Services numériques
Adopter les nouvelles technologies numériques.
Qu’est-ce que la cybersécurité?
La cybersécurité est la dernière ligne de défense contre les adversaires qui tentent de s’attaquer à la sécurité des ordinateurs, des appareils, des réseaux et des données. Elle protège ces dispositifs contre l’accès non autorisé, le vol, la perte et les dommages. Une brèche a parfois de grandes conséquences. Elle peut avoir une incidence directe sur le gagne-pain des gens, les communautés, la santé et le bien-être, en plus de briser, en un instant, la confiance que les organisations ont travaillé d’arrache-pied à obtenir.
Essentiellement, la cybersécurité repose sur la protection des systèmes, des données et des infrastructures numériques. Toutefois, alors que la technologie s’insère de plus en plus dans nos espaces personnels et professionnels, le défi évolue en raison des avancées rapides et de la dépendance croissante aux nouvelles technologies. Dans les milieux de travail tout comme dans les foyers, chaque clic, chaque appareil et chaque réseau avec lesquels nous interagissons comportent des vulnérabilités potentielles.
Essentiellement, la cybersécurité repose sur la protection des systèmes, des données et des infrastructures numériques. Toutefois, alors que la technologie s’insère de plus en plus dans nos espaces personnels et professionnels, le défi évolue en raison des avancées rapides et de la dépendance croissante aux nouvelles technologies. Dans les milieux de travail tout comme dans les foyers, chaque clic, chaque appareil et chaque réseau avec lesquels nous interagissons comportent des vulnérabilités potentielles.
La cybersécurité protège les systèmes et les données, préservant la confiance et les vies. Les failles causent des pertes et nuisent immédiatement à la réputation.
La cybersécurité de demain
Les technologies de pointe sont de plus en plus intégrées dans les entreprises et les communautés d’aujourd’hui. Elles augmentent l’efficacité opérationnelle et améliorent davantage la qualité de vie. Toutefois, l’adoption et l’évolution rapides de ces technologies créent de nouveaux problèmes de sécurité pour lesquels nous n’avons pas encore trouvé de solution. L’adoption expéditive de l’intelligence artificielle (IA), la robotique encore plus avancée, les systèmes de transport autonome et la numérisation des infrastructures essentielles modifient continuellement la dynamique des risques associés à l’utilisation des technologies, et ces enjeux exigent une attention immédiate.
Défis émergents en cybersécurité
-
IA et automatisation
L’intégration de l’IA et l’automatisation généralisées remettent en question la capacité des systèmes à effectuer les activités requises. Il faut établir un climat de confiance dans lequel les gens savent que ces outils effectuent les tâches de manière sécuritaire dans un grand secteur d’influence. Les acteurs malveillants exploitent également l’IA pour lancer des cyberattaques plus fréquentes qui sont de plus en plus sophistiquées et difficiles à reconnaître. -
Réseaux intégrés
L’intégration accrue des systèmes entraîne une augmentation des dépendances dans un plus grand éventail d’influences externes, des personnes aux robots, du bureau physique au nuage informatique, d’entreprise à entreprise, et d’entreprise à client. Insérer la mauvaise information dans ces systèmes pourrait entraîner des conséquences désagréables. Une communication fiable, des systèmes à intégrité élevée et l’établissement d’un climat de confiance sont nécessaires pour surmonter ce défi. -
Numérisation des infrastructures essentielles
Les infrastructures, comme les réseaux énergétiques et les services en eau, ont été numérisées pour améliorer les opérations, l’efficacité et la gestion des actifs. Cette modernisation comporte ses avantages, mais introduit aussi des complexités qui rendent les systèmes plus susceptibles à une cyberattaque. Les brèches dans ces systèmes représentent de réelles menaces, comme des pannes d’électricité et une perturbation de l’approvisionnement en eau.
Les avancées technologiques repoussent souvent les limites de l’innovation et de l’ingénierie, mais elles soulignent aussi le besoin d’une meilleure vigilance, collaboration et résilience en matière de cybersécurité.
Établissement d’un climat de confiance et d’efficacité
La nature intrusive des cybermenaces exige des systèmes auxquels les gens peuvent accorder leur confiance. Toutefois, comment pouvons-nous établir un climat de confiance et de certitude à l’égard de la technologie utilisée pour protéger les actifs? Comment pouvons-nous confirmer que nos méthodes sont efficaces?
Répondre à ces questions demande une approche multiple de la part des organisations, qui implique des processus fiables et des technologies avancées. Les entreprises doivent élaborer des pratiques de sécurité vérifiables et confirmées, en plus d’intégrer des conceptions sécurisées dans leurs solutions technologiques dès le début.
Vérification et validation
Mettre à l’essai et examiner les mesures de sécurité mises en œuvre de façon régulière et rigoureuse. Cette méthode permet aux organisations et aux systèmes de s’adapter aux nouveaux défis de manière à fournir les protections requises. Par exemple, vérifier l’intégrité des données à l’aide de technologies avancées, comme une chaîne de blocs, ou demander à l’IA d’effectuer une détection des anomalies en temps réel.
Pratiques éprouvées avec des solutions novatrices
Mettre en place plusieurs couches de défense qui combinent la supervision humaine aux technologies avancées, comme l’IA, pour renforcer la capacité à déceler les cyberévénements et à intervenir. L’intégration d’outils, comme Entity et l’analyse des comportements, accompagnée de solides programmes de formation, assure l’état de préparation de la technologie et du personnel.
Établissement d’un climat de confiance
La confiance s’établit à l’aide de résultats mesurables. Pour les entreprises, cela signifie des vérifications, des rapports transparents et des améliorations constantes des cadres de sécurité. Ces efforts créent un sentiment de confiance à l’égard des processus et des technologies qui doit ensuite être géré à l’aide d’une communication régulière avec les parties prenantes.
Gestion du changement
Le changement doit être délibéré, documenté et sécuritaire. Pour une technologie opérationnelle, le changement proposé exige une évaluation de son incidence sur les systèmes, les personnes et les processus, en plus d’une compréhension de ses avantages. Il faut assurer une conception robuste et des essais rigoureux avant de déployer le changement pour confirmer le maintien de la cybersécurité sans perturber les activités.
La cybersécurité chez GHD
Nous visons l’intégration de la cybersécurité dès les premières étapes de la conception, offrant ainsi aux clients des stratégies de sécurité personnalisées et durables. Voici deux projets qui mettent en vedette la capacité de GHD à protéger les infrastructures essentielles et les systèmes opérationnels :
1. La cybersécurité tout au long du cycle de vie d’un projet ferroviaire
GHD Services numériques a travaillé sur l’un des plus gros projets de transport collectif en Australie. Nous avons, dès le début du projet, intégré une conception de cybersécurité dans son cycle de vie afin d’assurer la gestion des trains sans conducteur. Nous avons aussi réalisé des évaluations des risques liés à la sécurité sur les systèmes de l’ensemble de la ligne, la signalisation des trains et les activités de maintenance afin de respecter les normes de la Nouvelle-Galles du Sud ainsi que la norme internationale IEC 62443 sur le cybernétique. Ces évaluations ont fourni :
- un meilleur état de préparation en matière de sécurité dès le début du projet, ce qui a réduit les risques au fur et à mesure de l’expansion du métro;
- un cadre uniforme et harmonisé avec l’industrie qui facilite les prochaines phases du projet;
- des solutions évolutives en matière de conception de cybersécurité pour la sécurité opérationnelle à long terme.
2. Amélioration de la sécurité du réseau pour un fournisseur de services en eau
Pour le plus grand fournisseur régional de services en eau de l’État de Victoria, nous avons créé un cadre de cybersécurité robuste fondé sur les normes du National Institute of Standards Technology (NIST). Notre équipe a remis une feuille de route claire qui accordait la priorité aux vulnérabilités critiques, présentant des solutions pratiques en fonction du budget. Cette feuille de route a permis :
- de déterminer la priorité des vulnérabilités critiques en ordre d’urgence;
- de présenter des correctifs à court terme et des améliorations à long terme;
- d’harmoniser les stratégies avec les besoins opérationnels afin de réduire les risques;
- de fournir un plan de mise en œuvre abordable, mais solide, en respectant le budget et l’échéancier.
Renforcement de la cybersécurité malgré les futures incertitudes
Le rythme d’évolution rapide de la technologie exige une approche proactive et résiliente à l’égard de la cybersécurité afin d’atténuer les risques pour les infrastructures, les activités et les actifs. Il est essentiel de recourir à des professionnels et professionnelles d’expérience en cybersécurité et d’utiliser une approche collaborative pour assurer une bonne protection des systèmes de l’organisation, en ayant assez de flexibilité pour évoluer en fonction des défis émergents.
Vous souhaitez approfondir le sujet?
Pour en apprendre davantage sur le paysage des cybermenaces en évolution et découvrir des stratégies concrètes pour protéger les systèmes essentiels, téléchargez le rapport (en anglais) de GHD sur la cybersécurité des infrastructures essentielles.
Services connexes
-
-
Expérience numérique
Technologie, processus, personnes.
-
Intelligence numérique
Transformer les connaissances en actions.