Intervention de David Ofer

Sur les systèmes d'information, la cybersécurité doit couvrir toute la chaîne. Vous ne sécurisez pas votre maison en laissant une fenêtre ouverte. C'est la raison pour laquelle aujourd'hui, des méthodes de R&D pratiquent la security by design, c'est-à-dire intègrent les problématiques de cybersécurité dès le début. Aux États-Unis, c'est devenu un standard. En France aussi. Néanmoins, ce n'est pas suffisant. On voit que même des géants se font aujourd'hui cyberattaqués et que certaines solutions américaines que l'on croyait sécurisées ne le sont pas du tout.

Il faut déployer ce security by design à chaque niveau d'utilisation. La partie IoT arrive, avec les outils connectés. Là se pose une problématique de sécurisation de l'un des maillons que l'on ne maîtrise pas. Cela fait partie des défis qui sont lancés aujourd'hui aux acteurs de la cybersécurité.