La sécurité informatique, préoccupation croissante des compagnies aériennes
Publié le 23 March 2008
Par Guy Hervier. Peu d'entreprises sont aussi concernées par la sécurité - dont la sécurité informatique fait partie intégrante - que les compagnies aériennes . Et cette préoccupation ne fait que se renforcer. 83 % des entreprises de ce secteur estiment que la pression pour répondre aux menaces informatiques se sont accentuées contre 80 % l'année dernière. C'est l'une des conclusions de l'enquête annuelle Global Airline IT Survey réalisée par la SITA auprès de 152 compagnies aériennes.
En tous cas, la sécurité est la première priorité pour 79 % des compagnies aériennes contre 69 % il y a un an. Ce problème supplante tous les autres devant la mise en oeuvre du billet électronique, la migration des réseaux le protocole IP qui est déjà bien engagée et l'outsourcing.
La pression qui accentue les préoccupations liées à la sécurité informatique a des origines multiples :
- L'augmentation régulière du nombre de passagers transportés. Bon an, mal an, ce nombre augmente d'environ 10 % par an. Les deux zones où la croissance est la plus forte sont l'Afrique (12 %) et le Moyen-Orient 10%), mais le taux s'applique à des trafic encore relativement faibles. En Europe et aux Amériques, l'augmentation du nombre de passagers transportés est respectivement de 8 et 7 %. Cette croissance générale du secteur aérien est facilement perceptible. Il suffit d'observer les aéroports qui semblent être en permanence des chantiers de construction.
- La migration des réseaux en place vers le protocole IP. Les compagnies ont été particulièrement en avance dans ce domaine par rapport aux autres secteurs. Toutefois, trois personnes interrogées sur quatre (contre 69 % dans la dernière enquête) considèrent que la migration des réseaux vers IP expose les compagnies, ce qui nécessite la prise de mesures adéquates.
- Le développement d'applications accessibles aux passagers leur permettant de réaliser des opérations directement via le Web. Dans ce domaine, l'évolution a été plutôt rapide. Plus de la moitié des compagnies autorisent aux passagers de s'enregistrer, proportion qui doit atteindre 89 % d'ici deux ans. A cette date, 52 % des compagnies proposeront la procédure d'embarquement en ligne et 76 % offriront la possibilité de s'enregistrer via un mobile.
La sécurité des réseaux en premier
Les trois priorités des compagnies au niveau global concernant la sécurité concernent les réseaux et l'évaluation de leurs vulnérabilités, la sécurisation des réseaux IP sachant que ce protocole est en train de s'imposer comme le grand standard des réseaux, quel que soit le contenu à véhiculer, et l'intégration de la sécurité informatique à la sécurité physique. Vient ensuite la nécessité d'ajouter des ressources et des compétences en matière de sécurité pour répondre à ces évolutions.
La sécurité est une telle préoccupation qu'elle se gère presque indépendamment du problème budgétaire. En tous cas, la réduction des coûts concernant ce sujet vient en dernière position. D'ailleurs l'augmentation moyenne du budget en sécurité informatique devrait être de 4 % cette année, quasiment au même niveau que l'année précédente (4,5 %). Avec des différences assez sensibles en fonction des continents : les Amériques et le Moyen-Orient étant les zones où l'augmentation des dépenses devraient être les plus élevées.
Croissance de l'outsourcing
Dans ce cadre, quelles sont alors les priorités des compagnies en matière de sécurité informatique ? La première reste la capacité à évaluer les vulnérabilités (61 % contre 65 %) devant la sécurisation des réseaux IP (52 % contre 55 %). Viennent ensuite l'intégration de la sécurité informatique à la sécurité physique, l'acquisition de compétences en matière de sécurité et la demande de consulting en matière de planification. Aucune de ces priorités n'est mise en avant cette année plus que l'année dernière à l'exception d'une seule : l'outsourcing. En effet, 36 % des personnes interrogées entendent faire appel à cette ressource contre 22 % un an plus tôt. Ce qui corrobore le fait qu'une des préoccupations est l'acquisition de compétences. D'ailleurs, le souhait de faire plus appel à l'outsourcing ne concerne pas seulement la sécurité, mais tous les domaines d'activités de DSI.
