Façonner la cyberdéfense et la souveraineté technologique à la Munich Cyber Security Conference
Cette semaine, des dirigeants du monde entier issus des gouvernements, de l’industrie et du monde universitaire se réuniront à l’occasion de la Munich Cyber Security Conference (MCSC) – un prélude important à la Munich Security Conference (MSC) – afin de contribuer à façonner la cyberrésilience mondiale. ITI participera à ce rassemblement exclusif et travaillera directement avec les responsables publics pour appréhender le cyberrisque, les technologies émergentes et la géopolitique.
La MCSC examinera comment les priorités en matière de cybersécurité se traduisent en politiques publiques, en coordination opérationnelle et en investissements, par-delà les frontières et les secteurs. Cette question est particulièrement urgente alors que de nombreux gouvernements, y compris l’UE, mettent en œuvre des stratégies de souveraineté technologique. La MCSC, tout comme la MSC, offrira une plateforme essentielle pour ces discussions sur la souveraineté technologique et ses implications pour la cybersécurité et les chaînes de valeur technologiques mondiales. Comme ITI l’a préconisé, une véritable résilience suppose d’avoir accès aux technologies les meilleures et les plus sûres au monde, proposées par des acteurs technologiques de confiance. L’interconnexion mondiale entre partenaires de confiance renforce – plutôt qu’elle n’affaiblit – la résilience, la sécurité et la compétitivité.
ITI est le sponsor institutionnel de la MCSC et participera à une session en petit groupe sous forme de débat consacrée à la question « Souveraineté technologique et technologies de confiance sont-elles les deux faces d’une même médaille ? », avec Despina Spanou, directrice générale adjointe, DG CNECT, Commission européenne, et John Higgins, président de la Global Digital Foundation, en tant que modérateur. Cette session examinera comment les technologies de confiance peuvent faire progresser les objectifs et les résultats recherchés par les mesures de souveraineté, dans la mesure où elles reposent sur des pratiques solides de gestion des risques, de transparence et de gouvernance plutôt que sur un isolement protectionniste ou des exclusions générales.
La confiance devrait être évaluée selon des critères objectifs et porter sur les actions et les performances d’une entreprise dans la durée, et non sur des facteurs de risque qui ne racontent qu’une partie de l’histoire, comme le pays d’origine. Cette approche évite d’accorder un poids excessif à des facteurs de risque pertinents mais non déterminants et reflète la réalité des chaînes d’approvisionnement mondiales ainsi que du développement et de l’exploitation de technologies dans plusieurs juridictions. Ce débat opportun à la MCSC examinera comment la diversification et l’interopérabilité favorisent la résilience, ainsi que l’incidence de mesures de souveraineté trop restrictives sur la sécurité, la compétitivité et les flux mondiaux de données, qui peuvent limiter l’accès aux meilleures capacités disponibles.
Renforcer la résilience grâce à une coopération mondiale de confiance est également essentiel pour faire face à l’environnement actuel des menaces émergentes. La deuxième session d’ITI à la MCSC examinera comment les dirigeants peuvent se préparer à l’évolution du paysage des menaces en matière de cybersécurité, qui exige une sécurité fondée sur l’IA pour protéger les systèmes de raisonnement, les flux de données et les chaînes de décision autonomes. Nous examinerons de plus près les moyens dont disposent les organisations pour devancer la vitesse et l’ampleur croissantes des cyberattaques – d’autant plus que les outils d’IA rendent le développement et le déploiement de logiciels malveillants plus « industrialisés » et plus dommageables sur le plan économique.
La discussion portera également sur l’évolution des priorités de gestion, davantage ancrées dans les réalités économiques et orientées vers des résultats mesurables en matière de résilience, notamment la gouvernance des risques à l’ère de l’IA et la préparation stratégique aux migrations à long terme vers la cryptographie post-quantique. Le panel réunira des organisations des secteurs public et privé, dont les entreprises membres d’ITI Accenture et Mastercard, ainsi que la Banque centrale européenne, qui partageront leur point de vue sur ce qui fonctionne en pratique et ce qui ne fonctionne pas, y compris sur les domaines dans lesquels les agences de sécurité et les décideurs politiques peuvent soutenir le plus efficacement les entreprises : collaboration opérationnelle, orientations concrètes et réduction de la fragmentation.
Enfin, nous profiterons de la plateforme de la MSC pour souligner l’importance du partage d’informations sur les cybermenaces pour la défense collective, notamment en partageant avec les responsables européens de la sécurité les enseignements tirés des débats politiques en cours aux États-Unis. Un partage d’informations efficace permet aux organisations de détecter plus tôt les campagnes, de coordonner plus rapidement les mesures d’atténuation et de réduire les préjudices répétés dans l’ensemble des secteurs. L’essentiel est de permettre un partage responsable à grande échelle, au moyen de canaux de confiance et de garde-fous politiques applicables qui encouragent la participation tout en protégeant la vie privée.
ITI se réjouit de faire avancer ces discussions à Munich et de collaborer avec les parties prenantes afin de renforcer la cyberrésilience, d’instaurer la confiance dans la technologie et de promouvoir des politiques interopérables fondées sur les risques. Vous participez à la MCSC ? Pour en savoir plus sur nos panels et la conférence, cliquez ici. Vous ne pouvez pas y assister ? Suivez en ligne les actualités d’ITI au fil de ces discussions.
Author
John Miller
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
AI is Supercharging Cyber Threats. Defenders Need New Tools and Partnerships.