Les entreprises polonaises accusent un retard considérable en matière de cybersécurité. « Nous avons des armes, mais nous ne savons pas les utiliser. »

• Nous observons des tensions géopolitiques évidentes et une polarisation croissante dans le monde. Dans un tel contexte, investir dans des technologies qui transmettent des données à des pays suscitant des doutes quant à leur coopération politique soulève la question : pouvons-nous réellement les utiliser en toute sécurité ? s'interroge Paweł Jurek de Dagma Ochrona IT dans un entretien avec WNP.
• Comme le souligne notre interlocuteur, en ce qui concerne les technologies polonaises, nous disposons de solutions de haute qualité dans le pays.
• Selon un rapport préparé par Dagma IT Security, 52 % des employés des entreprises et institutions polonaises n'ont participé à aucune formation en cybersécurité au cours des cinq dernières années.

Malgré une prise de conscience croissante des menaces numériques et des investissements croissants dans des systèmes de protection modernes , de nombreuses organisations polonaises ne maîtrisent toujours pas les aspects fondamentaux de la cybersécurité . Elles manquent non seulement d'outils, mais surtout de compétences. Or, c'est l'humain, et non la machine, qui constitue le plus souvent la première ligne de défense et, en même temps, sa plus grande faiblesse.

- Nous avons des armes, mais nous ne savons pas comment les utiliser - déclare Paweł Jurek, directeur du développement commercial chez Dagma Ochrona IT, dans une interview avec WNP.

Selon un rapport préparé par Dagma en collaboration avec Eset, plus de la moitié des employés des entreprises et institutions polonaises n'ont suivi aucune formation en cybersécurité au cours des cinq dernières années. Il s'agit d'un signal alarmant, notamment dans un contexte de menaces croissantes. Il est important de noter que 250 spécialistes informatiques ont également participé à l'étude, ce qui montre que même parmi les professionnels, les compétences ne sont pas toujours au niveau adéquat.

« Nous avons acheté des solutions de cybersécurité, mais nous avons oublié les compétences nécessaires pour les utiliser efficacement. Une formation régulière devrait être le fondement de la politique de sécurité de toute organisation, publique comme privée », souligne Paweł Jurek.

La forme la plus répandue de cyberattaques reste le phishing

Selon l'expert, l'un des vecteurs d'attaque les plus couramment utilisés reste le courrier électronique. Les criminels privilégient toujours le phishing, c'est-à-dire les messages contenant des liens malveillants, qui leur permettent d'accéder aux systèmes des entreprises.

- Chacun d'entre nous, si nous ne mettons pas à jour nos connaissances, commence naturellement à oublier certaines informations au fil du temps - c'est un processus tout à fait compréhensible, surtout dans un domaine en constante évolution comme la cybersécurité - souligne l'expert.

La conséquence de telles attaques peut être, par exemple, l’installation d’un ransomware, qui crypte les données et exige une rançon pour les décrypter.

« La sécurité des réseaux ne se limite pas aux pare-feu et aux antivirus. Il s'agit avant tout de personnes capables de reconnaître les menaces et de savoir comment y réagir », résume Paweł Jurek.

La nationalité de la technologie devient de plus en plus importante

Comme le souligne l'expert, la cybersécurité ne se limite pas à des questions techniques et pédagogiques. Face aux tensions géopolitiques, l'origine des technologies utilisées prend également une importance croissante.

Nous observons des tensions géopolitiques évidentes et une polarisation croissante dans le monde. Dans un tel contexte, investir dans des technologies qui transmettent des données à des pays suscitant des doutes quant à leur coopération politique soulève la question : pouvons-nous réellement les utiliser en toute sécurité ?, souligne Paweł Jurek.

Bien que le marché intérieur des solutions de cybersécurité soit encore en développement et n'offre pas d'alternative complète dans toutes les catégories, à l'échelle de l'Union européenne - comme le souligne l'expert - il existe de nombreux outils disponibles qui répondent à des normes de sécurité élevées et garantissent en même temps le respect des réglementations européennes en matière de protection des données.

« En matière de technologies polonaises, nous disposons de solutions de haute qualité. Cependant, force est de constater qu'en raison de notre forte spécialisation dans ce domaine, nous n'avons pas toujours la possibilité de nous adresser exclusivement à des fournisseurs nationaux. Cependant, au sein de l'Union européenne, de nombreuses solutions répondent à la fois aux exigences techniques et aux normes de sécurité », souligne Paweł Jurek.