Le domaine cybernétique est l’un des cinq domaines de la guerre, et en ce sens, nous devons nous préparer du mieux possible aux conflits potentiels.

L’Art de la guerre, un livre du stratège militaire chinois Sun Tzu, n’est pas seulement un manuel sur la conduite des opérations militaires du cinquième siècle avant J.-C., mais aussi l’un des manuels de gestion les plus vendus dont, peut-être trop souvent, des principes sont tirés que les dirigeants peuvent appliquer dans la gestion de leurs organisations.

La discipline de la cybersécurité est souvent considérée comme une forme de guerre, où deux parties rivales ou plus se battent pour atteindre leurs objectifs tout en empêchant simultanément leurs adversaires d’atteindre les leurs. D’un côté, nous avons des attaquants, des groupes qui souhaitent réaliser leurs idées offensives, et de l’autre côté, des défenseurs, qui font tout pour anticiper les attaquants et protéger leurs processus, données, utilisateurs, réseaux et autres ressources informatiques.

Étant donné la situation géopolitique actuelle et les opérations militaires, il n’est pas difficile de tracer un parallèle entre la guerre et la rivalité dans le cyberespace. De plus, le domaine cybernétique est l’un des cinq domaines de la guerre, donc nous devons nous préparer du mieux possible aux conflits potentiels.

Bijoux de la couronne

De nombreux éléments de ‘L’Art de la guerre’ peuvent être vus dans le contexte de la sécurité informatique, mais pour cette occasion, je vais mentionner celui qui devrait être le point de départ lors de l’examen des principes des processus de sécurité dans les environnements commerciaux, ainsi que dans toutes les autres organisations complexes, telles que gouvernementales ou militaires. Le principal principe applicable à la protection contre les menaces informatiques est ‘Nous devons connaître notre ennemi et nous-mêmes ; même si nous avons mené cent batailles, nous ne serons pas en danger.’

Lors de la mise en œuvre de mesures de cybersécurité optimales, nous devons partir de nous-mêmes, c’est-à-dire de nos organisations. Plus précisément, nous devons décider quelles ressources informatiques sont critiques pour nos organisations et notre activité et considérer ce qui se passerait si des attaquants étaient suffisamment compétents pour en prendre le contrôle. Il est important d’analyser en profondeur tous les processus critiques et les ressources associées et d’identifier quels utilisateurs, quelles données, quels serveurs et quelles ressources réseau nécessitent le plus haut niveau de protection.

Nous devons également considérer nos équipes de défense et les connaissances que nous possédons. Ce n’est qu’après avoir défini nos ‘bijoux de la couronne’ que nous pourrons nous concentrer sur l’analyse de l’ennemi, c’est-à-dire modéliser les menaces qui pourraient les mettre en danger. Nous aurons l’occasion de reconnaître et d’arrêter les attaquants uniquement si nous connaissons exceptionnellement bien les cibles probables de nos adversaires.

Les attaquants d’aujourd’hui se concentrent sur l’atteinte d’objectifs très spécifiques, tels que la génération de gains financiers, le vol de données ou la perturbation du fonctionnement normal des organisations qui fournissent une infrastructure critique. Dans le passé, nous comptions principalement sur des technologies de protection, sur des produits censés arrêter les menaces. Malheureusement, il n’existe aucune technologie capable de reconnaître et d’arrêter toutes les menaces possibles, et de nombreuses organisations en ont pris conscience de la pire des manières, se remettant longtemps d’attaques réussies.

Stratégie optimale

Une fois que nous avons identifié les ressources que nous souhaitons protéger et modélisé le comportement de nos adversaires, nous devons choisir une stratégie de protection du système. Allons-nous opter pour plusieurs fournisseurs, chacun avec son produit, service, support et contacts, ou juste une seule entreprise avec une gamme complète de produits et services avec lesquels nous pouvons établir un partenariat et créer une équipe conjointe qui nous permettra finalement d’être maximaux dans l’arrêt des menaces ?

Chez Cisco Secure, nous avons investi de manière significative pour fournir à nos clients une protection complète et optimale pour les réseaux, serveurs et ordinateurs au sein de l’organisation, ainsi que pour les applications cloud et même les processus et installations industriels. Nos produits et services évoluent constamment pour répondre aux défis posés par même les attaquants les plus avancés. Avec tous les experts de Cisco Secure, nous construisons un pont vers le possible.

N’hésitez pas à contacter votre distributeur local Cisco Ingram Micro d.o.o., qui, en collaboration avec son réseau de partenaires, vous aidera à créer une stratégie optimale de protection contre les menaces cybernétiques.

Cet article a été créé en collaboration avec Cisco Croatie et Ingram Micro.