Comment se protéger de la maladie des licences logicielles qui infecte la cybersécurité de notre nation ?

A l’ère numérique où les technologies informatiques occupent une place essentielle, la gestion des licences logicielles est devenue un enjeu majeur en matière de cybersécurité. La prolifération des logiciels malveillants exploitant les failles liées à des licences non conformes représente une menace grandissante pour la sécurité de notre nation. Comment se prémunir contre cette “maladie des licences logicielles” afin de protéger nos systèmes et nos données sensibles ?

Comprendre la menace des licences logicielles

La cybersécurité est un sujet de préoccupation croissant, en particulier pour les institutions gouvernementales. Les produits de grandes entreprises comme Microsoft dominent le marché, laissant peu de place à la concurrence et créant une vulnérabilité systémique. Une question clé est de savoir comment nous pouvons nous protéger de cette “maladie des licences logicielles” qui compromet la sécurité nationale.

Les risques posés par une faible concurrence

Un problème majeur réside dans la monoculture logicielle. Avec 85% de parts de marché dans le domaine des technologies de collaboration et de communication au sein du gouvernement américain, Microsoft est devenu une cible de choix pour les groupes de hackers d’État. Cette concentration rend l’ensemble du système plus vulnérable.

Les stratégies anticompetitives

Microsoft a systématiquement tiré parti des faiblesses des processus de passation des marchés publics pour étouffer la concurrence. Par exemple, la société rend l’exécution de ses logiciels sur des clouds concurrents coûteuse et compliquée, dissuadant ainsi les alternatives potentielles.

Les lacunes dans les politiques gouvernementales

La politique de marché et de concurrence du gouvernement américain a permis à Microsoft de dominer presque totalement le marché technologique du secteur public. Ce manque de régulation a laissé des failles béantes qui sont exploitées par des cybercriminels. Les responsables de la sécurité informatique et les officiers de passation de marchés sont souvent contraints de choisir la solution la plus simple, ce qui les conduit souvent à adopter les produits Microsoft.

Les conséquences financières

Les répercussions financières sont importantes. En 2023, le gouvernement américain a dépensé plus de 11,1 milliards de dollars pour compenser et répondre aux incidents de sécurité liés à Microsoft. Cette dépendance coûte cher et ne résout pas le problème sous-jacent de vulnérabilité.

Les solutions possibles

Pour remédier à cette situation, il est essentiel d’examiner plusieurs pistes d’action :

• Renforcer les régulations pour encourager une plus grande concurrence.
• Adopter des solutions open-source pour diversifier les fournisseurs de technologies.
• Former les responsables de la sécurité informatique et les officiers de passation de marchés à identifier et à évaluer des alternatives sécurisées.
• Établir des politiques de sécurité rigoureuses et des normes pour tous les fournisseurs de technologies.

L’approche législative

Certains législateurs ont déjà pris des mesures pour faire face à ce problème. Par exemple, le sénateur Ron Wyden a récemment rédigé une législation visant à réduire la dépendance du gouvernement fédéral aux logiciels propriétaires non sécurisés. Ces initiatives sont essentielles pour encourager un environnement technologique plus diversifié et plus sûr.

La “maladie des licences logicielles” n’est pas seulement un problème technique; c’est une faille systémique qui exige une action concertée à tous les niveaux du gouvernement et de la société. En renforçant la concurrence et en diversifiant nos choix technologiques, nous pouvons construire une infrastructure de cybersécurité plus résiliente et plus sécurisée.

Source: www.darkreading.com