Comment combler l'écart de cyber-pauvreté? 3 leçons de COVID-19

Cette pièce a été écrite par William Dixon, chef des opérations au Center for Cybersecurity, World Economic Forum, et David Balson, directeur du renseignement, Ripjar. Il a été initialement publié sur le Forum économique mondial.

• La réponse à la pandémie de COVID-19 nécessite des services, des réseaux et des capacités vitaux sécurisés.
• Pourtant, les cyberattaques récentes contre des organisations telles que l'Organisation mondiale de la santé révèlent un écart de cyber-pauvreté entre ceux qui sont préparés et ceux qui ne le sont pas.
• Les solutions incluent l'adoption de technologies de nouvelle génération et la concentration sur le développement des compétences.

Le besoin de services, de réseaux et de capacités nationales vitaux pour continuer à fonctionner sans interruption n'a jamais été aussi criant. La réponse mondiale à la pandémie de COVID-19 est sans précédent et teste les limites de notre capacité à communiquer , comprendre la situation et réagir de manière appropriée.

L'un de ces éléments vitaux de notre réponse mondiale, l'Organisation mondiale de la santé (OMS), aurait été la cible d'une cyberattaque malveillante au moment même où elle est essentielle à la réponse mondiale et un élément clé de notre résilience collective.

Surtout en période de crise, il est primordial de maintenir l' infrastructure numérique sous-jacente de notre tissu social. Cependant, à l'échelle mondiale, nous risquons maintenant d'être exposés à un écart de pauvreté en matière de cybersécurité, dans lequel les capacités, les compétences et les services de sécurité essentiels sont évalués au-delà des moyens de ceux qui en ont besoin dans les industries et services clés dont nous dépendons collectivement.

Le fossé de la cyber-pauvreté

L'attaque contre l'OMS n'est qu'un exemple d'un pic majeur de cyberactivité affectant les services essentiels. En République tchèque, une cyberattaque contre l'un des hôpitaux de test COVID-19 l' a mis hors ligne, forçant tous les patients à être déplacés et interrompant les tests à un moment critique. Il est également allégué que des cybercriminels ont récemment lancé une attaque contre le ministère américain de la Santé et des Services sociaux dans le but de ralentir sa réponse.

En cette période de dépendance sans précédent aux services numériques, aux infrastructures et au besoin d'informations fiables, la cybersécurité n'a jamais été aussi importante. Alors que la plupart de la société considère la pandémie comme un temps pour une action collective, les criminels ont lancé des attaques de harponnage imitant l'OMS et les Centers for Disease Control and Prevention (CDC), utilisant finalement le contexte de la pandémie pour propager des logiciels malveillants et des ransomwares ainsi que lancer des sites Web frauduleux qui s'attaquent aux utilisateurs désireux d'aider les autres.

Malgré des dépenses mondiales de cybersécurité atteignant plus de 100 milliards de dollars par an, les violations et les perturbations sont une réalité quotidienne.

Au cours de la dernière décennie, la sécurité a été guidée par un principe majeur: ceux qui investissent le plus sont les mieux protégés. Mais dans des domaines tels que les soins de santé, le commerce de détail et les services publics locaux, les dernières semaines ont indiqué que le marché ne répond pas à ce qui est nécessaire pour renforcer la résilience collective en temps de crise.

Malgré des dépenses mondiales de cybersécurité atteignant plus de 100 milliards de dollars par an , les violations et les perturbations sont une réalité quotidienne. Le marché ne parvient pas à créer une marchandisation de la cybersécurité et les entreprises vulnérables en paient le prix. Le secteur de la santé est particulièrement vulnérable, Crowdstrike signalant des intrusions plus ciblées que la défense, l'aérospatiale et la fabrication.

Avec l'augmentation du coût d'acquisition des systèmes et des contrôles de sécurité, et les compétences nécessaires pour administrer et mettre en œuvre correctement ces systèmes en pénurie, il est probable que les réseaux ayant les plus grands besoins en matière de soins de santé, de bien-être social ou de l'écosystème complexe des chaînes d'approvisionnement qui sous-tendent ils sont encore fondamentalement mal préparés à la menace des cyberattaques.

Il existe trois façons pour les dirigeants de combler cet écart de cyber pauvreté:

1. Inciter à l'adoption de la défense de nouvelle génération.

Il est maintenant temps de déployer toutes les promesses de la quatrième révolution industrielle et d'étendre l'utilisation des capacités avancées d'automatisation de la sécurité, y compris l'apprentissage automatique et l'intelligence artificielle. Cela inclut une automatisation intelligente qui peut prendre des flux de travail de sécurité complexes, partager des informations et des connaissances sur le comportement de l'adversaire, et répondre aux risques potentiels à la vitesse de la machine sans aucune intervention humaine. Cela nous permettra de faire évoluer notre réponse collective et de réduire considérablement le coût de la sécurité pour la rendre plus accessible.

Ampleur des cyberattaques

Image: Forum économique mondial

Les entreprises qui offrent déjà un accès gratuit aux solutions de cybersécurité pendant cette période de crise pourront profiter d'une nouvelle économie de l'automatisation et de produits moins chers, plus rapides et plus évolutifs qui permettent à un pool de clients beaucoup plus large tout au long de la chaîne d'approvisionnement - y compris la logistique, le transport et la fabrication - pour accéder à des capacités vitales et à des offres de services.

En amont, l'automatisation joue déjà un rôle crucial dans la mise à l'échelle de la réponse à la cyber-menace. « Active cyberdéfense » au Royaume - Uni programme et travail comme Necurs récente de Microsoft takedown visent au niveau stratégique pour prendre automatiquement ou des dizaines de blocs de milliers de sites Web malveillants et spearphishing attaques avant qu'ils aient eu même eu la chance d'être utilisé avec tous les utilisateurs en aval bénéficiant d'une protection accrue.

2. Accélérez le développement des compétences.

Avec un écart mondial croissant de 4 millions de cyber-compétences, les secteurs vulnérables sont loin derrière . Lorsque le NHS du Royaume-Uni a été touché par l'épidémie de Wannacry, l'enquête suivante a indiqué que certaines des plus grandes fiducies de santé du Royaume-Uni « n'avaient pas » de professionnels de la cybersécurité qualifiés.

Pour combler le fossé de la pauvreté numérique, il faudra un leadership audacieux. Les leaders conduisent l'adoption et la valeur des nouvelles technologies et innovations, adoptent les bons modèles de gouvernance et déploient des stratégies à travers un écosystème commercial entier. Dans des secteurs critiques tels que les soins de santé, les hôpitaux fonctionnent souvent à perte avec de petites marges d'exploitation, mais le salaire moyen d'un chef de la sécurité de l'information dépasse maintenant 200 000 $. Pour y remédier, nous devons encourager et accélérer un bassin de talents beaucoup plus vaste et un nouvel écosystème, étant donné que ces compétences seront les travailleurs clés potentiels des crises futures .

Le coronavirus ne se soucie pas de la richesse de ceux qu'il infecte, et on peut en dire autant des cyberattaques.

Ce futur leadership sera construit par de nouvelles initiatives telles que le défi Cyber 9/12 du Conseil de l' Atlantique , un concours mondial qui a encouragé des centaines de jeunes à travers l'Europe, les États-Unis et l'Australie à assumer des rôles de politique et de leadership en matière de cybersécurité et de l'écosystème au sens large. Le développement de futurs cadres pour développer des leaders sera essentiel si l'industrie veut créer de nouveaux modèles commerciaux grand public et pas seulement des services de boutique.

3. Remédier aux déséquilibres du marché.

L'un des enjeux stratégiques sera de savoir comment le marché s'ajustera pour combler l'écart de cyber-pauvreté, et nous pouvons nous tourner vers le secteur des soins de santé pour trouver l'inspiration.

Au lendemain de la Seconde Guerre mondiale, le Royaume-Uni a rapidement créé un service de santé nationalisé. Son fondateur visionnaire Aneurin Bevan a résumé sa philosophie sous-jacente en termes d'équilibre entre riches et pauvres - «l'essence d'un service de santé satisfaisant est que les riches et les pauvres sont traités de la même manière, que la pauvreté n'est pas un handicap et que la richesse n'est pas avantagée . "

Le coronavirus ne se soucie pas de la richesse de ceux qu'il infecte, et on peut en dire autant des cyberattaques. Ce n'est qu'en travaillant ensemble que la société trouvera des moyens de contenir leur propagation et de réduire leur impact. Il peut falloir une version cybernétique du NHS pour réaligner les priorités de l'industrie afin de réaliser le bien collectif et garantir - comme le dit Bevan - que la maladie ne devrait pas être une infraction pour laquelle les gens devraient être pénalisés et le coût devrait être supporté par la communauté .

Les gouvernements du monde entier s'attaquent déjà à ces déséquilibres. Le ministère britannique du numérique, de la culture, des médias et des sports permet à des organisations telles que des organisations caritatives et des entreprises de formation de prendre des subventions allant jusqu'à 100 000 £ afin d'augmenter plus rapidement les compétences dans les domaines qui en ont le plus besoin, mais nous devons maintenant travailler sur comment ces initiatives fonctionnent à l'échelle mondiale.

L'intégrité du cyberespace est un élément essentiel de notre résilience collective et préoccupe désespérément en période de crise immédiate comme la pandémie actuelle. La sécurité est donc un besoin fondamental et un besoin auquel les dirigeants devront répondre pour combler l'écart entre les cyber-nantis et les démunis. Cela sera d'une importance capitale pour l'avenir de la quatrième révolution industrielle et le bien-être du tissu social dans lequel nous vivons.

Cet article a été initialement publié par le Forum économique mondial . Pour lire l'article, cliquez ici .

(Crédit photo: Unsplash)