MtoM Mag - Le journal de l'MtoM.

Le paysage de la cybersécurité évolue rapidement, les organisations recherchant des moyens plus efficaces pour protéger leurs actifs numériques. Une récente étude menée à l’échelle mondiale par Kaspersky révèle une tendance croissante vers des stratégies de sécurité proactives, en particulier l’adoption du développement Secure by Design et de la cyber immunité, une approche innovante qui intègre la résilience directement dans l’architecture du système.

Selon l’étude, 76 % des experts français en cybersécurité sont familiarisés avec le concept du "Secure by Design". Cette approche consiste à intégrer la sécurité dès la conception d’un système, plutôt que de l’ajouter après coup. Bien qu’elle soit déjà appliquée dans des secteurs critiques comme l’aérospatiale, où la sécurité doit être intrinsèque, son adoption est freinée par des problèmes de standardisation et de coûts.

La cyber-immunité est la prochaine étape de la cybersécurité

S’appuyant sur les principes du Secure by Design, la Cyber-Immunité élève la cybersécurité à un niveau supérieur : elle conçoit des systèmes capables de résister aux attaques de manière native, éliminant ainsi le besoin de mises à jour fréquentes ou de couches de sécurité additionnelles. L’étude montre que, si la plupart des experts connaissent la Cyber-Immunité, leurs définitions divergent. Ainsi, 60 % des répondants français l’associent à des systèmes "Secure by Design" qui maintiennent leur résilience en cas d’attaque, tandis que 50 % y voient une combinaison de technologies et de stratégies pour bloquer les cybercriminels. Par ailleurs, 42 % des sondés l’associent à la compétence d’équipes de cybersécurité très qualifiées, ce qui montre que malgré une bonne connaissance du terme, il n’existe pas encore de définition universelle.

La demande croissante en matière de sécurité proactive

L’une des découvertes les plus frappantes est l’optimisme entourant les systèmes intrinsèquement sécurisés. Plus de la moitié des répondants (54 %) estiment qu’il est déjà possible ou tout à fait réalisable de concevoir des systèmes capables de résister aux cyberattaques sans recourir à des solutions de sécurité supplémentaires. 44 % pensent que cela pourrait être possible, reflétant une ouverture à cette idée malgré une certaine incertitude. Ce changement de mentalité s’aligne sur une tendance industrielle plus large : les mesures de sécurité réactives traditionnelles ne suffisent plus. Face aux menaces alimentées par l’IA et aux attaques de plus en plus sophistiquées, les organisations ont besoin de solutions qui font plus que simplement détecter les violations, elles doivent les prévenir dès la conception.

Intégrer la cyber-immunité aux stratégies de sécurité

L’étude souligne que la résilience, l’expertise et la flexibilité définiront la prochaine génération de cybersécurité. Alors que le "Secure by Design" fournit la méthodologie, la cyber-immunité représente l’objectif ultime : des systèmes si robustes qu’ils minimisent la dépendance aux défenses externes.

« Pour les entreprises qui anticipent l’avenir, la Cyber-Immunité ne se limite pas à la protection ; elle procure des avantages commerciaux tangibles. Concevoir des systèmes sécurisés dès leur fondation réduit le besoin de mises à jour, de correctifs et d’outils de sécurité additionnels. Il en résulte une diminution des coûts, un allègement de la charge pour les équipes informatiques, et une protection plus solide et pérenne. » déclare Dmitry Lukiyan, Responsable de l’unité commerciale KasperskyOS.

Dans le contexte actuel des menaces, la Cyber immunité offre avant tout une protection robuste contre les défis de nouvelle génération, notamment les attaques basées sur l’IA capables de déjouer les mesures de sécurité traditionnelles. Lorsque la sécurité devient une propriété intrinsèque de l’architecture du système plutôt qu’un ajout externe, les entreprises gagnent plus qu’une simple protection : elles s’assurent un avantage concurrentiel sur le marché. En adoptant cette approche proactive, les organisations sécurisent durablement leurs infrastructures critiques et peuvent continuer à opérer en toute confiance, même face à l’évolution constante des menaces. La cybersécurité passe ainsi d’une simple obligation défensive à un levier stratégique, favorisant la transformation numérique tout en réduisant les risques.

Alors que l’environnement de la cybersécurité se complexifie, la Cyber-Immunité s’impose comme une stratégie incontournable. Les organisations qui l’adoptent dès aujourd’hui ne se contenteront pas de renforcer leur protection ; elles prendront aussi une longueur d’avance dans un monde numérique toujours plus instable.

Méthodologie :

L’étude "Improving resilience : cybersecurity through system immunity" a été menée en mars 2025 par Arlington Research pour Kaspersky, auprès de 850 professionnels de l’informatique responsables de la cybersécurité dans de grandes entreprises. Elle visait à examiner les stratégies et pratiques actuelles des entreprises en matière de cybersécurité. Les personnes interrogées représentaient des entreprises de divers secteurs d’activité et comptant de 500 à plus de 10 000 employés en Europe (France, Allemagne, Royaume-Uni, Espagne), dans les Amériques (Brésil, Mexique), dans la région Asie-Pacifique (Singapour, Chine, Japon, Inde,Indonésie, Malaisie, Corée du Sud), au Moyen-Orient, en Turquie et en Afrique (Arabie saoudite, Afrique du Sud,Turquie, Égypte, Émirats arabes unis) et en Russie.

https://www.kaspersky.fr