00:00Est-ce qu'on peut dire que l'État est en retard par rapport aux privés ?
00:02Les entreprises ont déjà fait le travail que l'État n'a pas encore tout à fait réalisé.
00:06Alors, je pense qu'il faut aborder le sujet d'un point de vue architectural.
00:12Aujourd'hui, la cible de ces hackers était clairement les accès à distance,
00:16ce qu'on appelle vulgairement un VPN.
00:18Le VPN, c'est quoi ? Ça vous permet d'accéder à distance sur un réseau d'entreprises.
00:22Ces technologies, elles existent depuis 10, 15, 20 ans.
00:25Aujourd'hui, il y a une évolutivité par rapport aux attaques.
00:28Il y a un contexte géopolitique, il y a un contexte d'élection en 2027,
00:33et il y a un contexte d'outillage.
00:35Cet outillage, quand il fallait 10, 15 ans d'expertise
00:40de manière à opérer ce type d'activité malveillante,
00:43que ce soit sur le secteur privé ou le secteur public,
00:47l'émergence de l'intelligence artificielle, dite offensive,
00:51permet d'accélérer la reconnaissance de ces failles et l'exploitation également.
00:57Donc, ce qu'on dit aujourd'hui, c'est que les infrastructures d'entreprises
01:02doivent évoluer, doivent évoluer à mesure que le risque lui-même évolue.
01:07Et donc, c'est tout l'objet aujourd'hui de ces projets de transformation
01:11qui sont plus que nécessaires et l'actualité nous le prouve aujourd'hui.
01:14Alors, les entreprises font le job, en tout cas pour une partie d'entre elles.
01:18Par contre, l'État a du retard.
01:20Quand on a entendu hier le ministre chargé des comptes publics,
01:23il a par exemple parlé de la double authentification.
01:25Alors, ça ne parle peut-être pas à tous les téléspectateurs qui nous écoutent.
01:28Ça veut simplement dire que lorsqu'on se connecte au logiciel
01:30qu'on utilise pour avoir accès simplement aux informations qu'on traite
01:33quand on est agent des finances publiques,
01:35on a un mot de passe et on a parfois un code qu'on reçoit
01:39ou un serveur qui nous permet d'avoir un identifiant unique.
01:42Ça, ce n'était pas mis en place pour tout le monde, visiblement.
01:45Franchement, on a du mal à le comprendre.
01:46C'est quand même des données sensibles dont on parle.
01:48Alors, l'authentification à multifacteurs est basée sur un principe qui est simple.
01:54C'est ce qu'on connaît, le mot de passe, et ce que l'on possède.
02:00Ça peut être un SMS qu'on reçoit sur son téléphone.
02:03Ça peut être un logiciel qui va nous donner un code à usage unique
02:06qui va tourner de manière régulière.
02:08Effectivement, ça fait partie, j'ai envie de dire, de la sécurité de base
02:14quand il s'agit d'identifier un utilisateur.
02:17Alors, je n'ai pas les détails de ce que font telle ou telle entité,
02:21mais effectivement, c'est quelque chose qui est important à considérer.
02:25Pourquoi ? Parce que la gestion des identités,
02:28donc la crédibilité de l'authentification qui est portée par cette identité,
02:32est essentielle de manière à garantir l'accès sécurisé, distant,
02:36et je le rappelle encore, via ces technologies de type VPN.
02:40Merci d'avoir regardé cette vidéo !
Commentaires