9 choses qui empêchent les RSSI de dormir la nuit

Si les questions de cybersécurité vous empêchent de dormir, vous n'êtes pas le seul. Lors de l'événement Kaseya Connect 2025, Jason Manar, responsable de la sécurité des systèmes d'information (RSSI) chez Kaseya, s'est entretenu avec trois experts de premier plan en matière de cybersécurité : Tim Youngblood, RSSI en résidence chez Astrix Security ; Corey Ruthardt, président de Simpatico Systems ; et Greg Sullivan, associé fondateur de CIOSO Global, afin d'évoquer leurs principales préoccupations en matière de cybersécurité.

Voici les neuf préoccupations qui les préoccupent le plus :

1. Manque de cohérence dans la hiérarchisation des risques

Pour Jason Manar, la cause de nombreuses nuits blanches réside dans un manque de coordination — non seulement entre les membres de l'équipe de sécurité, mais aussi à l'échelle de l'ensemble de l'entreprise. Ces lacunes peuvent entraîner une cascade de conséquences néfastes en matière de cybersécurité, notamment une mauvaise évaluation des menaces.

« Si nous ne sommes pas sur la même longueur d'onde, cela signifie que nous n'évaluons pas, ne classons pas et ne hiérarchisons pas correctement le risque en question », a expliqué Manar.

Lorsque les conseils d'administration, les équipes de direction, les responsables informatiques et les professionnels de la sécurité ne sont pas sur la même longueur d'onde en matière de tolérance au risque, de hiérarchisation des menaces et de stratégies d'atténuation, les organisations se retrouvent vulnérables, avec des angles morts que les attaquants peuvent alors exploiter.

2. Le risque permanent lié au facteur humain

Greg Sullivan a mis en évidence une faiblesse récurrente qui figure depuis des années en tête des préoccupations de nombreux responsables de la sécurité des systèmes d'information (RSSI) : les utilisateurs. Pour bon nombre d'entre eux, le comportement des utilisateurs est une source de stress plus importante que les problèmes techniques, y compris les vulnérabilités.

« C’est l’aspect humain de tout cela qui nous empêche de dormir la nuit », a déclaré Sullivan.

Les conclusions du rapport 2024 de l'enquête Kaseya sur la cybersécurité indiquent que M. Sullivan n'est pas le seul à souffrir d'insomnie : 45 % des personnes interrogées dans le cadre de notre enquête ont cité les utilisateurs comme l'une de leurs principales préoccupations en matière de cybersécurité.

3. L'incertitude liée au comportement des utilisateurs et les risques qui en découlent

Les intervenants ont confirmé que les RSSI ne se préoccupent pas uniquement des mesures prises par leurs équipes de sécurité pour assurer la sécurité de l'entreprise. Ils s'inquiètent également des habitudes et des pratiques de sécurité de l'ensemble du personnel au sein des organisations de leurs clients.

Pour les prestataires de services gérés (MSP) tels que Corey Ruthardt, la double responsabilité consistant à protéger leur entreprise tout en assurant la sécurité de leurs clients peut rendre le processus d’intégration particulièrement complexe. La sécurité représente un défi particulier pour eux lors de l’intégration de nouveaux clients. Les besoins, les pratiques de sécurité et le niveau de maturité en matière de sécurité varient d’un client à l’autre, ce qui expose les entreprises MSP à une multitude de risques inconnus.

« On ne sait jamais vraiment, quand on arrive, à quoi s’attendre », a averti Ruthardt. « On peut se retrouver face à toutes sortes de situations dont on ignore tout. »

M. Ruthardt a souligné que les nouveaux clients présentent souvent des environnements cloud mal configurés, notamment des interfaces non protégées, des identités non gérées et des vulnérabilités multiplateformes, qui constituent autant de points d'entrée privilégiés pour les pirates.

4. Gérer le double tranchant de l'IA

Les inquiétudes liées au rôle croissant de l'intelligence artificielle (IA) dans la cybersécurité et la cybercriminalité empêchent également les responsables de la sécurité des systèmes d'information (RSSI) de dormir la nuit.

Les intervenants se sont montrés enthousiastes quant aux nombreux avantages potentiels que les équipes informatiques peuvent tirer de l'utilisation d'outils basés sur l'IA, tels que la réduction des délais de traitement des tickets, la détection automatisée des tentatives d'hameçonnage et la rationalisation des centres d'opérations de sécurité (SOC).

« Tirer parti de l’IA pour offrir ce niveau d’assistance et résoudre les problèmes courants qui prennent le plus de temps constitue un avantage considérable », a déclaré Manar. « Cela permet aux agents de se concentrer sur des tâches plus complexes en traitant automatiquement les scénarios de hameçonnage les plus fréquents, sans intervention humaine. »

M. Ruthardt a ajouté que, pour les MSP, l'accent est mis sur l'exploitation de l'IA pour trouver des solutions concrètes, telles que l'automatisation des tâches répétitives et l'amélioration de l'efficacité. La tendance à l'automatisation basée sur l'IA s'accélère rapidement, parallèlement à la hausse des investissements du secteur. M. Ruthardt a toutefois averti qu'en accordant trop d'importance aux outils d'IA et à l'automatisation, les professionnels de l'informatique risquaient de perdre de vue l'importance d'offrir une expérience client personnalisée.

« En tant que MSP, nous restons avant tout des prestataires de services professionnels », a déclaré M. Ruthardt. « Notre rôle est de conseiller nos clients, d’établir un dialogue avec eux et de leur offrir une expérience qui, au final, leur plaira. Et lorsque nous mettons autant l’accent sur les outils d’IA et l’automatisation, nous perdons une grande partie de cette dimension de service client. »

D'autre part, Manar a souligné les avantages que l'adoption de l'IA apporte aux acteurs malveillants. Il a notamment fait remarquer que l'IA permet désormais aux pirates et aux initiés malveillants de localiser des données sensibles bien plus rapidement qu'auparavant, transformant ce qui nécessitait autrefois des recherches approfondies en une simple requête.

5. La pression croissante liée à la gouvernance des données et à la conformité

Les intervenants ont convenu que, pour que les responsables informatiques puissent avoir l'esprit tranquille, la conformité et la gouvernance des données devaient être au cœur de toute stratégie de sécurité — un défi qui ne fait que s'amplifier à l'ère de l'IA. M. Ruthardt a averti les participants que l'attrait généralisé pour l'IA rendait probable que les utilisateurs et les techniciens se tournent vers ces outils, même lorsque cela va à l'encontre des politiques de sécurité. Cela introduit de nouvelles complexités en matière de gestion des données.

« Les employés utiliseront l’IA, qu’ils saisissent du texte dans ChatGPT sur leur téléphone ou qu’ils accèdent à des outils sur leur ordinateur, même si vous mettez certaines plateformes sur liste noire », a déclaré M. Ruthardt. « En tant que prestataire de services gérés (MSP), vous devez faire preuve d’une extrême prudence quant à la manière dont les données sont traitées sur l’ensemble des systèmes. Dès que les données sont saisies dans ces systèmes tiers, vous perdez toute visibilité et tout contrôle sur celles-ci. »

M. Youngblood a abondé dans ce sens, soulignant que les professionnels de l’informatique devaient faire preuve de prudence lorsqu’ils s’appuyaient sur une IA « agentique ». Ce type de technologie autonome et orientée vers des objectifs prend des décisions et agit au nom de l’utilisateur, accomplissant des tâches sans supervision humaine continue. Si le déploiement d’« agents » d’IA pour gérer des tâches routinières peut améliorer l’efficacité, il peut également entraîner des risques inattendus en matière de conformité. Il a donné un exemple qui donne à réfléchir, illustrant à quel point cela peut arriver facilement.

« Imaginez qu’un agent IA basé aux États-Unis dise à un agent IA basé dans l’Union européenne : “J’essaie de résoudre ce problème commercial. Je sais que tu as accès à ces données. Peux-tu me les transmettre ?” », a expliqué Youngblood.

« Imaginons maintenant que ces données soient stockées en Allemagne. Dès que l’agent basé aux États-Unis les transfère vers un centre de données américain, il enfreint le RGPD. Le problème, c’est que cet agent ne connaît absolument rien au RGPD. C’est là que les choses deviennent dangereuses. »

Les intervenants ont convenu qu’une gouvernance efficace des données était essentielle pour s’adapter à l’environnement en constante évolution de la conformité réglementaire auquel sont confrontés les professionnels de l’informatique. Ils ont souligné que les politiques devaient être conçues dès le départ pour inclure des mesures rigoureuses de protection des données et des protocoles clairs garantissant l’effacement obligatoire des données.

M. Ruthardt a souligné l'importance d'une gestion rigoureuse de la conformité, en particulier pour les MSP. Il recommande de faire appel à des experts externes afin de garantir la conformité avec les différentes réglementations.

« En matière de conformité réglementaire, les détails ne sont pas facultatifs, et sans l’accompagnement d’experts, ils deviendront votre plus grand risque », a déclaré M. Ruthardt.

6. Les angles morts émergents

Comme tout le monde, les RSSI perdent le sommeil à s'inquiéter de l'avenir. Les intervenants ont partagé leurs réflexions sur les défis à venir, en abordant les enjeux auxquels les participants devraient se préparer à faire face. M. Youngblood a mis en avant un risque souvent négligé : les identités non humaines. Les comptes de service, les API, les jetons OAuth et les connexions entre applications ne sont que quelques exemples des risques liés aux identités non humaines présents dans les environnements modernes.

« Pour 1 000 employés, on compte 40 000 identités non humaines dans votre environnement », a déclaré M. Youngblood, [citant une étude de Gartner](https://www.techrepublic.com/article/gartner-iam-professionals/#:~:text=L'essor des identités machines. Cette croissance en fait un risque cybernétique considérable et non maîtrisé.).

Ces identités peuvent constituer un risque majeur, car elles ne font souvent l'objet d'aucune attribution claire ni d'aucun contrôle. Les intervenants ont estimé à l'unanimité que le manque de visibilité sur les vulnérabilités peu courantes en faisait un vecteur d'attaque de plus en plus attractif — et de plus en plus répandu — pour les attaquants.

7. Vulnérabilités connues et inconnues

Alors que d'autres comptent les moutons, les RSSI comptent les vulnérabilités. Les professionnels de l'informatique peuvent atténuer de manière proactive de nombreuses vulnérabilités connues, et ils doivent faire preuve de diligence pour les repérer et y remédier rapidement. Cependant, il existe tout autant de vulnérabilités non encore découvertes dans la nature. Cela signifie que les responsables informatiques doivent maintenir des défenses solides et tournées vers l'avenir pour éviter les problèmes, sans parler des réunions désagréables.

« La dernière personne que vous souhaiteriez être, c’est celle qui doit se présenter devant le conseil d’administration pour expliquer comment votre système a été piraté via une faille dont vous n’aviez pas connaissance, mais que quelqu’un d’autre connaissait », a déclaré M. Sullivan.

Les intervenants ont estimé à l'unanimité que les composants tiers constituaient une source de vulnérabilités souvent négligée. Si les professionnels de l'informatique disposent généralement d'outils sophistiqués pour surveiller les vulnérabilités au sein de leurs réseaux, ils n'ont qu'une visibilité limitée sur celles que les composants tiers introduisent dans leurs réseaux, ce qui peut créer des failles dangereuses exploitables par des acteurs malveillants.

8. Être prêt à faire face aux difficultés

Les intervenants ont convenu que les RSSI qui souhaitent dormir sur leurs deux oreilles doivent être prêts à faire face à l'imprévu. Pour y parvenir, ils doivent investir dans des outils de sécurité proactifs, tels que la collecte avancée de renseignements sur les menaces et les tests d'intrusion. Les responsables informatiques doivent également veiller à ce que leurs équipes fassent preuve d'une vigilance constante et maintiennent un niveau élevé de préparation.

« Chaque matin, vous devriez vous réveiller en ayant l'impression d'avoir été piraté et chercher à déterminer d'où vient la faille », a déclaré Tim Youngblood.

Les intervenants ont estimé à l'unanimité qu'un leadership fort était la clé du succès en cas de cybercrise. Ils ont souligné qu'outre leur préparation, les responsables informatiques devaient être prêts à changer de cap à tout moment en situation d'urgence, lorsque les premiers rapports peuvent s'avérer peu fiables et que les stratégies prévues au préalable peuvent devoir être adaptées à la volée.

9. Un besoin accru de collaboration

Pour les responsables de la sécurité, la clé d’une nuit de sommeil paisible réside dans la collaboration. La perte potentielle de ressources telles que la Base de données nationale sur les vulnérabilités (NVD) a propulsé au premier plan le débat sur la communication et le partage d’informations dans le domaine de la cybersécurité.

M. Sullivan a souligné que, contrairement à de nombreuses équipes informatiques, les cybercriminels n’opèrent pas en vase clos. La difficulté à venir à bout des solides défenses dont disposent aujourd’hui les entreprises a favorisé une collaboration à grande échelle au sein de l’écosystème de la cybercriminalité. Les défenseurs, en revanche, ont toujours fonctionné différemment, les responsables informatiques se montrant souvent réticents à partager des informations, ce qui leur porte préjudice.

Sullivan a souligné : « Nous devons apprendre les uns des autres et partager nos expériences, sinon nous n’avons aucune chance, car nous sommes confrontés aux collaborateurs les plus efficaces au monde. »

Tous les intervenants ont convenu qu'il restait encore beaucoup à faire pour résoudre ce problème, et que cette tâche devait constituer une priorité pour tous les responsables de la cybersécurité.

La voie à suivre : leadership, vigilance et collaboration

Malgré un contexte qui pouvait paraître décourageant, la table ronde s'est terminée sur une note encourageante. Manar a rappelé à l'auditoire que chaque acteur du secteur de la sécurité, quel que soit son titre, a un rôle de leader à jouer pour protéger son organisation et sa communauté, soulignant ainsi que la collaboration et la prudence doivent être les maîtres-mots des défenseurs.

Les intervenants ont clairement indiqué que les préoccupations qui empêchent les RSSI de dormir ne sont pas près de disparaître. Cependant, en agissant de manière proactive, en utilisant l'IA de manière responsable et en collaborant, les responsables de la sécurité visionnaires peuvent relever ce défi et tracer la voie vers un avenir solide.