Prédictions cybersécurité 2021 : le début de la bataille intergalactique

Une version de cet article a été publiée dans Dark Reading. Il a été mis à jour et syndiqué ici.Les prédictions en matière de cybersécurité sont une sorte de tradition dans notre secteur, alors que nous nous tournons vers l'année à venir pour anticiper ce qui nous attend dans un domaine qui connaît parfois plus de changements que Lady Gaga aux GRAMMYs. Parfois, nous avons raison, et parfois une pandémie unique en son genre survient et nous met au défi d'une manière que nous n'aurions jamais pu imaginer.

Ne nous attardons pas là-dessus, cependant. Il est question de 2021, et bien que nous conservions certaines des adaptations de 2020, l'avenir de la cybersécurité nous réserve bien des surprises, et les plus intéressantes ne se produisent même pas sur Terre.

En effet, nous prédisons que 2021 sera l'année où une nouvelle forme de course à l'espace entrera dans les mœurs : protéger notre galaxie contre les cybermenaces.

La NASA emploie déjà des experts en cybersécurité qui travaillent au-delà des frontières terrestres (et c'est plus étrange que vous ne le pensez)

Il n'est probablement pas surprenant que la NASA emploie de nombreux experts en sécurité, ainsi que des ingénieurs dont la mission principale est de renforcer les logiciels et les opérations de l'agence pour résister aux cyberattaques les plus puissantes.

… ce qui pourrait surprendre, c'est le fait qu'ils emploient un ingénieur satellite senior — Kenneth F. Harris II, 28 ans — pour protéger et défendre les satellites en orbite. Loin d'être un processus automatisé, Kenneth est un véritable Superman qui se tient (métaphoriquement) entre les satellites de la NASA et les nombreuses tentatives délibérées de les attaquer physiquement, tout en aidant à atténuer le risque de cybermenaces potentielles pouvant provenir de n'importe où sur Terre.

Quels sont les enjeux si les satellites d'une nation sont endommagés ? Une collision délibérée ou un acteur malveillant parvenant à exploiter une vulnérabilité logicielle pourrait potentiellement perturber les réseaux GPS, les alertes et prévisions météorologiques, ainsi que les systèmes de communication que nous utilisons quotidiennement sans même y penser.

C'est une menace qui semble littéralement hors de notre portée, mais nous sommes convaincus que les experts en sécurité spécialisés dans la protection des actifs spatiaux constitueront un créneau très demandé à l'avenir.

Les gouvernements mettent déjà en place des forces spatiales… et ils auront besoin d'experts en sécurité

En décembre 2019, le gouvernement des États-Unis a introduit une nouvelle branche de ses opérations militaires, cette fois dans l'espace. La Space Force américaine est un département axé sur la technologie, dont l'objectif est de préserver l'espace en tant que « bien commun mondial ». Selon le secrétaire à la Défense des États-Unis, Mark Esper : « C'est important non seulement pour notre sécurité, mais aussi pour notre commerce, notre mode de vie, notre compréhension de la planète, la météo, et bien plus encore. Il est donc très important que nous traitions désormais l'espace comme tel et que nous nous assurions d'être prêts à nous défendre et à le préserver », a-t-il déclaré.

En octobre 2020, il a été rapporté que près de 130 experts en cyberdéfense de l'US Air Force seraient redéployés au sein de la Space Force, la major-générale Kimberly Crider, directrice de la technologie et de l'innovation de la Space Force, qualifiant l'espace de « prochain front du cyberconflit ».

Bien que les États-Unis aient été l'un des pionniers dans la création d'une force spatiale, à une époque où cela peut sembler un peu excessif et relever davantage du scénario de bande dessinée que d'un département sérieux, la cyberguerre spatiale est déjà une zone de risque, et il va sans dire que la plupart des pays finiront par suivre le mouvement avec leur propre programme.

Tesla a déjà envoyé une voiture dans l'espace, tandis que des ordinateurs conduisent sur nos routes

En 2018, Elon Musk a envoyé un véhicule Tesla autonome dans l'espace. En octobre 2020, la voiture pilotée par un mannequin en combinaison spatiale surnommé « Starman » avait parcouru 1,3 milliard de miles et dépassé Mars.

Bien que cette situation ne soit pas un problème de cybersécurité, il est curieux de constater qu'une voiture effectue une course NASCAR intergalactique infinie, alors que nos routes terrestres sont lentement mais sûrement envahies par des voitures conduites par des ordinateurs. Tout ce qui est alimenté par un logiciel comporte au moins une part de cyberrisque, et les logiciels automobiles ont déjà été compromis par le passé, avec des conséquences signalant le potentiel de catastrophe. Tesla a déjà été testée à plusieurs reprises par des chercheurs en sécurité, avec une faille ayant entraîné l'accélération autonome et involontaire du véhicule de 35 à 85 miles par heure. Aïe. Néanmoins, les programmes de sécurité complets de Tesla établissent une norme élevée pour l'industrie en termes de tests et de conformité.

Les véhicules autonomes représentent l'avenir de nos déplacements personnels, mais tous les regards seront tournés vers la sécurité logicielle de leur conception à mesure que d'autres acteurs que Tesla entreront sur le marché, et il est probable que nous verrons ce marché exploser dès 2021.

Tant de progrès, et nous oublions toujours le facteur humain

Malgré les risques inhérents aux technologies émergentes, nous vivons une époque passionnante. La plupart des secteurs innovent grâce à des logiciels de pointe, et nous sommes impatients de découvrir ce que l'avenir nous réserve.

Cependant, le secteur de la cybersécurité semble faire du surplace. Partout, le conseil le plus courant pour les entreprises souhaitant renforcer la sécurité de leurs logiciels consiste à accumuler des outils, des scanners automatisés et d'autres solutions qui s'en remettent essentiellement aux robots pour résoudre nos problèmes de sécurité. Les fuites de données massives qui surviennent presque quotidiennement prouvent que cette approche doit être sérieusement revue et que nous n'exploitons pas toutes les options à notre disposition. Le rapport Hype Cycle for Application Security 2020 de Gartner détaille un large éventail de solutions de sécurité récentes ; en fait, il est difficile d'imaginer une solution technologique qu'ils n'aient pas présentée comme une option viable pour le développement d'applications sécurisées. Cela semble complet et judicieux. Pourtant, il n'est jamais fait mention du facteur humain dans le développement d'applications sécurisées, ni du rôle immensément bénéfique que des développeurs formés et sensibilisés à la sécurité peuvent jouer pour réduire les vulnérabilités logicielles courantes. C'est de loin la solution la plus économique pour les bugs récurrents, et elle permettrait aux outils et aux experts en sécurité de se consacrer à des problèmes plus complexes.

Peut-être devrions-nous conclure par une question plutôt que par une prédiction. 2021 sera-t-elle l'année où les analystes du secteur placeront l'humain au cœur de la course au développement de logiciels sécurisés ?

‍