Réflexions sur les récents piratages informatiques en Corée

Suite aux récents piratages des serveurs de KT (opérateur télécom coréen) et de Lotte Card, sans oublier les cas précédents de SKT et de la SBI Savings Bank, les fuites de données au sein des grandes entreprises ne cessent de se multiplier. Ce qui donne des frissons, c'est que ces incidents ne sont pas le fruit d'un piratage ponctuel, mais peut-être le résultat d'un travail minutieux mené sur plusieurs années. Quel est donc le problème pour que de telles choses se répètent ?

Le problème commun que j'ai pu observer au fil de mes expériences dans plusieurs entreprises, c'est qu'« aucune entreprise ne gère correctement la sécurité ». Et par entreprise, je ne parle pas seulement de la direction ou d'un département spécifique. Je parle de l'« entreprise en elle-même », ce qui inclut le conseil d'administration, tous les employés, et même le personnel sous-traitant et les agents d'entretien. Noter ses mots de passe sur un post-it, les partager par messagerie, ou utiliser le Wi-Fi dans des lieux publics... Les règles de sécurité les plus élémentaires qui devraient être respectées en entreprise s'effondrent souvent face à une simple phrase : « Je suis débordé, je n'ai pas le temps pour ça ». Je pense que la société coréenne actuelle, et même tous les pays en cette année 2025, manquent cruellement de notions de base en matière de sécurité informatique.

Le gouvernement dit vouloir encourager les investissements dans la sécurité informatique, mais c'est une approche superficielle qui passe à côté du cœur du problème. Actuellement, le personnel de sécurité perçoit les salaires les plus bas et n'a aucun poids au sein de l'entreprise. Comparés aux équipes de vente ou de développement qui rapportent de l'argent, ceux qui « protègent » cet argent ne sont pas reconnus à leur juste valeur. Imaginez qu'un employé note un mot de passe dans son carnet personnel ou le prenne en photo. Dans le secteur financier où la sécurité est primordiale, cela devrait être un motif suffisant de licenciement, mais dans les faits, il est difficile d'imaginer qu'une sanction soit prise pour ce motif. Si l'on compare avec les sanctions appliquées en cas de harcèlement sexuel, on voit clairement à quel point les standards de notre société sont bas en matière de sécurité.

Je pense que la seule façon de résoudre ce problème, à court ou à long terme, est d'imposer de lourdes responsabilités punitives. Si ces incidents s'étaient produits aux États-Unis, SKT aurait dû payer des milliers de milliards de wons (environ plusieurs milliards d'euros) d'amendes et de dédommagements. Pour KT et Lotte Card, comme cela peut mener à des paiements frauduleux, c'est un problème si grave que les tribunaux devraient même envisager la fermeture de l'entreprise. Qu'il s'agisse de grandes entreprises, de PME ou de petits commerçants, en cas de fuite de données, ils doivent être tenus fermement responsables. Ce n'est qu'à cette condition que notre société prendra conscience de l'importance de la cybersécurité et évaluera correctement la valeur du personnel de sécurité. Aujourd'hui, on n'investit que dans ceux qui rapportent de l'argent, mais à l'avenir, il faudra aussi réaliser l'importance de ceux qui le protègent.

Certains pourraient penser que le problème ne touche que le secteur financier, mais est-ce vraiment le cas ? À l'ère de l'IA, les efforts pour protéger ces données cruciales sont-ils vraiment suffisants ? Je me dis que peut-être les banques, les sociétés de bourse, les plateformes d'échange de cryptomonnaies, et même les infrastructures gouvernementales ont déjà été compromises. Le meilleur exemple dont nous devrions nous inspirer est la culture de la sécurité des grandes entreprises manufacturières. Elles empêchent strictement toute fuite de technologies internes par leurs employés. Si quelqu'un est pris en train de sortir avec des plans, qu'il soit directeur ou vice-président, il est remis à la police sans exception. On pourrait dire que c'est possible parce que les serveurs de l'industrie manufacturière sont déconnectés de l'extérieur, mais en fin de compte, s'ils réagissent si fermement, c'est parce qu'ils connaissent le « choc » énorme que représente une fuite. De la même manière, si notre société réalise vraiment le choc et les répercussions d'une fuite de données personnelles et renforce les responsabilités punitives, la sécurité informatique ne sera plus reléguée au second plan.