Culture Cybersécurité : un pilier fondamental dans une société digitalisée
Par Luis Enrique Sánchez, Embauché Professeur Docteur à l'ESI-UCLM.
Actuellement, la sécurité des systèmes d’information revêt une importance cruciale pour la société en général. Non seulement les entreprises subissent les conséquences des failles de sécurité, mais les citoyens souffrent également, directement à travers les services numériques qui ne cessent de croître, et indirectement à travers les attaques constantes subies par les infrastructures critiques qui fournissent des services essentiels à la société.
Une étude menée par le Conseil Surfshark, a montré qu'au cours du premier semestre 2023, plus de 110 millions de comptes ont été touchés par des piratages, l'Espagne étant le troisième pays le plus touché au monde avec 3.7 millions de comptes divulgués, juste derrière la Russie et les États-Unis. est que selon la société de cybersécurité Avast, 2023 est l'année avec le plus grand nombre de cyberattaques au cours des cinq dernières années, celles liées à l'ingénierie sociale revêtant une importance particulière, représentant plus de 25% des attaques réalisées.
Nous devons garder à l’esprit que nous sommes entrés dans l’ère de l’Industrie 4.0 et de l’Intelligence Artificielle, dans laquelle nous avons donné un contrôle croissant aux dispositifs logiciels pour diriger des aspects cruciaux de nos vies. Aujourd’hui, par exemple, une station d’épuration d’eau est gérée via un appareil SCADA qui peut subir une cyberattaque et provoquer une modification de la composition de l’eau, la rendant non potable, voire toxique. Bien que cela puisse paraître très dramatique, il s’agit en réalité d’une réalité dont plusieurs pays ont déjà souffert, ainsi que des attaques contre leurs systèmes de santé, leurs systèmes énergétiques critiques, leurs centrales nucléaires, etc.
À cela s’ajoute que les nouvelles générations sont des digital natives, ce qui leur fait moins peur d’utiliser les nouvelles technologies. De nos jours, il est très courant de voir des jeunes partager toutes leurs données dans le cloud, même les informations qui présentent un risque pour eux si elles tombent entre de mauvaises mains. Mais cette confiance n'est pas toujours justifiée, ni appropriée, car la plupart ne se demandent pas si les mesures de sécurité qui protègent leurs données sont adéquates, ni ce qui se passerait si ces données étaient volées par un tiers.
La réalité est que, dans un monde numérique, entouré de villes, de voitures, de foyers et d’industries contrôlées par des appareils intelligents, la cybersécurité joue un rôle crucial et exige que la société ait, d’une part, un niveau adéquat de culture de sécurité. sécurité, et d’autre part une capacité à générer des ingénieurs en cybersécurité capables de rendre ces appareils intelligents également des appareils sécurisés.
Créer une culture de sécurité parmi les citoyens est l’affaire de tous. Le gouvernement fait des efforts à travers des organisations telles que INCIBE dans la création de cette culture de sécurité, mais il faut de la persévérance pour faire comprendre aux citoyens que la protection de leur espace numérique est aussi importante que la défense de leurs biens matériels.
Les universités, en collaboration avec des institutions comme l'INCIBE, luttent également pour créer des ingénieurs de qualité dans le domaine de la cybersécurité et combler un déficit qui, selon l'INCIBE lui-même, est de 2023 30.000 experts en 80.000, et qui pourrait dépasser 2024 XNUMX en XNUMX.
Nous sommes face à un carrefour où la société, pour continuer à avancer dans l’ère numérique, a besoin de disposer d’une véritable défense, dont tous les citoyens font partie, et où les ingénieurs ayant des connaissances en cybersécurité seront au premier rang.
Depuis l'École Supérieure d'Informatique de Ciudad Real, à l'Université de Castilla-La Mancha, nous nous efforçons chaque jour d'offrir une formation de qualité, qui se traduit par un flux continu d'ingénieurs, aux profils divers, vers le domaine professionnel. Pour certains de ces profils, un défi prioritaire est l’acquisition de compétences et d’aptitudes technologiques pour défendre la société contre les attaques continues dont elle est victime et pour garantir qu’une société numérique durable puisse continuer à se construire, dans laquelle les citoyens peuvent avancer en toute sécurité.
Luis Enrique Sánchez Crespo
professeur associé
ESI-UCLM (https://esi.uclm.es)
Réseau national d'excellence en recherche sur la cybersécurité
