Secteurs régulés : le déni de service, l’angle mort qui persiste

Comment les CISO passent-ils enfin à l’offensive ?

En résumé

- Le DDoS reste, pour beaucoup, un sujet perçu comme réglé : une case cochée contractuellement et déléguée au réseau. La réalité opérationnelle démontre l’inverse.

- Le cas d’usage partagé par une grande organisation (attaquée en 2025, provoquant plusieurs dizaines d’heures d’interruption) confirme qu’un dispositif multi-couches mature peut malgré tout être débordé : la vraie question n’est plus « vais-je être attaqué ? » mais « que se passe-t-il quand ça tombe ? ».

- La capacité d’adapter la réponse en temps réel face à l’évolution de la forme de l’attaque est clé.

- Conformité contractuelle ne veut pas dire protection réelle : les stress tests grandeur nature sont quasi absents, la dépendance à un seul opérateur reste la norme, et la souveraineté ne règle pas tout sur ce marché.

- Consensus fort : la bonne pratique n’est pas de tout protéger de la même façon, mais de calibrer la protection sur une analyse de risque et d’impact business, propre à chaque organisation.

- Le sujet reste cantonné à la sphère réseau/IT tant qu’il n’est pas traduit en langage business porté jusqu’au Comex (coût d’indisponibilité, continuité, réputation).

Une feuille de route à trois piliers (Comex, SI & réseau, métiers) à court, moyen et long terme est proposée en fin de note.

Retrouvez tous les contenus publié par Alliancy avec Ims Networks depuis le dossier dédié