« Forgivable » vs « unforgivable » : la méthode européenne qui change la donne en cybersécurité

En cybersécurité, toutes les vulnérabilités ne se valent pas. Certaines sont des erreurs humaines inévitables (« forgivable »), tandis que d’autres sont des fautes de conception impardonnables (« unforgivable ») — et c’est sur ces dernières que l’Europe veut agir en priorité. Dans un rapport récent, la NCSC britannique propose une méthode pour les identifier et, surtout, les éradiquer.

L’idée est simple : au lieu de courir après chaque nouvelle faille, concentrons-nous sur les classes de vulnérabilités qui reviennent sans cesse. Par exemple, les injections SQL, les débordements de mémoire, ou les configurations par défaut non sécurisées. Ces failles, souvent exploitées par les attaquants, pourraient être éliminées dès la conception des logiciels — si les développeurs et les entreprises en faisaient une priorité.

Pourquoi cette approche est-elle révolutionnaire ? Parce qu’elle change la donne pour les utilisateurs. Imaginez un monde où les mises à jour de sécurité deviennent rares, non pas parce que les logiciels sont parfaits, mais parce que les failles les plus critiques ont été supprimées à la source. C’est exactement ce que vise la NCSC : réduire la surface d’attaque en s’attaquant aux racines du problème, plutôt qu’aux symptômes.

L’Europe est déjà en mouvement. Des initiatives comme le Cyber Resilience Act imposent aux fabricants de logiciels et d’objets connectés de mieux sécuriser leurs produits dès leur conception. Des outils open source comme OWASP ZAP aident les développeurs à tester leurs applications contre les vulnérabilités courantes. Et des formations, comme celles proposées par l’ANSSI, sensibilisent les entreprises aux bonnes pratiques.

Le message est clair : la cybersécurité n’est pas une question de chance, mais de choix. En éliminant les vulnérabilités « unforgivable », nous rendons les attaques plus difficiles — et la vie numérique plus sereine. Alors, si vous êtes développeur, chef d’entreprise, ou simplement utilisateur, posez-vous la question : et si votre prochain choix technologique contribuait à un internet plus sûr ? Parce que chaque outil que nous adoptons est un vote pour le monde numérique que nous voulons habiter.