Il est temps d'évaluer les dangers potentiels d'un monde de plus en plus connecté

Alors que les conflits mondiaux se poursuivent, le cyber est devenu le cinquième front de guerre. Le monde approche les 50 milliards d'appareils connectés, contrôlant tout, de nos feux de circulation à notre arsenal nucléaire. Nous avons déjà commencé à voir des cyberattaques à grande échelle, affectant des industries critiques comme les oléoducs et gazoducs et les hôpitaux. Mais nous n'avons pas encore connu d'incident véritablement catastrophique qui «casserait Internet», perturbant les marchés financiers, les chaînes d'approvisionnement et la vie quotidienne. 

Cela pourrait-il arriver cette année ?

Points de défaillance uniques

La migration de la technologie des secteurs public et privé vers le cloud computing signifie qu'une grande partie de nos infrastructures, systèmes financiers, chaînes d'approvisionnement, soins de santé et autres services critiques sont gérés par une poignée d'entreprises : Amazon, Google et Microsoft. Côté matériel, l'histoire n'est guère meilleure. Seulement trois entreprises - Palo Alto Networks, Cisco et Fortinet - contrôlent plus de 50 % du marché des appliances de sécurité. Les effets d'entraînement d'une attaque réussie contre l'une de ces sociétés ne laisseraient aucune partie du monde connecté intacte, y compris les logiciels de sécurité destinés à protéger les clients en cas d'attaque, dont une grande partie fonctionne sur l'infrastructure fournie par ces mêmes sociétés de cloud. 

Pour les experts en sécurité des centres de données, il y a aussi une autre préoccupation, bien moins numérique, à gérer. Activités suspectes et attentats contre des centrales électriques américaines atteint un niveau record en 2022, avec plus de 100 attaques signalées rien qu'au cours des huit premiers mois de l'année. Les centres de données sont des bâtiments massifs, consommant d'immenses quantités d'électricité. Pour refroidir leurs serveurs et bâtiments ultrachauds, les centres de données utilisent des quantités d'eau surprenantes. Selon Google, ses centres de données utilisé 4.3 milliards de gallons d'eau en 2021. Si les attaquants perturbent l'approvisionnement en électricité ou en eau des centres de données d'Amazon, de Google ou de Microsoft de manière coordonnée, ils pourraient compromettre des régions entières de leur infrastructure, y compris les sauvegardes. 

Suivez l'argent

Pour mettre en perspective le coût d'une cyberattaque catastrophique, considérons qu'en 2021, selon le réassureur suisse Swiss Re, les pertes économiques mondiales dues aux catastrophes naturelles telles que les inondations, les ouragans et les incendies de forêt atteint 270 milliards de dollars. C'est un grand nombre, mais considérez le fait que Merchant Machine estime qu'une panne mondiale d'Internet coûte à l'économie mondiale 37 milliards de dollars par jour en revenus perdus. 

Pourtant, l'économie de la technologie n'est pas favorable à un avenir plus sûr. Les entreprises, les utilisateurs et les adversaires ont tous des intérêts financiers concurrents empêchant davantage d'investissements dans la sécurité. Les entreprises technologiques doivent itérer et publier des mises à jour rapidement pour suivre le rythme de leurs concurrents, et leurs clients ne sont souvent pas disposés à attendre - ou à payer - pour des fonctionnalités de sécurité supplémentaires ou pour que tous les bugs et vulnérabilités soient résolus. Au lieu de cela, les consommateurs choisissent de souscrire une assurance contre ces incidents inévitables, ce qui peut créer une autre crise en soi.

Les compagnies d'assurance dépensent des sommes considérables pour simuler des catastrophes et estimer leur coût afin qu'une seule perte importante ne cause pas de préjudice financier important à l'assureur. Pour une cyberattaque catastrophique, les coûts pourraient dépasser les milliards de dollars, ce qui signifierait la faillite non seulement des assureurs mais aussi des réassureurs, ce qui entraînerait probablement une perturbation financière systémique et un quasi-effondrement du marché à une échelle éclipsant la crise financière de 2008. Le gouvernement américain dépensé 85 milliards de dollars pour renflouer AIG et empêcher l'effondrement du système financier systémique, mais la question cette fois est : qui renfloue un assureur avec des pertes mondiales, et que se passe-t-il lorsque les assureurs sont trop à court d'argent pour payer les sinistres ?

Alors, et maintenant?

Nous devons examiner la sécurité des infrastructures critiques et nous assurer qu'il existe des plans et des dispositifs de sécurité en place capables de résister à une longue période de déconnexion. Les organisations qui migrent vers le cloud computing doivent réévaluer leur besoin de fidélité des données et déterminer si le stockage sur site est nécessaire. Les responsables de la sécurité devraient intégrer la planification des pannes catastrophiques à leur la gestion des risques stratégie, et s'assurer que leurs fournisseurs ont également des plans en place pour atténuer l'impact d'une perte de nuage-services hébergés. 

Sur le plan réglementaire, si nous avons le moindre espoir de nous préparer à un événement mondial, nous devons évaluer les compétences techniques des régulateurs et des législateurs créant les cadres destinés à assurer notre sécurité, ainsi que les paramètres que nous utilisons pour mesurer la santé financière de les assureurs et réassureurs sur le crochet. Si l'effondrement spectaculaire de plusieurs sociétés de blockchain ces dernières années, l'ingérence électorale réussie via les réseaux sociaux ou l'explosion de attaques de ransomware nous ont appris quelque chose, c'est que nous devons exiger davantage de nos élus, et élire des dirigeants qui peuvent aider à diriger le monde de demain. De même, les régulateurs doivent comprendre les entreprises et les technologies qu'ils supervisent. 

Il y aura des comptes à rendre dans le monde connecté, et la seule façon pour notre économie (et peut-être notre société) d'y survivre est de travailler ensemble pour créer une infrastructure plus sûre et plus stable.

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• Platoblockchain. Intelligence métaverse Web3. Connaissance Amplifiée. Accéder ici.
• La source: https://www.darkreading.com/risk/it-s-time-to-assess-the-potential-dangers-of-an-increasingly-connected-world-