Préparation à l’ère quantique
Le calcul quantique se profile comme une force transformative et un potentiel perturbateur des systèmes de cybersécurité actuels.
En évoquant les avancées de l’année, Howard a souligné : « Nous sommes dans une ère de préparation cruciale pour le calcul quantique — afin d’être prêts à sécuriser notre infrastructure numérique contre les ordinateurs quantiques, qui devraient rendre obsolètes certaines des protections cryptographiques actuelles. »
Cette préparation a fait un bond en avant significatif en août 2024, lorsque l’Institut national des normes et de la technologie des États-Unis (NIST) a introduit trois normes de cryptographie post-quantique.
Ces normes, développées après huit ans de collaboration internationale avec les meilleurs cryptographes, visent à sécuriser les systèmes contre les menaces quantiques futures.
Bien que Howard reconnaisse l’importance de cette avancée, il évoque un défi majeur à venir : « Le prochain grand défi est de déployer des systèmes de cryptographie résistant aux quantiques à grande échelle, en particulier dans des secteurs critiques comme l’industrie et les chaînes d’approvisionnement. »
L’urgence réside dans la transition des systèmes hérités et de nouvelle génération vers ces normes. Howard souligne que cette mise en œuvre à grande échelle exigera des solutions automatisées, car des mises à jour manuelles entre les points d’extrémité seraient impraticables.
En priorisant cette transition, les secteurs peuvent atténuer les risques posés par les cyberattaques alimentées par les technologies quantiques.
Le paysage des menaces liées à l’IA
L’IA, bien qu’indispensable à de nombreuses innovations modernes, introduit également des risques accrus pour la cybersécurité.
Howard a mis en avant une tendance préoccupante pour 2025 : « Les acteurs malveillants tireront parti de la puissance de l’IA pour orchestrer des attaques toujours plus sophistiquées et ciblées. »
Cette escalade nécessite une réponse proactive, les organisations devant intégrer des capacités de détection des menaces alimentées par l’IA et des réponses automatisées dans leurs cadres de cybersécurité.
Cette double utilisation de l’IA — à la fois comme outil pour les défenseurs et pour les attaquants — exige un changement d’approche, passant des méthodes défensives traditionnelles à des systèmes dynamiques, pilotés par l’IA, capables d’identifier et de neutraliser les menaces en temps réel.
Renforcer la résilience des infrastructures
Au-delà du calcul quantique et de l’IA, la sécurité des infrastructures critiques telles que les réseaux 5G et les chaînes d’approvisionnement reste primordiale.
« Les vulnérabilités des réseaux 5G sont déjà considérables, et à mesure que davantage de réseaux seront déployés, ces vulnérabilités augmenteront presque de manière exponentielle », explique Howard.
Il sera essentiel d’intégrer des mesures de sécurité robustes au sein de ces infrastructures pour réduire les attaques et améliorer la résilience.
La sécurité des chaînes d’approvisionnement, un défi récurrent, nécessite également une attention renouvelée. Howard prévoit l’émergence d’innovations telles que des chaînes d’approvisionnement « basées sur la confiance », permettant aux organisations de vérifier chaque composant de manière exhaustive.
Associée à des évaluations des risques des fournisseurs plus rigoureuses et à une planification des réponses aux incidents, ces mesures visent à renforcer l’intégrité globale des systèmes.
Une voie proactive à suivre
À mesure que les menaces en cybersécurité se complexifient, le besoin d’une mentalité proactive et défensive devient incontournable.
Le message essentiel de Howard pour les organisations se dirigeant vers 2025 est clair : « Prenez la cybersécurité au sérieux et développez des stratégies offensives de première ligne pour minimiser les risques et limiter les dommages. »
Que ce soit par l’adoption d’architectures de confiance zéro ou par la transition vers la cryptographie post-quantique, le fondement de la résilience future repose sur une préparation stratégique.
Avec les avancées en matière de calcul quantique, d’IA et de technologies de réseau, les organisations doivent s’adapter rapidement.
L’avenir de la cybersécurité dépendra de l’efficacité avec laquelle les secteurs et les gouvernements pourront anticiper les menaces et mettre en œuvre des solutions robustes et tournées vers l’avenir.
Pour en savoir plus, découvrez l’édition actuelle de Cyber Magazine.
.
Bon à savoir
- Le passage à des systèmes de cryptographie quantique résistants nécessite une coordination internationale.
- L’IA pourrait également être utilisée pour améliorer les défenses existantes en cybersécurité.
- Les chaînes d’approvisionnement sécurisées comprennent la traçabilité des matériaux et des composants.
En somme, alors que le paysage technologique continue d’évoluer rapidement, il est essentiel pour les organisations d’anticiper les adaptations nécessaires pour sécuriser l’avenir. Comment les entreprises et les gouvernements peuvent-ils collaborer pour établir des normes de cybersécurité qui seront efficaces face aux défis du futur ?