La cybersécurité est un marché mondial structuré en couches, avec une particularité : face à l'industrie de la défense s'est construite une véritable industrie de l'attaque.
4.1Les éditeurs de logiciels
Le sommet du marché : Microsoft, CrowdStrike, Palo Alto Networks, Fortinet, Cisco, Zscaler. Israël occupe une place singulière avec Check Point, CyberArk ou Wiz, héritage de ses unités de renseignement.
La tendance lourde est la plateformisation : consolidation autour de grandes plateformes intégrées, à coups d'acquisitions géantes.
4.2Les services : conseil, intégration, MSSP
La majorité des dépenses mondiales va aux services : audit et conseil (Big Four, Wavestone), intégration (Capgemini, Sopra Steria, Eviden), et surtout MSSP, qui opèrent la sécurité pour le compte de leurs clients. Le français Orange Cyberdefense est un leader européen ; Thales porte le volet défense et souveraineté.
4.3L'offensif légal et le marché gris
Le bug bounty et le pentest professionnalisent l'attaque au service de la défense. À côté existe un marché gris : courtiers en failles zero-day et éditeurs de logiciels espions comme NSO Group. La France et le Royaume-Uni ont lancé le processus de Pall Mall pour encadrer ce marché.
4.4L'assurance cyber
Les assureurs couvrent le risque résiduel et conditionnent désormais leurs contrats à la maturité cyber de l'assuré : MFA, sauvegardes, plan de crise, conformité. Ils deviennent de fait des prescripteurs de sécurité.
4.5La puissance publique
- France : ANSSI, CERT-FR, Cybermalveillance.gouv.fr, ComCyber, Campus Cyber.
- Europe : ENISA et Europol.
- États-Unis : CISA, NSA, NIST, dont les standards font référence mondiale.
4.6La chaîne de valeur de l'attaque
Le cybercrime s'est organisé comme un secteur économique : développeurs de rançongiciels-as-a-service, affiliés, courtiers d'accès initial, blanchisseurs spécialisés. Attaquer est devenu un métier à faibles barrières à l'entrée.
Souveraineté : la position française
La France possède une agence nationale reconnue (ANSSI), des qualifications souveraines, deux champions industriels (Thales, Orange Cyberdefense), un tissu de startups reconnues (YesWeHack, HarfangLab, Sekoia, Filigran, Gatewatcher) et un cadre réglementaire en extension avec NIS2.
Sources
ANSSI (cyber.gouv.fr) ; Numeum sur NIS2 (numeum.fr) ; ENISA ; Gartner, structure et prévisions du marché cyber.
Vous avez fini ce module ?
Votre progression est sauvegardée sur cet appareil.