par Bert Archer
Dernière mise à jour: 8:05 PM ET, Thu February 27, 2025
La deuxième et dernière journée du Symposium mondial des données (World Data Symposium), organisé par l’IATA et accueilli à Dublin par Aer Lingus, était entièrement consacrée au danger.
Tout a commencé par une conférence intitulée Mettre en œuvre le zéro confiance pour réduire la surface d’attaque. Truffée de termes empruntés à des domaines plus inquiétants, comme « surface d’explosion » et « rayon d’attaque », les responsables de la cybersécurité de l’IATA et de Lufthansa ont échangé des anecdotes tirées de leur lutte quotidienne contre les cyberattaques. « Zéro confiance » est désormais le mot d’ordre du secteur, ce qui, en termes simples, signifie qu’aucune interaction en ligne ne peut être considérée comme sécurisée si, à un moment ou un autre, elle a reposé sur un principe de confiance.
Une bonne partie de la discussion a porté sur les interactions en coulisses du secteur aérien : entre développeurs et sous-traitants, employés d’aéroport et compagnies aériennes. Mais pour Martin Schkopke, architecte en chef de la sécurité chez Lufthansa, « le parcours passager est l’un des éléments les plus complexes ».
« C’est un enjeu majeur pour les ventes et le marketing, » a-t-il expliqué à TravelPulse Québec, « parce qu’en gros, ils perçoivent encore l’authentification à deux facteurs comme un frein à la fluidité de l’expérience utilisateur. »
Ils n’ont pas tort.
Réserver un billet d’avion sans protection contre les cybermenaces risque donc de devenir plus compliqué avant de s’alléger. Ce qui, en soi, pourrait être une bonne nouvelle pour les conseillers en voyages.
Ils ont évoqué l’attaque contre SolarWinds—un événement que la plupart d’entre nous ont oublié, ou n’ont jamais connu—comme un tournant ayant façonné la culture de la peur qui domine désormais leur domaine. Il ne s’agit plus seulement du réseau ou d’Internet, a souligné Conner Hagan, architecte principal de la sécurité infonuagique à l’IATA, « mais de tous les logiciels qui y tournent ».
Puis la discussion a basculé vers un danger plus concret : celui qui cause des écrasements ou des dommages aux avions.
D’après les données recueillies par l’IATA et analysées par Cathay Pacific pour cette présentation, les accidents surviennent pour dix raisons principales. En tête : les sorties de piste, qui représentent 22 % des cas, suivies des problèmes de train d’atterrissage (16 %), des atterrissages brutaux (10 %), des pertes de contrôle en vol (8 %) et des atterrissages hors piste (4 %), entre autres.
La bonne nouvelle, ici, c’est que là où la cybersécurité semble se résumer à limiter les dégâts d’attaques inévitables, l’analyse des incidents physiques vise avant tout à éviter qu’ils ne se produisent.
Et les données ne manquent pas. Des milliards de points de données numériques sont enregistrés chaque seconde, en plus de milliers de rapports humains sur des incidents allant du critique à l’anecdotique. Tout cela est analysé et exploité pour réduire les risques.
Comme l’a souligné la modératrice, la Montréalaise Chantal Berthiaume, directrice des systèmes d’affaires et de la performance OSS à l’IATA, ce travail consiste à analyser les incidents dont personne n’entend parler, afin d’éviter ceux dont tout le monde parlera.
Les vrais héros ne portent pas toujours une cape : parfois, ils ont juste un gros fichier Excel.
Sujets de cet article à explorer
