Les cyberattaques deviennent de plus en plus sophistiquées et graves, tandis que le nombre d’incidents signalés et de communications liées à ces attaques ne cesse d’augmenter. La menace s’intensifie tant par son ampleur que par sa complexité.
Les cyberattaques graves visant les infrastructures critiques sont devenues des menaces majeures pour la sécurité nationale des pays du monde entier. Ces attaques cherchent souvent à perturber ou à détruire des fonctions essentielles. Nombre d’entre elles sont menées et soutenues par des acteurs étatiques malveillants.
Ces dernières années, des pays du monde entier ont adopté des lois sur la cyberdéfense afin de faire face à ces menaces. Aux États-Unis, la Stratégie nationale de cybersécurité des États-Unis, publiée en mars 2023, présente un plan visant à sécuriser le cyberespace et à permettre aux États-Unis de bénéficier d’un écosystème numérique sûr et sécurisé. Des initiatives similaires ont été mises en œuvre en Angleterre et en Australie. La stratégie de chaque pays met l’accent sur les partenariats public-privé, dans le cadre desquels les organismes publics et les prestataires du secteur privé collaborent en cas d’incident de sécurité.
“Une collaboration renforcée entre les secteurs public et privé permettra… d’assurer une réponse plus résiliente et un rétablissement plus rapide face à l’évolution des cybermenaces.”
En mars 2025, le gouvernement japonais a adopté et promulgué le projet de loi sur la « cyberdéfense proactive » afin de porter les capacités du pays en matière de cybersécurité à un niveau égal ou supérieur à celui des grandes nations occidentales. Cette stratégie définit plusieurs initiatives clés, notamment le renforcement de la collaboration entre les secteurs public et privé, l’exploitation des données de communication et d’information, la neutralisation et l’infiltration des serveurs et autres infrastructures utilisés par les attaquants, ainsi que la réorganisation progressive du Centre national de préparation aux incidents et de stratégie pour la cybersécurité (NISC). Cette réorganisation prévoit la création, au sein du NISC, d’une nouvelle agence gouvernementale chargée de coordonner la politique de cybersécurité de manière globale et intégrée.
La cyberdéfense grâce à une collaboration accrue entre les secteurs public et privé
Examinons plus précisément l’initiative visant à renforcer la collaboration public-privé au Japon. Les principaux éléments de cette stratégie sont les suivants :
- Dans le cadre de la déclaration des incidents et de la gestion des actifs par les opérateurs d’infrastructures critiques : Les opérateurs d’infrastructures critiques doivent informer le ministre compétent lorsqu’ils mettent en service certains systèmes informatiques importants spécifiés, lequel en informe ensuite le Premier ministre. S’ils prennent connaissance d’un incident ou d’une cause potentielle concernant ces systèmes informatiques, ils sont tenus de le signaler au ministre compétent ainsi qu’au Premier ministre.
- Partage d’informations avec les utilisateurs d’ordinateurs électroniques : Le Premier ministre communiquera et partagera les informations nécessaires afin de prévenir les dommages causés par les cyberattaques.
- Renforcement de la gestion des vulnérabilités : Le Premier ministre et le ministre compétent peuvent communiquer aux fournisseurs concernés des informations sur les vulnérabilités des systèmes informatiques ou logiciels critiques. Si ces vulnérabilités affectent des systèmes utilisés par des opérateurs d’infrastructures critiques, le ministre peut également demander aux fournisseurs de prendre les mesures nécessaires pour prévenir les dommages liés aux cyberattaques.
Ces mesures contribueront assurément à atténuer les répercussions des cyberattaques critiques. En outre, le renforcement de la collaboration entre les secteurs public et privé permettra non seulement d’améliorer la protection des infrastructures informatiques gouvernementales, mais aussi d’assurer une réponse plus résiliente et un rétablissement plus rapide face à l’évolution des cybermenaces. Cet effort conjoint témoigne d’une approche proactive de la cybersécurité nationale et consolide le socle de confiance et de responsabilité partagée nécessaire à la protection des systèmes vitaux.
La sécurité des applications est essentielle à la cyberdéfense nationale
Parmi les incidents de cybersécurité, la sécurité des applications représente un défi majeur pour les organismes du secteur public du monde entier, dont beaucoup sont confrontés à des budgets limités, à des cybermenaces croissantes et à des infrastructures obsolètes. Selon F5 Labs, les attaques contre les applications web restent le principal point d’entrée des violations de données réussies. Les conséquences de telles attaques entraînent souvent des coûts considérables susceptibles de compromettre la réussite de la mission d’un organisme. La mise en œuvre de mesures de sécurité proactives dans des environnements multicloud peut également s’avérer complexe. Un nombre croissant d’organismes commencent à partager des informations sur plusieurs réseaux ; une gestion cohérente des politiques de sécurité sera donc essentielle.
F5 peut vous aider
F5 propose des solutions informatiques polyvalentes de cybersécurité pour le secteur public qui s’inscrivent dans la stratégie de défense nationale en répondant à des enjeux clés tels que la collaboration public-privé, la sécurité multicloud, la gestion des vulnérabilités et la résilience face aux cybermenaces sophistiquées.
- Zero Trust grâce à un accès basé sur l’identité : Simplifiez et sécurisez l’authentification des utilisateurs tout en gérant l’accès aux applications critiques du secteur public via un proxy d’accès centralisé, afin de garantir la conformité, l’auditabilité et l’efficacité opérationnelle.
- Accès des utilisateurs à privilèges pour les organismes publics : Réduisez le risque de compromission des identifiants et empêchez tout accès non autorisé aux systèmes sensibles du secteur public et aux données des citoyens.
- Atténuer les vulnérabilités des applications : Protégez les applications du secteur public, quelle que soit leur architecture, grâce à une sécurité résiliente conçue pour résister à un large éventail de cybermenaces en constante évolution.
- Découvrir, gouverner et protéger les API : Gérez les API en toute sécurité dans les centres de données gouvernementaux et les environnements cloud grâce à une architecture multicloud simple, rapide et évolutive, garantissant ainsi la continuité des services, la conformité et la confiance des citoyens.
- Atténuer les risques liés aux bots et aux abus : Protégez les sites web, les applications mobiles et les API des administrations publiques contre les bots malveillants, tout en autorisant les bots utiles à contribuer aux services publics et à l’engagement numérique.
- Inspectez le trafic chiffré afin d’analyser les menaces : La plupart des logiciels malveillants et des exfiltrations de données se dissimulent dans le trafic chiffré par SSL/TLS. Déchiffrez et orchestrez ce trafic pour renforcer l’efficacité de vos contrôles.
Les solutions F5 permettent aux organismes du secteur public de sécuriser leurs applications et leurs infrastructures, d’optimiser leurs performances et de lutter activement contre les cybermenaces avancées. Comme nous l’a expliqué Neill Smith, responsable de l’infrastructure au sein de la Direction de l’agriculture et de l’économie rurale du gouvernement écossais : « La sécurité n’a pas de prix. [Avec F5], nous bénéficions d’un contrôle et d’une visibilité détaillés sur nos applications, sans complexité supplémentaire. F5 offre une protection complète des applications web et des API ainsi que des services de sécurité individuels. »
Rejoignez les gouvernements les plus influents au monde qui font confiance à F5
F5 veille à ce que vos applications critiques restent sécurisées, hautement disponibles et optimisées en matière de performances, qu’elles soient hébergées sur site, dans le cloud ou dans des environnements hybrides. Grâce à une gamme complète de fonctionnalités de sécurité avancées, de solutions intelligentes de gestion du trafic et d’outils d’optimisation des performances, nous offrons la fiabilité et la protection exigées par votre organisme. C’est en raison de cet engagement sans faille en faveur de l’excellence que les organismes publics les plus importants au monde et les établissements d’enseignement de premier plan font confiance à F5.
Renforcez votre cyberdéfense. Contactez-nous dès aujourd’hui.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.