L'expert en cybersécurité Candid Wüest : la résilience est une nécessité stratégique pour les entreprises
Dans une interview pour Enginsight, l'expert Candid Wüest souligne l'importance de la souveraineté technologique et de la gestion des identités non humaines face aux nouvelles menaces.
L'expert en cybersécurité Candid Wüest estime que les entreprises doivent aller au-delà des mesures de prévention traditionnelles pour se concentrer sur leur résilience opérationnelle. Dans un contexte géopolitique incertain, la capacité à garder le contrôle sur les technologies critiques, les données et les chaînes d'approvisionnement devient un impératif stratégique pour garantir la continuité des activités.
L'un des enjeux majeurs identifiés par Wüest est la sécurisation des identités dites « non humaines » (NHI), telles que celles utilisées par les bots, les applications et les systèmes d'intelligence artificielle. Les attaques actuelles exploitent fréquemment des comptes de service ou détournent des sessions authentifiées, rendant la gestion des accès plus critique que jamais au sein des architectures de sécurité modernes.
Concernant les tendances futures, l'expert anticipe le passage des scans de vulnérabilités ponctuels vers une gestion continue et automatisée des surfaces d'attaque. S'il reconnaît que l'IA peut accélérer les processus au sein des centres opérationnels de sécurité (SOC), il prévient que le contrôle humain reste indispensable pour toute décision critique, afin d'éviter les risques liés aux manipulations par injection.
Enfin, Wüest appelle à privilégier l'approche « secure by design ». L'intégration de la sécurité dès les phases de développement et d'acquisition est jugée essentielle pour limiter le besoin de correctifs a posteriori et mieux contrer les menaces liées à l'évolution rapide des technologies.