L’école La Manu a eu le plaisir d’accueillir Hugo Longuespe, délégué Régional des Hauts de France de l’ANSSI. Il a animé une Master Class sur la Cybersécurité, auprès de nos étudiants en développement web, webdesign et data.
Qu’est-ce que l’agence ANSSI ? Quels sont les enjeux de la cybersécurité et quelles sont les menaces auxquelles l’ANSSI doit faire face ? Cette session a mis en lumière les enjeux actuels de la cybersécurité, notamment en lien avec l’essor de l’intelligence artificielle.
Qu’est-ce que l’ANSSI ?
L’ANSSI, ou Agence nationale de la sécurité des systèmes d’information, est l’organisme est chargé de la sécurité informatique et de la défense des systèmes d’information de l’État français. Créée en 2009, l’ANSSI joue un rôle crucial dans la lutte contre les cyberattaques et la protection des infrastructures critiques.
Chaque région dispose d’un délégué à la sécurité numérique dont l’une des missions principales est de sensibiliser à la cybersécurité.
Les menaces cyber évoluent rapidement, avec des attaques de plus en plus complexes. L’IA permet de développer des malwares intelligents capables de s’adapter et d’échapper aux systèmes de détection traditionnels. Les rançongiciels, par exemple, utilisent des techniques avancées pour chiffrer les données et exiger des rançons.
Cette menace cybercriminelle touche particulièrement les TPE, PME et ETI (40 % des rançongiciels traités ou rapportés à l’ANSSI en 2022), les collectivités territoriales (23 %) et les établissements publics de santé (10 %).
D’où l’intérêt des bonnes pratiques de cybersécurité, en commençant par appliquer les correctifs sur les vulnérabilités découvertes à temps et ne plus laisser le champ libre aux attaquants pour les exploiter.
Quelles sont les enjeux de la cybersécurité ?
Les nouvelles technologies, dont l’IA, offrent de grandes opportunités, mais aussi de nouveaux risques. Internet n’a pas été sécurisé nativement et les espaces d’échanges ouverts ont engendré des failles et des vulnérabilités qui peuvent être aujourd’hui exploitées.
Ainsi, l’IA peut être utilisée pour améliorer la détection des menaces et automatiser les réponses aux incidents de sécurité. Cependant, elle peut également être exploitée par des cybercriminels pour créer des attaques plus sophistiquées et difficiles à détecter.
Afin de se prémunir des menaces les plus courantes, des recommandations sont disponibles sur le site de l’ANSSI et l’actualité opérationnelle et les alertes cyber sont accessibles sur le site du CERT-FR.
Quelles sont les menaces ?
La cybercriminalité, l’espionnage, le sabotage et la déstabilisation, sont autant de types d’attaques contre lesquelles lutte l’ANSSI. Elles peuvent être perpétrées par une large palette d’acteurs : des cybercriminels, des Etats, des organisations mafieuses ou même des concurrents malveillants et des hacktivistes. Arrêt brutal de l’activité, perte financière, atteinte à l’image de la victime, les conséquences des cyberattaques sont multiples et très concrètes.
Les opérations d’espionnage informatique restent en effet la principale finalité poursuivie par les attaquants réputés étatiques et constituent l’essentiel de l’activité traitée dans le cadre des opérations de cyberdéfense conduites par l’ANSSI. Cette menace concerne autant les acteurs institutionnels que les acteurs privés.
Quelles sont les bonnes pratiques à adopter ?
Pour se protéger contre ces menaces, l’ANSSI recommande plusieurs bonnes pratiques, dont en voici quelques-unes :
- Utiliser des mots de passe forts et uniques : Chaque compte doit avoir un mot de passe différent et complexe
- Mettre à jour régulièrement les logiciels : Les mises à jour contiennent souvent des correctifs de sécurité essentiels
- Sensibiliser les employés : Former régulièrement les collaborateurs aux risques de sécurité informatique
- Utiliser des outils de sécurité avancés : Antivirus, pare-feu et solutions basées sur l’IA pour la détection des menaces
Plusieurs ressources sont mises à disposition par l’ANSSI, afin d’aider les organisations à renforcer leur sécurité informatique.
La cybersécurité, une priorité à l’ère du numérique
La cybersécurité est un enjeu crucial pour tous, que l’on soit particuliers, entreprises ou collectivités. Aussi, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) joue un rôle essentiel dans la protection des systèmes d’information de l’État et l’élévation du niveau global de cybersécurité.
À La Manu, nos étudiants sont formés aux meilleures pratiques grâce à des projets concrets et à des interventions de professionnels comme l’ANSSI.
Avec l’évolution rapide des technologies et l’essor de l’intelligence artificielle, ils apprennent à intégrer la cybersécurité dans tous leurs projets. En identifiant et en contrant les menaces numériques, nos étudiants acquièrent les compétences essentielles pour protéger et sécuriser les systèmes d’information de demain.