Savez-vous qu’une simple clé USB a mis à bas un centre secret d’enrichissement d’uranium en Iran et contaminé près de 60% de tous les ordinateurs du pays en 2010, sans que personne ne le remarque?
Un “zero-day” est une vulnérabilité de sécurité dans un logiciel, une application ou un système d’exploitation qui est inconnue de l’éditeur ou du fabricant et qui peut être exploitée par des pirates informatiques pour accéder à des informations sensibles ou prendre le contrôle du système concerné. L’identification de ces failles peut être très lucrative pour les développeurs qui les trouvent. En vendant cette information aux industriels qui en sont propriétaires, ceux-ci paient le gros montant (jusqu’à des millions de dollars) pour réparer ces failles avant qu’elles ne soient exploitées à des fins malicieuses.
Le ver nommé “Stuxnet”, faisant à peine 1MB, a été ouvert sur un simple ordinateur d’employé à l’intérieur du centre et son incroyable parcours débute…
1re installation sur l’ordinateur hôte sans être détecté par l’antivirus. Rien ne se passe.
Accès au réseau local en exploitant un zero-day lié à l’imprimante. Propagation à tous les ordinateurs du centre. Rien ne se passe.
Via un zero-day lié aux certificats de sécurité, le ver accède au logiciel qui contrôle les centrifugeuses servant à l’enrichissement d’uranium. La cible est atteinte, mais rien ne se passe.
Stuxnet passe les deux prochaines semaines à étudier la vitesse de rotation des centrifugeuses. Rien ne se passe.
Après ces deux semaines, le ver fait momentanément grimper la vitesse de rotation des centrigueuses au-delà de la limite normale, puis la baisse ensuite en deçà du minimum, puis revient à la vitesse normale. Le dégât commence.
Stuxnet provoque une usure prématurée des centrifugeuses, tout en affichant aux opérateurs une rotation normale à la lecture.
Pendant deux années, ce ver exploitant non pas un seul, mais quatre zero-day pour détruire des centaines de centrifugueuses critiques au programme nucléaire de l’Iran, sans être détecté. Ce ne fut que lorsqu’il a fuité par accident à l’extérieur du centre pour contaminer le pays en entier qu’une investigation l’a dévoilé au grand jour.
Les guerres du futur feront probablement leurs meilleurs gains grâce au “cyber warefare”. Cet exemple a déjà 13 ans, qu’est-ce qui existe présentement?
La protection des données d’entreprise est une priorité majeure pour les organisations de toutes tailles. Avec l’augmentation des cyberattaques, il est crucial d’adopter des pratiques solides pour sécuriser les informations sensibles. Voici quelques-unes des meilleures pratiques pour protéger les données d’entreprise :
1. Utilisation de l’Authentification Multi-Facteurs (MFA) :
La mise en place de l’authentification multi-facteurs ajoute une couche supplémentaire de sécurité, rendant plus difficile l’accès non autorisé aux systèmes. Selon un rapport de CIRA (Canadian Internet Registration Authority), 48 % des entreprises canadiennesont mis en place l’authentification multi-facteurs en 2022.
2. Chiffrement des données
Le chiffrement des données, tant en transit qu’au repos, est crucial pour protéger les informations sensibles. Cela garantit que même si les données sont interceptées, elles ne seront pas lisibles sans les clés de déchiffrement appropriées.
Environ 68 % des entreprises canadiennes utilisent des techniques de chiffrement pour protéger leurs données, selon un rapport de Statistique Canada.
3. Mises à jour et correctifs de sécurité
Maintenir les logiciels et les systèmes à jour avec les derniers correctifs de sécurité pour protéger l’infrastructure contre les vulnérabilités et les cyberattaques, sont une priorité pour beaucoup d’entreprise au Canada.
Près de 56 % des entreprises canadiennes ont été victimes d’une cyberattaque en raison de logiciels obsolètes, selon une étude de Deloitte.
4. Formation des employés
Les employés doivent être formés aux meilleures pratiques en matière de sécurité, y compris la reconnaissance des tentatives de phishing et des autres formes d’ingénierie sociale.
Des chercheurs de Microsoft et de l’Université de Washington ont mis en œuvre le premier système entièrement automatisé de stockage et de récupération de données dans de l’ADN fabriqué. Cela représente une avancée cruciale pour faire passer cette technologie du laboratoire de recherche aux centres de données commerciaux.
Dans un test de preuve de concept simple, l’équipe a réussi à encoder le mot “hello” dans des fragments d’ADN fabriqué, puis à le convertir de nouveau en données numériques à l’aide d’un système entièrement automatisé, comme décrit dans un nouvel article publié le 21 mars dans Nature Scientific Reports.
L’ADN peut stocker des informations numériques dans un espace bien plus petit que celui utilisé par les centres de données actuels. Cela offre une solution prometteuse pour stocker la quantité croissante de données générées chaque jour, allant des archives commerciales et vidéos mignonnes d’animaux aux scans médicaux et aux images de l’espace.
Microsoft explore des moyens de combler l’écart imminent entre la quantité de données que nous produisons et qui doit être préservée, et notre capacité à les stocker. Cela inclut le développement d’algorithmes et de technologies informatiques moléculaires pour encoder et récupérer des données dans de l’ADN fabriqué, pouvant contenir toutes les informations actuellement stockées dans un centre de données de la taille d’un entrepôt dans un espace de la taille de quelques dés de jeu.
“Notre objectif ultime est de mettre en place un système de production qui, pour l’utilisateur final, ressemble beaucoup à n’importe quel autre service de stockage en nuage – les bits sont envoyés à un centre de données, y sont stockés, et ils apparaissent simplement lorsque le client en a besoin”, explique Karin Strauss, chercheuse principale chez Microsoft.
Les informations sont stockées dans des molécules d’ADN synthétique créées en laboratoire, et peuvent être chiffrées avant d’être envoyées au système. Bien que des machines sophistiquées, telles que des synthétiseurs et des séquenceurs, effectuent déjà des parties essentielles du processus, de nombreuses étapes intermédiaires nécessitaient jusqu’à présent du travail manuel en laboratoire de recherche, ce qui ne serait pas viable dans un cadre commercial.
“Vous ne pouvez pas avoir un groupe de personnes courant autour d’un centre de données avec des pipettes – c’est trop sujet aux erreurs humaines, trop coûteux et l’empreinte serait trop grande”, déclare Chris Takahashi, chercheur principal à l’École d’informatique et d’ingénierie Paul G. Allen de l’Université de Washington.
Pour que cette technique soit une solution de stockage commerciale viable, les coûts de la synthèse de l’ADN et du processus de séquençage doivent diminuer. Les tendances évoluent rapidement dans cette direction, selon les chercheurs.
L’automatisation est un autre élément clé de cette équation, car elle permettrait un stockage à grande échelle et le rendrait plus abordable, affirment les chercheurs de Microsoft.
Dans les bonnes conditions, l’ADN peut durer beaucoup plus longtemps que les technologies actuelles de stockage d’archives qui se dégradent en quelques décennies. Certains brins d’ADN ont réussi à persister pendant des dizaines de milliers d’années dans des défenses de mammouth et des os d’humains primitifs, et cela devrait rester pertinent aussi longtemps que les gens seront en vie.
Le système automatisé de stockage de données par ADN utilise un logiciel développé par l’équipe Microsoft et UW, convertissant les uns et les zéros des données numériques en A, T, C et G qui constituent les éléments constitutifs de l’ADN. Ensuite, il utilise un équipement de laboratoire peu coûteux, largement disponible, pour acheminer les liquides et les produits chimiques nécessaires dans un synthétiseur construisant des fragments d’ADN fabriqué et pour les pousser dans un récipient de stockage.
Lorsque le système doit récupérer les informations, il ajoute d’autres produits chimiques pour préparer correctement
les fragments d’ADN, puis utilise un processus automatisé pour extraire les données et les convertir en format numérique.
Cette avancée technologique représente une réponse aux défis croissants liés à la gestion du volume exponentiel de données générées quotidiennement. Cependant, pour que cette méthode soit viable commercialement, des réductions de coûts significatives dans la synthèse de l’ADN et le processus de séquençage sont nécessaires.
CES 2025 : le Québec sur la scène mondiale pour présenter ses technologies
La participation record de 80 entreprises québécoises au CES 2025, l’un des plus grands événements technologiques mondiaux, marque un tournant pour le Québec !
Le Québec au devant de la scène
Cette présence illustre non seulement l’excellence du secteur technologique de la province, mais aussi son ambition de s’imposer comme un acteur incontournable de l’innovation à l’échelle mondiale.
Une présence stratégique et audacieuse
Les entreprises québécoises mettent en lumière des avancées dans des domaines tels que l’intelligence artificielle, les technologies vertes et la santé numérique. Cette diversité témoigne de la capacité du Québec à répondre aux grands défis contemporains, tout en positionnant la province comme une référence en matière de solutions technologiques durables et innovantes.
Le soutien actif du gouvernement, essentiel dans cette démarche, confirme l’importance stratégique du CES pour l’économie québécoise. L’événement représente une plateforme unique pour attirer des investissements, établir des partenariats internationaux et renforcer la visibilité de l’écosystème entrepreneurial québécois.
L’avenir technologique du Québec : défis et opportunités
Si cette participation massive est une réussite, elle soulève également des questions sur les prochaines étapes pour maintenir cette dynamique. Pour 2025 et au-delà, plusieurs enjeux doivent être pris en compte :
Soutenir la transition numérique des PME : le CES met souvent l’accent sur les grandes innovations, mais il est crucial d’assurer que ces avancées technologiques profitent également aux petites et moyennes entreprises, moteur économique du Québec.
Investir dans les compétences : l’innovation ne peut prospérer sans une main-d’œuvre qualifiée. Des efforts accrus sont nécessaires pour former des talents dans des domaines clés comme l’intelligence artificielle et la cybersécurité.
Renforcer l’accès aux marchés internationaux : bien que le CES soit une opportunité pour établir des connexions, il est essentiel de développer des infrastructures et des programmes de soutien pour aider les entreprises à s’intégrer durablement dans les marchés étrangers.
Encourager les partenariats public-privé : ces collaborations pourraient accélérer la mise en œuvre de projets novateurs et maximiser l’impact des initiatives technologiques sur l’économie québécoise.
Une vision critique pour 2025
L’avenir technologique du Québec repose sur sa capacité à combiner innovation, accessibilité et durabilité. Si la participation au CES 2025 est une démonstration de force, elle ne doit pas masquer les défis sous-jacents liés à l’équité numérique, au financement des startups ou encore à la gouvernance technologique.
Nous, on les entreprises à intégrer ces réflexions dans leurs projets pour bâtir un Québec résilient et compétitif sur la scène mondiale !
Vous souhaitez discuter de vos projets technologiques ou explorer des stratégies pour l’avenir ? Prenons un café et discutons de vos ambitions ! ☕
