“« Adopter une approche de la sécurité fondée sur l’équilibre entre risques et bénéfices exige de repenser en profondeur notre façon d’appréhender les actifs numériques. Mais cette évolution est indispensable compte tenu de la progression rapide des menaces numériques et de l’incapacité des modèles de sécurité actuels à les atténuer. » ”
La valeur est subjective. Si, en entrant chez moi, vous voyez une fiche cartonnée posée sur une table, vous pourriez la considérer comme un simple bout de papier sans grande valeur. Mais comme elle contient la recette de moutarde douce et relevée de ma défunte grand-mère, elle est à mes yeux inestimable. Une même fiche, deux interprétations radicalement différentes de sa valeur. Il en va de même pour tous les actifs numériques. Leur valeur est propre à chaque entreprise, mais l’essentiel est qu’ils ont de la valeur. Les actifs numériques qui ont de la valeur — et, je le répète, je parle bien de tous — doivent être protégés.
Si une politique de tolérance zéro à l’égard des risques a souvent constitué l’approche des entreprises en matière de sécurité, les entreprises numériques matures reconnaissent qu’une approche de la sécurité fondée sur l’équilibre entre risques et bénéfices est préférable. Dans les magasins physiques, cette approche se manifeste clairement dans la manière dont les produits destinés à la vente sont organisés et protégés. Les articles de faible valeur (ah, encore ce mot) sont facilement accessibles aux clients, tandis que ceux de grande valeur sont placés dans des vitrines fermées à clé. La facilité d’accès améliore l’expérience client et la probabilité d’achat, tout en facilitant le vol et en augmentant les pertes potentielles. Toutefois, s’il est facile d’attribuer une valeur à des produits physiques et à des actifs numériques ayant un équivalent monétaire, il est plus difficile d’évaluer des actifs numériques immatériels.
Le traitement actuel des « actifs numériques incorporels »
La protection des actifs numériques immatériels d’une entreprise — son code propriétaire, ses données opérationnelles et clients (télémétrie), ses modèles d’apprentissage automatique (ML), etc. — est tout aussi importante que la sécurisation de son système, de son site de commerce électronique et des transactions de ses clients. Une atteinte à ces actifs immatériels s’apparente à une atteinte à l’honneur d’un chevalier au Moyen Âge. Bien que l’honneur n’ait pas la même valeur tangible que l’or et les pierres précieuses, les chevaliers le défendaient au péril de leur vie, car il leur permettait de participer à des tournois, de fréquenter la cour et de gagner les faveurs des dames de la noblesse.
Une atteinte aux actifs numériques d’une entreprise nuit à la réputation de sa marque et l’expose à la perte d’opportunités de développement ou de nouvelles sources de revenus. Prenons par exemple le distributeur américain Kroger, qui crée de la valeur dérivée à partir des données de ses clients afin de générer des sources de revenus auprès d’autres entreprises. Si des acteurs malveillants pouvaient facilement accéder à cet actif numérique, Kroger ne serait pas en mesure de monétiser les informations qui en découlent sur les habitudes d’achat et les motivations d’achat de ses clients. Toutefois, un pare-feu généraliste ne suffit pas nécessairement à garantir la sécurité de cet actif numérique.
Sécuriser les actifs numériques au sein des architectures d’entreprise modernes
Les méthodes de protection utilisées par les entreprises pour sécuriser leurs actifs numériques nous ramènent à la question de la valeur évoquée précédemment. Pour reprendre l’exemple de Kroger, les informations qu’elle en tire ont manifestement une grande valeur, puisqu’elles sont directement liées à une source de revenus. Les données, en tant qu’actif numérique sous-jacent, ne sont peut-être pas enfermées derrière une porte gardée par un chevalier, au cœur d’un château entouré de douves et doté d’un pont-levis, mais vous ne souhaitez pas pour autant que des personnes extérieures puissent y accéder pour les voler ou les altérer. Vous devez donc déterminer la valeur que vous leur accordez et les protéger en conséquence, ce qui nous ramène à l’adoption d’une approche de la sécurité fondée sur l’équilibre entre risques et bénéfices, rendue possible par les architectures d’entreprise modernes.
Les architectures d’entreprise modernes adoptent une approche de la sécurité qui fournit un cadre de protection. Des outils d’application déterministe, tels que l’authentification et le contrôle d’accès, sont utilisés conjointement avec plusieurs niveaux de connaissance de la situation et des politiques de remédiation tenant compte des risques.
Pour découvrir comment faire des choix réfléchis tenant compte des risques afin de sécuriser les applications modernes et de créer un cadre de protection des actifs numériques, lisez « Moving Beyond Fight or Flight », un chapitre rédigé par l’ingénieur émérite Ken Arora dans notre ouvrage publié chez O’Reilly, Enterprise Architecture for Digital Business.
À propos de l’auteur
Articles de blog associés
Pourquoi devriez-vous vous intéresser à WebAssembly ?
WebAssembly (Wasm) est un jeu d’instructions binaires portable, rapide et sécurisé, qui permet d’exécuter des applications hautes performances sur n’importe quelle plateforme.
Trois choses à savoir sur les applications d’IA
Les applications d’IA sont des applications modernes, mais elles présentent certaines particularités. Découvrez les points essentiels à connaître sur les applications basées sur l’IA.
État des lieux de la stratégie applicative 2022 : il est temps de moderniser les opérations
Il est devenu évident que, pour maintenir la dynamique de leur transformation numérique, les organisations doivent recentrer leurs efforts sur les fonctions métier. Si les expériences destinées aux clients restent prioritaires, il est également indispensable de permettre la numérisation de fonctions telles que les services juridiques, les ressources humaines et la finance. Les DSI prennent donc les commandes, tandis que la transformation numérique passe de la modernisation des applications à celle des opérations.
Clouds multiples ou multicloud : faciliter la transition
La gestion et la sécurisation des charges de travail deviennent complexes à mesure que les entreprises adoptent une stratégie de cloud connecté. Découvrez comment F5 répond au besoin d’une nouvelle approche de la mise en réseau multicloud.
L’expérience client dépend de la visibilité
Une enquête menée par Dimensional Research auprès de plus de 3 000 utilisateurs d’applications mobiles a confirmé ce que beaucoup d’entre nous pensent des attentes actuelles des clients.
Transformation numérique et explosion du portefeuille d’applications
La transformation numérique stimule la croissance des portefeuilles d’applications et modifie la manière dont celles-ci sont développées, déployées, intégrées et, en définitive, utilisées.