![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock_319745525.jpg\" "\\"Image")
<\/p>\n<\/p>\n
Cantonn\u00e9 aux d\u00e9buts d'Internet \u00e0 un ordinateur et quelques antivirus, le Responsable de la S\u00e9curit\u00e9 des Syst\u00e8mes d'Information (RSSI) n'a cess\u00e9 de voir son importance augmenter au fil des d\u00e9cennies. Si ses mots d'ordre sont rest\u00e9s les m\u00eames \u2013 Confidentialit\u00e9, Int\u00e9grit\u00e9, Disponibilit\u00e9 & Tra\u00e7abilit\u00e9 des informations \u2013 les ramifications et implications de ses choix se sont d\u00e9multipli\u00e9es avec la digitalisation et la sur-connexion des entreprises. En passant du statut de celui qui dit toujours non au r\u00f4le de facilitateur et promoteur de la s\u00e9curit\u00e9 comme cr\u00e9ateur de valeur, il est aujourd\u2019hui du comit\u00e9 de direction, du service juridique, du service communication... Et en 2040, o\u00f9 sera-t-il ?<\/strong><\/p>\n On pourrait croire qu'il est difficile de se projeter dans 20 ans quand on conna\u00eet la quantit\u00e9 de changements op\u00e9r\u00e9s ces 15 derni\u00e8res ann\u00e9es seulement. Une chose est certaine cependant : pirates, virus et utilisateurs malveillants existeront toujours dans le futur. Quelqu'un sera donc toujours charg\u00e9 d'expliquer comment de tels risques peuvent \u00eatre jugul\u00e9s et de s'assurer que les donn\u00e9es, quelle que soit leur nature ou leur quantit\u00e9, soient trait\u00e9es en toute s\u00e9curit\u00e9. Et la responsabilit\u00e9 du RSSI n'a pas fini d'augmenter : le R\u00e8glement G\u00e9n\u00e9ral de Protection des Donn\u00e9es (RGPD)<\/a> \u00e9mis par la Commission Europ\u00e9enne, qui devient obligatoire fin mai 2018 dans l\u2019Union, devrait donner un tout autre visage \u00e0 la probl\u00e9matique l\u00e9gale li\u00e9e \u00e0 la fonction.<\/p>\n <\/p>\n Les obligations en mati\u00e8re de s\u00e9curit\u00e9 n'ont rien de nouveau, mais le RGPD, en tant que r\u00e8glementation europ\u00e9enne, impliquera bient\u00f4t des sanctions plus fortes pour les entreprises en cas de manquements \u00e0 leurs devoirs. L'importance conf\u00e9r\u00e9e d\u00e8s \u00e0 pr\u00e9sent au droit de retrait des informations de la part des usagers rend plus n\u00e9cessaire que jamais le contr\u00f4le des donn\u00e9es personnelles et de leur traitement : en cas de non-conformit\u00e9, le RGPD pr\u00e9voit une p\u00e9nalit\u00e9 pouvant s'\u00e9lever jusqu'\u00e0 4% du chiffre d'affaire d'une entreprise \u2013 autant dire que le RSSI tient l'avenir de son entreprise entre les mains, et que les failles de s\u00e9curit\u00e9<\/a> pourraient devenir aussi graves que les accidents de personne ou les bugs informatiques majeurs...<\/p>\n En 2040, le RSSI ne sera heureusement plus tout seul.<\/em><\/p><\/blockquote>\n En 2040, le RSSI ne sera heureusement plus tout seul. Intronis\u00e9 avec la loi \u00ab Informatique et Libert\u00e9s \u00bb du 6 janvier 1978, le Correspondant Informatique & Libert\u00e9 (CIL) a vu son r\u00f4le \u00e9voluer au fur et \u00e0 mesure des textes de loi. Il est en charge de faire respecter les exigences de la loi fran\u00e7aise (CNIL). Facultatif pour le moment, les derni\u00e8res \u00e9volutions de la loi tendraient \u00e0 rendre ce poste obligatoire. Autre poste obligatoire dans la majorit\u00e9 des entreprises : le Data Protection Officer (DPO). Son r\u00f4le : surveiller l'application des exigences en mati\u00e8re de s\u00e9curit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnelle. \u00c0 c\u00f4t\u00e9 d'un Responsable de la S\u00e9curit\u00e9 qui continuera de se soucier des menaces potentielles li\u00e9es aux fichiers de stocks ou aux fichiers de prix, le DPO se focalisera quant \u00e0 lui uniquement sur les fichiers clients et leur s\u00e9curisation, de fait beaucoup plus tourn\u00e9 vers les questions juridiques et financi\u00e8res.<\/p>\n <\/p>\n Intelligences Artificielles et machine learning font d'ores et d\u00e9j\u00e0 partie des soucis du RSSI aujourd'hui, mais qu'en sera-t-il dans 20 ans ?<\/em><\/p><\/blockquote>\n \u00c9volutions juridiques et modification des organigrammes devraient aller de pair avec des \u00e9volutions technologiques que l'on commence tout juste \u00e0 imaginer. Intelligences Artificielles et machine learning font d'ores et d\u00e9j\u00e0 partie des soucis du RSSI aujourd'hui, mais qu'en sera-t-il dans 20 ans ? Leur in\u00e9vitable g\u00e9n\u00e9ralisation devrait ajouter du pain sur la planche \u00e0 celles et ceux qui devront veiller \u00e0 ce que non seulement les personnes<\/a>, mais aussi les robots acc\u00e8dent aux informations en toute confidentialit\u00e9, et dans les clous de la politique de s\u00e9curit\u00e9 d\u00e9finie par le RSSI. Les risques<\/a> proviendront de fait non seulement de l'ext\u00e9rieur, mais aussi potentiellement de l'int\u00e9rieur des syst\u00e8mes : comment s'assurer d'une information int\u00e8gre et disponible \u00e0 tout moment, avec des programmes d'IA qui ne sont \u00e0 l\u2019heure actuelle ni ma\u00eetris\u00e9s ni expliqu\u00e9s de A \u00e0 Z ?<\/p>\n S'il y a une vingtaine d'ann\u00e9es, le p\u00e9rim\u00e8tre de responsabilit\u00e9 du RSSI n'exc\u00e9dait pas les ordinateurs et leur connexion \u00e0 Internet, il ne cesse de s'agrandir et concerne d\u00e9sormais le traitement informatique dans le Cloud<\/a> et l'Internet des Objets. Fondamentalement, le m\u00e9tier ne saurait beaucoup changer : c'est bien son champ d'action qui est vou\u00e9 \u00e0 s'\u00e9largir. Avec le Cloud, l'information quitte en effet les limites de l'entreprise et se situe dans les mains de partenaires. Si concevoir et contr\u00f4ler la politique de s\u00e9curit\u00e9 devraient rester des piliers du RSSI \u00e0 venir, c'est la communication et l\u2019impl\u00e9mentation de cette politique qui devrait l'emporter sur le reste. Plus les partenaires sont nombreux, plus la s\u00e9curit\u00e9 doit \u00eatre d\u00e9l\u00e9gu\u00e9e \u00e0 chacun des membres concern\u00e9s, plut\u00f4t que de rester l'affaire de quelques responsables qui ne sauraient ma\u00eetriser l'int\u00e9gralit\u00e9 des op\u00e9rations.<\/p>\n <\/p>\n Continuer de tout contr\u00f4ler, comme \u00e0 l'\u00e9poque de l'ordinateur solitaire et de ses antivirus, tient de l'utopie \u00e0 une \u00e9poque o\u00f9 les gens seront connect\u00e9s en permanence<\/a>. Et si la t\u00e2che s'av\u00e8re ardue, m\u00eame pour des RSSI d\u00e9multipli\u00e9s, la responsabilit\u00e9 d\u00e9passera la question du respect du RGPD de l'entreprise. En cas de br\u00e8che, \u00e0 l'\u00e8re de la biom\u00e9trie et du clonage \u2013 d'ici 2040, il faut s'attendre \u00e0 ce que ces termes sonnent beaucoup moins exotiques qu'aujourd'hui \u2013 il y aura bien plus en jeu que le chiffre d'affaires des entreprises : en for\u00e7ant \u00e0 peine la note dystopique, on peut imaginer des clones de nous-m\u00eames g\u00e9n\u00e9r\u00e9s \u00e0 l'autre bout du monde \u00e0 partir de donn\u00e9es biom\u00e9triques qui auraient \u00e9t\u00e9 hack\u00e9es...<\/p>\n La lutte contre ces pirates<\/a> du futur s'annonce d'ores et d\u00e9j\u00e0 spectaculaire. \u00c0 l'\u00e9poque du RSSI solitaire, l'entreprise \u00e9tait un ch\u00e2teau fort au sommet d'une colline, qu'il convenait de d\u00e9fendre contre les assauts ext\u00e9rieurs au moyen de douves et autres herses cybern\u00e9tiques. Aujourd'hui, l'entreprise est devenue un a\u00e9roport, v\u00e9ritable hub de transfert d'informations dont seules certaines zones peuvent \u00eatre pleinement s\u00e9curis\u00e9es \u2013 tant il est impossible d'en surveiller absolument toutes les issues en permanence. Pour parer \u00e0 cela, les honeypots<\/em><\/a> se d\u00e9veloppent : un syst\u00e8me de leurres virtuels cens\u00e9s attirer les individus ou programmes malveillants. \u00c0 terme, il pourrait m\u00eame y avoir plus de leurres que de v\u00e9ritables centres d'informations dans le Cloud.<\/p>\n D'ici 2040, l'entreprise en ligne ne sera donc plus un ch\u00e2teau sur une colline \u2013 mais une aiguille dans une botte de foin. Quant au RSSI, loin de son poste d'origine, il aura sans doute d\u00e9pass\u00e9 le comit\u00e9 de direction de l'entreprise : garant de la s\u00e9curit\u00e9 des \u00e9tats, il pourrait bien finir autour des tables rondes cens\u00e9es pr\u00e9venir les cyber-conflits du futur.<\/p>\n <\/p>\n Merci \u00e0 Joseph Graceffa, pr\u00e9sident du CLUSIR Nord de France<\/a>, pour son aide pr\u00e9cieuse dans l'\u00e9criture de cet article, en collaboration avec Usbek & Rica<\/a>.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Cantonn\u00e9 aux d\u00e9buts d’Internet \u00e0 un ordinateur et quelques antivirus, le Responsable de la S\u00e9curit\u00e9 des Syst\u00e8mes d’Information (RSSI) n’a cess\u00e9 de voir son importance augmenter au fil des d\u00e9cennies. Si ses mots d’ordre sont rest\u00e9s les m\u00eames \u2013 Confidentialit\u00e9, Int\u00e9grit\u00e9, Disponibilit\u00e9 & Tra\u00e7abilit\u00e9 des…<\/p>\n","protected":false},"author":31,"featured_media":90469,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1608],"tags":[4368],"business_size":[682,683],"industry":[695,689,691,693,699,697],"help_mefind":[],"features":[],"type_security":[754,756,758],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[],"class_list":["post-90468","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-paroles-experts","tag-la-cybersecurite-par-stormshield","business_size-eti","business_size-grande-entreprise","industry-administrations-publiques","industry-banque-et-finance","industry-defense-et-organisations-militaires","industry-education-et-enseignement","industry-industrie-fr","industry-sante-et-etablissements-de-soin","type_security-donnees","type_security-postes-et-serveurs","type_security-reseaux"],"acf":[],"yoast_head":"\nUne nouvelle responsabilit\u00e9 juridique<\/h2>\n
Faire face aux \u00e9volutions technologiques<\/h2>\n
\u00c0 la table ronde des ministres ?<\/h2>\n