L'analyse de Laurent Maréchal, expert en cybersécurité

Est-ce qu'on peut dire que l'État est en retard par rapport au privés ? Les entreprises ont déjà fait le travail que l'État n'a pas encore tout à fait réalisé. Alors, je je pense qu'il faut il faut il faut aborder le sujet d'un point de vue architectural.

Aujourd'hui, la cible de de ces hackers euh était clairement les accès distance, ce qu'on appelle vulgairement un VPN. Le VPN, c'est quoi ? vous permet d'accéder à distance sur un réseau d'entreprise.

Ces technologies, elles existent depuis 10, 15, 20 ans. Aujourd'hui, il y a une évolutivité par rapport aux attaques. Il y a un contexte géopolitique, il y a un contexte d'élection en 2027 et il y a un contexte d'outillage. cet outillage quand il fallait 10 15 ans d'expertise de manière à opérer ce type d'activité malveillante que ça soit sur le secteur privé ou le secteur public et bien l'émergence de l'intelligence artificielle dite offensive permet d'accélérer la reconnaissance de ces failles et l'exploitation également donc ce qu'on dit aujourd'hui c'est que les infrastructures d'entreprise doivent évoluer doivent évoluer à mesure que le risque lui-même évolue et donc c'est tout l'objet aujourd'hui de ces de ces projets de transformation qui sont plus que nécessaires et l'actualité nous le prouve aujourd'hui.

Alors les entreprises font le job en tout cas pour une partie d'entre elles. Euh par contre l'État a du retard. Quand on a entendu hier le le ministre chargé des comptes publics, il a par exemple parlé de la double authentification.

Alors ça ne parle peut-être pas à tous les téléspectateurs qui nous écoutent. Ça veut simplement dire que lorsqu'on se connecte au logiciel qu'on utilise pour avoir accès simplement aux informations qu'on traite quand on est agent des finances publiques, on a un mot de passe et on a parfois un code qu'on reçoit ou un serveur qui nous permet d'avoir un identifiant unique. Ça c'était pas mise en place pour tout le monde visiblement.

Franchement, on a du mal à le comprendre. C'est c'est quand même des données sensibles dont on parle. Alors, ce l'authentification multifacteur est basée sur un principe qui est simple, c'est ce ce qu'on connaît euh le mot de passe euh et ce que l'on possède.

Ça peut être un SMS qu'on reçoit sur son téléphone, ça peut être un logiciel qui va nous donner un code à usage unique qui va tourner de manière régulière. Euh effectivement, ça fait partie euh j'ai envie de dire de la sécurité de base quand il s'agit d'identifier un utilisateur. Alors euh j'ai pas les détails, hein, de ce que font telle ou telle entité, mais effectivement euh c'est quelque chose qui est important de à considérer.

Pourquoi ? Parce que la gestion des identités, donc la crédibilité de l'authentification qui est portée par cette identité est essentielle de manière à garantir l'accès sécurisé distant. et je le rappelle encore via ces technologies de type VPN.