GEAB 174

Bogdan Herea, fondateur et CEO de la société PitechPlus (une entreprise de développement de logiciels à cycle de vie complet) et fondateur de Academy+Plus (une École 42 roumaine), est ce que certains appellent le « Xavier Niel Roumain »[1]. L’expertise de sa société se situe dans le développement de produits et de logiciels, où elle utilise des technologies de pointe telles que l’intelligence artificielle, l’apprentissage automatique et la cybersécurité. Né en 1975 et ayant eu accès dès son plus jeune âge à un ordinateur personnel, Bogdan a suivi des études d’ingénieur en France au sein d’un programme européen (à l’INSA Lyon). Il a développé au fil des années un inébranlable optimisme au regard du progrès technologique qui offre ici une vision pleine d’espoir et non moins réaliste de l’avenir du numérique. Un contrepoint renseigné et passionnant à notre récente anticipation sur le grand bug occidental de l’innovation.

Les entreprises sont les organisations les plus vulnérables aux cyberattaques 

Aujourd’hui il est de notoriété publique que la majorité des backdoors que l’on trouve dans un système d’exploitation ou un logiciel et utilisées par des cybercriminels sont laissées en place intentionnellement par les fabricants. Windows est obligé par le gouvernement américain de laisser des « portes ouvertes » à des fins de cyber-guerre^[2] ou dans des cas plus rares d’espionnage. Les Chinois font de même avec la partie réseau. Tout ça est tout à fait légal, évidemment.

En matière de cybersécurité il est toujours plus facile d’attaquer que de se défendre. Ces dernières années, la surface d’attaques s’est élargie, elle peut à présent aller des terminaux jusqu’aux logiciels, en passant par les serveurs etc. Et le recours plus régulier au télétravail a multiplié les risques. Les cibles les plus vulnérables sont les entreprises et les particuliers. Les grands groupes disposent en général d’un service de cybersécurité en interne. C’est plus compliqué pour les TPE et PME, c’est pourquoi la demande du mid-market est de plus en plus importante.  Il y a quelques étapes assez simples à mettre en œuvre pour se protéger. On peut privilégier certains systèmes d’exploitation, comme Linux par rapport à Windows, pour commencer. L’enjeu principal reste de mettre en place, en plus des antivirus, des systèmes d’authentification robustes, à facteurs multiples, biométriques ou non. C’est le niveau minimum à mettre en place sur tous les systèmes. Il faut protéger les points des ordinateurs avec des agents qui vont monitorer le trafic réseau et les processus qui s’exécutent sur les machines. Là aussi c’est assez simple à mettre en place. Et ensuite il faut une équipe qui analyse les alertes. Là c’est plus compliqué ou plus couteux. La multiplication des menaces et le manque de main-d’œuvre dans ce secteur accélèrent une tendance à l’automatisation. Les interactions sont tellement nombreuses et les menaces pouvant opérer ont tellement de niveaux qu’il devient difficile pour un humain de faire le tri. C’est là que l’IA nous aide à automatiser cette partie.