Comment traiter à la fois les risques climatiques et les cybermenaces ?

La conjonction croissante des risques écologiques et cyber est devenue une réalité indéniable pour les organisations. Ces deux menaces en constante évolution représentent des enjeux financiers importants, impactant non seulement le fonctionnement quotidien des entreprises, mais aussi leur stabilité à long terme. À mesure que la numérisation s'immisce dans tous les aspects de l'activité économique, les risques cyber se voient amplifiés, tout comme les implications écologiques de ces innovations technologiques.

Quel lien entre le changement climatique et les cyberattaques ?

Le réchauffement climatique exacerbe les menaces informatiques, alimentant l'instabilité et les bouleversements que les cybercriminels cherchent à exploiter. Ce phénomène se manifeste au travers de plusieurs éléments :

• Les aléas climatiques extrêmes (tempêtes, tsunami, etc.) fragilisent les infrastructures essentielles, ce qui accroît leur vulnérabilité face aux cyberattaques.

• Les perturbations de la chaîne d'approvisionnement, engendrées par le changement climatique, génèrent de nouvelles vulnérabilités que les cybercriminels peuvent exploiter.

• L'intégration de technologies vertes, comme toute nouvelle technologie, offre de nouveaux vecteurs d'attaque qui nécessitent une sécurité adéquate (et anticipée).

• Le recours accru au télétravail multiplie les risques de sécurité, avec l'usage de réseaux domestiques non sécurisés et l'utilisation d'appareils personnels à des fins professionnelles.

• L'adoption des services cloud, souvent dans une optique de réduction de l'empreinte carbone, entraîne des défis spécifiques en matière de sécurité.

• Les appareils IoT, utilisés pour gérer et surveiller les risques climatiques, s'accompagnent de leurs propres défis et problèmes de sécurité.

• L'instabilité géopolitique engendrée par le changement climatique pourrait favoriser les cyberattaques contre les États-nations et leurs infrastructures vitales.

Comment résoudre les risques climatiques et cyber ?

Afin d'articuler efficacement les stratégies relatives au cyber-risque et au risque climatique, plusieurs phases se distinguent :

Sensibiliser pour mettre en évidence les liens et les dangers partagés

La première étape consiste à mettre en évidence, à matérialiser les liens entre les cyber-risques et les risques environnementaux au sein des organisations. Cela nécessite de renforcer la culture de sécurité au sein de l'organisation et de proposer une formation adaptée. La clé est de comprendre que les cybermenaces et les menaces climatiques impactent toutes les facettes de l'entreprise. 

Pour y faire face, les organisations ne peuvent pas les considérer comme des unités indépendantes. Les infrastructures modernes révèlent le mieux ce risque interconnecté. De plus, l'assurance est un facteur de risque dynamique qui nécessite une attention accrue en raison de la limitation de couverture face à l'augmentation des incidents climatiques et de cybersécurité. 

Par ailleurs, une enquête récente indique que les cyber-incidents, les catastrophes naturelles et le changement climatique figurent parmi les plus grands risques commerciaux.

Comprendre l'interaction entre transformation numérique et développement des menaces

La transformation numérique, par le biais de logiciels avancés, de capteurs et de connectivité réseau, a non seulement ouvert de nouvelles opportunités commerciales, mais aussi élargi le champ des cybermenaces. 

Auparavant, l'infrastructure traditionnelle n'était pas intrinsèquement vulnérable aux cyberattaques. La donne a changé car, aujourd’hui, chaque appareil et système connecté apportent de nouvelles vulnérabilités, avec des effets potentiellement en cascade sur la santé et la sécurité publiques. 

L'utilisation croissante de la numérisation pour atténuer les risques environnementaux a paradoxalement augmenté le cyber-risque.

Rassembler les objectifs communs

L'harmonisation des stratégies d'atténuation des cyberrisques et des risques environnementaux est fondamentale, étant donné leur impact sur les entreprises, les employés et la société dans son ensemble. 

Les hackers sont de plus en plus enclins à exploiter les infrastructures et les appareils pour orchestrer des attaques à grande échelle. Les menaces climatiques et cybernétiques affectent l'ensemble des activités de l'entreprise, nécessitant donc une réglementation commune comprenant ces deux risques. 

Loin d’être simple, l'élaboration d'une gouvernance partagée demeure un défi majeur, car elle doit trouver un équilibre entre les normes universelles et les spécificités propres à chaque entreprise.

Mettre à jour les meilleures pratiques existantes

Même si les normes restent en grande partie morcelées, il existe une variété de mesures que les organisations peuvent mettre en œuvre pour gérer simultanément ces deux catégories de risques.

Ces mesures peuvent comprendre :

• L'adoption d'une approche prioritaire pour la collecte de données afin d'améliorer la qualité des rapports.

• L'instauration d'évaluations régulières des risques (audits effectués par des tiers).

• La considération des capacités à atténuer les cyber-risques et les risques environnementaux comme des facteurs de différenciation compétitifs lors de l'évaluation des outils et des fournisseurs (appels d'offres, notamment).

• La planification des incidents et la formation des employés pour gérer les situations d'urgence.

• L'établissement d'un recensement des risques pour l'ensemble des actifs.

La gouvernance comme stratégie

La mise en place d'une gouvernance adéquate au cœur des activités et des décisions d'investissement constitue un élément clé dans la gestion des cyber-risques et des risques environnementaux. 

On peut citer les critères ESG (Environnement, Social, Gouvernance), LE concept en vogue qui caractérise actuellement comment les organisations font le bilan de leurs obligations, engagements et responsabilités globales. Pour autant, une gouvernance de qualité va au-delà d'une simple mise en place de critères ESG.

En effet, une bonne gouvernance qui concilie et minimise les risques climatiques et cyber s’emploie à accomplir sa mission avec intégrité sur le marché. En définitive, il est de plus en plus évident que la prise en compte des cyber-risques et des risques environnementaux à leur juste mesure sont indispensables pour atteindre une résilience d'entreprise maximale sur le long terme.

Romain Frutos, rédacteur passionné par l’IT et les nouvelles technologies !