Les données de mauvaise qualité représentent un risque pour l’entreprise

Lori Mac VittieIngénieur émérite et évangéliste en chef | F5

Alors que nous nous dirigeons à toute vitesse vers des modèles économiques reposant en grande partie sur les données et sur notre capacité à en tirer des enseignements exploitables, la question de l’intégrité des données aura une incidence croissante sur les entreprises et, inévitablement, sur leurs résultats financiers.

Au second semestre 2019, une polémique a éclaté dans le secteur de l’e-sport autour d’un joueur de jeu vidéo (Fortnite). Son âge était au cœur de la controverse. En effet, s’il est possible de jouer à tout âge, il faut avoir au moins 13 ans pour participer à des compétitions. Les gains ne sont pas négligeables : les tournois dotés de prix en espèces peuvent rapporter aux vainqueurs des centaines de milliers, voire des millions de dollars, donnant ainsi aux enfants talentueux des millions de raisons de mentir.

Le problème, l’année dernière, est que l’un de ces gagnants a reconnu avoir précisément menti sur son âge. Cette révélation a déclenché une véritable tempête au sein de la communauté des joueurs, et le joueur a ensuite été banni de Twitter ainsi que de Twitch, la célèbre plateforme de streaming. Cela a donné lieu à ce que la communauté Fortnite a surnommé l’« Age Gate ». Les jeunes joueurs ont alors été contraints en masse de vérifier leur âge afin de permettre au développeur Epic Games de mieux s’assurer que seuls les joueurs remplissant les conditions requises participaient aux tournois.

Le problème, bien sûr, c’est que si un joueur a menti une fois, il n’y a aucun moyen de l’empêcher de recommencer. Cela pose problème de manière générale, car cela illustre la difficulté de vérifier les données fournies par un utilisateur.

Intégrité des données

L’impossibilité de vérifier l’intégrité (l’exactitude) des données devrait être une préoccupation majeure pour les organisations qui envisagent d’entrer ou qui entrent dans la troisième phase de la transformation numérique. Cette phase repose en grande partie sur les données. Celles-ci serviront non seulement à mener les activités de l’entreprise, mais constitueront également la base de la reconnaissance des schémas et des comportements. Elles alimenteront des analyses avancées qui prendront automatiquement des décisions opérationnelles et commerciales sans intervention humaine.

Et elles pourraient être corrompues.

Les conséquences de données corrompues sur l’activité ne doivent pas être sous-estimées. Il ne s’agit pas simplement d’une injection SQL visant à exfiltrer ou à altérer les données de votre entreprise. C’est un type d’attaque nettement plus subtil, qui prend la forme de transactions légitimes dans le but d’induire en erreur les machines et les personnes chargées de prendre des décisions commerciales.

C’est une ruée sur le produit X qui conduit les outils d’analyse et les analystes métier à croire que la demande est plus forte qu’elle ne l’est réellement. Des ressources sont réaffectées pour garantir l’approvisionnement, ce qui se répercute ensuite sur l’ensemble des chaînes d’approvisionnement et de distribution.

Mais ensuite… plus rien. Il n’y a pas de demande réelle, car celle-ci a été créée sous de faux prétextes. Les commandes sont soudainement annulées ou ignorées, car elles ont été passées par des bots, et non par de vraies personnes. L’entreprise réagit dans l’urgence, réaffecte ses ressources et tente de gérer les répercussions.

Les répercussions commerciales des données de mauvaise qualité seront réelles et pèseront lourdement sur les résultats financiers.

C’est ce type d’attaque — les attaques visant la couche métier — qu’il faudra combattre et prévenir en priorité dans les dernières phases de la transformation numérique. Pour ce faire, nous devrons en quelque sorte combattre le feu par le feu, en exploitant des données, toujours plus de données, afin d’aider les outils d’analyse avancée à reconnaître et à rejeter les attaques déguisées en transactions légitimes.

Il ne s’agit pas seulement d’un problème commercial. C’est un défi lié à l’intégrité des données qui nécessitera de combiner les jeux de données issus des services applicatifs, de l’infrastructure et des applications. Chaque point d’insertion pouvant être instrumenté doit l’être afin de produire un ensemble complet de données télémétriques qui permettra aux outils d’analyse avancée de déjouer les attaques visant la couche métier. Les signaux et schémas subtils susceptibles de révéler une tentative de compromission de l’intégrité des données ne peuvent être détectés qu’au moyen d’une analyse approfondie de vastes jeux de données, en recourant à l’apprentissage automatique et en exploitant l’importante puissance de calcul disponible dans le cloud. De l’identification des bots à la détection des comportements atypiques, la capacité à distinguer une activité commerciale légitime d’une attaque malveillante sera essentielle pour permettre aux entreprises non seulement de réussir, mais aussi de survivre.

Nous ne pourrons peut-être jamais empêcher les enfants de mentir sur leur âge en ligne — du moins pas grâce à la technologie. Mais nous pourrons tirer les enseignements de cet exemple en matière de données erronées afin de concevoir de meilleurs services applicatifs et systèmes, capables d’assurer une protection adéquate contre les attaques visant la couche métier.

À propos de l’auteur

Lori Mac VittieIngénieur émérite et évangéliste en chef | F5

Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.

Autres articles de Lori Mac Vittie