratégiques des entreprises au regard de leur proximité et des prestations qu’ils délivrent au quotidien pour accompagner leurs clients dans la mise en œuvre de projets de transformation à valeur ajoutée. Sur les télécoms, les opportunités sont aujourd’hui nombreuses à bien des égards. En effet, en France, l’évolution des infrastructures et des usages s’accélère et fait naitre de nouveaux besoins. Les partenaires peuvent alors accéder à de nouvelles sources de revenu et accompagner la transformation digitale de leurs clients sur le volet télécommunication.

Ils pourront ainsi offrir plus largement leurs services dans d’autres domaines du SI où les télécoms interviennent : infrastructure, travail collaboratif, etc. Tous ces éléments sont autant de points qui permettront aux intégrateurs et revendeurs d’élever leur proposition de valeur et leur qualité de service.

Accompagner et motiver les partenaires 

Pour développer de bonnes relations avec son réseau de partenaires il est essentiel d’offrir aux revendeurs des avantages tangibles qui peuvent se matérialiser par des incitations financières comme des bonus versés après les ventes et/ou des  remises avant les ventes en fonction du statut du partenaire (platine, or, argent), qui dépend non seulement du chiffre d’affaires généré mais également du niveau de certification obtenu. Les campagnes de formation techniques permettent aussi aux partenaires d’acquérir de nouveaux niveaux d’expertise, notamment dans le déploiement et le paramétrage. Nous pourrions aussi évoquer des produits gratuits, un support local, des actions marketing, etc. Des campagnes de formation techniques permettent aussi aux partenaires d’acquérir de nouveaux niveaux d’expertise, notamment dans le déploiement et le paramétrage.

Support local (ventes, technologie) pour les partenaires

Il faut aussi écouter ses revendeurs pour proposer une offre adaptée aux attentes du marché.  Dans ce contexte, il est essentiel qu’ils puissent partager leurs expériences et toutes les informations qui remontent du terrain. Cela donne à chacun une réelle compréhension de la demande actuelle et où les entreprises cherchent à innover. Cela garantit que, lors de la sortie de nouveaux produits, il y a une véritable demande basée sur les besoins des clients.

Le constat est donc simple. Investir dans un réseau de partenaires à long terme et leur offrir des ressources variées est un projet rentable et pertinent pour créer de la valeur à tous les niveaux : chez le constructeur, chez le partenaire et chez le client final.

Par Snom France