Tendre vers la durabilité
Un avenir numérique durable
En tant qu’investisseurs durables, nous pouvons jouer un rôle déterminant dans cette démarche en prenant en compte le rôle plus large de la cybersécurité dans le développement durable.
L’ère numérique a révolutionné nos interactions, facilitant plus que jamais le stockage et le partage d’informations. Malheureusement, ce monde numérique se fait de plus en plus vulnérable aux acteurs mal intentionnés, adeptes de l’usurpation d’identité ou encore du piratage malveillant. La cybersécurité est ainsi devenue un outil crucial afin de protéger nos ordinateurs, réseaux, programmes et données contre des attaques ou des accès non autorisés et de contribuer à protéger les individus et les entreprises face à ces nouveaux défis.
La cybersécurité est un élément indispensable de notre monde moderne. Le centre Internet Crime Complaint Center (IC3) du FBI a fait état d’une augmentation de 300% des cas de cybercriminalité ces deux dernières années.1 Les cybercriminels ne cessent de mettre au point de nouvelles méthodes visant à exploiter les faiblesses des commerces en ligne et des infrastructures indispensables. Parmi ces méthodes, citons par exemple l’usurpation d’identité, les logiciels rançonneurs et les attaques de cyberterrorisme ciblées sur des infrastructures clés, tous secteurs confondus. L’usurpation d’identité et l’hameçonnage, les logiciels rançonneurs et les attaques de cyberterrorisme ciblées sur les infrastructures clés dans l’énergie, les soins de santé, la finance et l’industrie manufacturière sont autant d’exemples des nouvelles méthodes utilisées par des acteurs mal intentionnés pour exploiter les vulnérabilités du système. Avec la multiplication des actes de cybercriminalité, les pertes subies par les particuliers et les organisations à l’échelle mondiale se chiffrent en milliards de dollars, et la réputation des entreprises est entachée. Cybersecurity Ventures estime par exemple que les coûts liés à la cybercriminalité dans le monde croîtront de 15% par an sur les cinq prochaines années, pour atteindre 10 500 milliards USD par an d’ici 2025.2
Ainsi, la stratégie de communication et de relations publiques de UnitedHealth Group lors du récent piratage de son unité Change Healthcare a mis en lumière combien il est difficile de jongler entre obligations réglementaires, informations aux clients et gestion d’informations sensibles durant une cyberattaque. Au lendemain de l’incident, UnitedHealth a soumis à la U.S. Securities and Exchange Commission un dossier réglementaire incriminant un acteur agissant pour un État-nation et attirant l’attention sur un site Internet de support technique qui n’a fourni que peu de mises à jour relatives à des services manquants et à la sécurité des données. Moins d’une semaine plus tard, l’entreprise a entré un deuxième dossier, accusant cette fois le groupe ALPHV, qui conçoit des logiciels rançonneurs. Par conséquent, les clients et partenaires se sont sentis ignorés et Change Healthcare a dû gérer, en sus du piratage initial, une crise en matière de relations publiques.
Un monde qui change
La cybercriminalité est de plus en plus sophistiquée, incitant les diverses organisations à mettre en place des technologies de sécurité de pointe afin de protéger leurs données et actifs. La cybersécurité a considérablement changé en quelques années. Cela s’explique par deux tendances concomitantes : la transition en cours vers l’informatique en nuage et l’émergence de l’IA. Là où le déploiement de la sécurité sur site traditionnelle était relativement simple, avec des périmètres permettant de refuser l’accès à toute entité non autorisée, les environnements sur le cloud exigent des solutions plus complexes en raison de la nature de leur architecture et de la connectivité entre les utilisateurs, les données et l’Internet. Les environnements d’infrastructure hybrides rendent les choses plus complexes encore, dès lors que les organisations ont besoin de solutions qui couvrent un périmètre plus large.
L'IA joue désormais un rôle prépondérant dans la cybersécurité. Cette technologie est source à la fois d’opportunités et de dangers dans le secteur. Elle peut être utilisée pour automatiser la détection des menaces et les réponses qui y sont apportées ainsi que pour améliorer l’exactitude et la rapidité des opérations de sécurité. Toutefois, les acteurs malveillants peuvent également utiliser l’IA pour identifier rapidement les faiblesses du système et les exploiter, automatiser les activités telles que l’hameçonnage, l’ingénierie sociale et le piratage, ainsi que créer et distribuer du contenu falsifié.
Cybersécurité et développement durable
À l’ère du numérique, les entreprises dépendent largement de la technologie pour stocker et gérer les données de valeur. Les pirates et les cybercriminels recherchent toujours de nouvelles façons d’exploiter les vulnérabilités de ces systèmes, raison pour laquelle la cybersécurité est devenue une priorité absolue pour les organisations de toutes tailles. Parallèlement, de plus en plus d’entreprises adhèrent à l’investissement durable, qui met d’abord l’accent sur la responsabilité environnementale et sociale. Si ces deux concepts peuvent ne pas paraître liés, ils ont le potentiel, ensemble, de bâtir un avenir plus sûr et plus durable.
La cybersécurité est essentielle pour protéger les entreprises, les organisations et les infrastructures du monde entier, d’autant plus que nos vies deviennent de plus en plus numérisées.. Ainsi, il est indispensable de parvenir aux objectifs de développement durable (ODD) des Nations unies, et plus particulièrement l’objectif n° 16 : Paix, justice et institutions efficaces. Cet ODD est axé sur la promotion de l’avènement de sociétés pacifiques et ouvertes à tous, la garantie d’un accès à la justice pour tous et la réduction significative du trafic illégal d’armes et de fonds. Par ailleurs, il met l’accent sur la nécessité de combattre la cybercriminalité et de renforcer le recouvrement et la restitution d’actifs volés.
Approche large du développement durable
Bien entendu, si une cybersécurité efficace peut contribuer aux objectifs de développement durable, cette industrie est néanmoins confrontée aux mêmes problématiques de durabilité plus larges qui concernent l’ensemble des secteurs. Par exemple, en tant qu’industrie technologique, la cybersécurité est très gourmande en électricité et s’appuie éventuellement sur des centres de données, ce qui soulève la question de l’utilisation d’énergie renouvelable. Se pose également la question du type de clients avec lesquels travaillent les fournisseurs de solutions de cybersécurité. Si les services sont fournis à des régimes oppressifs ou à des fabricants d’armes par exemple, cela peut en soi soulever des problèmes d’éthique et de durabilité. Cesdifférents points , et bien d’autres encore, devront être pris en compte par les investisseurs durables lorsqu’ils envisagent ce secteur.
À mesure que les technologies numériques se propagent dans notre quotidien, une approche solide de la protection des données, des infrastructures et des actifs numériques est nécessaire afin de lutter contre la cybercriminalité et garantir la confiance et la sécurité de notre société numérique. Et en tant qu’investisseurs durables, nous pouvons jouer un rôle déterminant dans cette démarche, en prenant en compte le rôle plus large de la cybersécurité dans le développement durable, tout en nous penchant sur les problématiques (décrites ci-dessus) susceptibles d’affecter les fournisseurs du secteur. En effet, investir dans les entreprises qui priorisent la cybersécurité et les objectifs de développement durable peut alimenter un changement systémique et créer un monde sûr et durable pour tous.
En investissant dans les entreprises qui prennent des mesures pour protéger les données, infrastructures et actifs numériques, nous pouvons en outre inciter les organisations à accorder la priorité à la cybersécurité et à bâtir une société numérique sûre et sécurisée. En tant qu’investisseurs durables, nous sommes en mesure de faire une différence réelle et pérenne dans le monde, afin de garantir un avenir sûr et durable pour tous.
1 https://www.ic3.gov/Media/PDF/AnnualReport/2023_IC3Report.pdf
2 https://cybersecurityventures.com/cybercrime-damage-costs-10-trillion-by-2025/
Document réservé aux distributeurs de fonds et aux investisseurs professionnels. Le présent document revêt un caractère commercial. Veuillez-vous référer au prospectus et au Document d'information clé pour l'investisseur du fonds avant de prendre une quelconque décision d’investissement.
