Les cybercriminels ont démontré qu’ils ne faisaient pas de discrimination quant aux secteurs qu’ils ciblent, et l’industrie des médias et du divertissement (M&E) ne fait pas exception. À mesure que les entreprises de M&E livrent leurs produits et services de façon numérique, les vulnérabilités auxquelles elles font face augmentent aussi.

Les consommateurs se voient de plus en plus demander par l’industrie des M&E de créer des comptes et de saisir des données sensibles sur leurs sites Web et applications. Cette information comprend souvent des renseignements sensibles comme les informations bancaires et les dates de naissance. Cela augmente à lui seul la probabilité d’une attaque contre les entreprises de M&E. De plus, la vente en ligne de billets pour l’industrie expose ce secteur à davantage d’attaques qui peuvent être menées via l’ingénierie sociale, des attaques de serveurs ou des logiciels malveillants.

Les entreprises de ce secteur doivent penser à la sécurité de haut en bas pour éviter les conséquences financières et réputationnelles. Améliorer la cybersécurité du secteur aidera à protéger le contenu créé contre le piratage, tout en protégeant également les consommateurs qu’elles desservent.

L’état actuel de l’industrie des médias et du divertissement

Lorsqu’on évalue l’état actuel de l’industrie M&E et la quantité dynamique de contenu créé, il est important de commencer par la sécurité. Si la couche de sécurité est compromise, la protection des actifs nécessitera une posture de sécurité bien plus solide.

Les organisations du secteur M&E veulent s’assurer que la sécurité soit intégrée dans toute l’organisation du début à la fin. De la conceptualisation du contenu et la création à la diffusion et la gestion de l’entrepôt, il est important de comprendre à quel point la sécurité dans le secteur M&E peut être complexe sur le plan de l’implantation technologique.

« Tout ce que vous possédez et qui a de la valeur doit être sécurisé, que ce soit de l’argent, des biens ou des bijoux pour réduire le risque d’être volé », explique Priyadarshi A Das, « PAD », vice-président directeur chez HCLTech. « Il y a plus de postes à pourvoir dans ces domaines parce qu’il faut des spécialistes pour s’assurer que le contenu circule de la manière la plus sécurisée possible. »

De nombreuses entreprises dans l’industrie M&E requièrent une protection et ce nombre continue d’augmenter alors que les entreprises de M&E produisent de plus en plus d’actifs numériques. Qu’il s’agisse d’éditeurs de livres, de distributeurs de films, de producteurs de télévision, de développeurs de jeux ou d’éditeurs de journaux, l’augmentation du contenu et des services en ligne expose davantage le secteur M&E aux cybermenaces.

Défis auxquels l’industrie M&E fait face

La sécurité dans l’industrie des M&E n’est pas seulement un « atout à avoir », elle est indispensable pour garantir la sécurité de la diffusion du contenu et ne pas perturber l’expérience utilisateur. Les cybercriminels qui attaquent l’industrie M&E ont souvent des motivations financières, comme dans d’autres secteurs touchés par la cybercriminalité.

Le passage de la distribution de médias physiques à plus de services de diffusion en continu, de portails en ligne et de contenu par abonnement fait en sorte que les informations sensibles des clients sont plus exposées qu’autrefois.

Les consommateurs se voient souvent demander de créer des comptes avec des méthodes de paiement et d’autres données sensibles, ce qui les rend attrayants pour les cybercriminels. Alors que les entreprises M&E intensifient leur utilisation d’Internet et leur surface d’attaque, les cybercriminels peuvent obtenir des données personnelles via des attaques d’hameçonnage, des logiciels malveillants ou des attaques par rançongiciel.

Un autre défi majeur auquel l’industrie M&E est confrontée est le risque que des tiers soient compromis, ce qui peut avoir un impact significatif sur le secteur, compte tenu de sa chaîne d’approvisionnement longue et diversifiée.

L’industrie M&E doit aussi suivre l’évolution de la réglementation et des lois qui l’affectent. Ces changements peuvent venir de la législation ou d’ententes collectives des employés du secteur.

« Il y a eu des changements notables en cybersécurité, cybercriminalité et dans les lois et règlements spécifiquement mis en place pour répondre à ces enjeux », explique PAD. « Dans le monde médiatique, le niveau de punition et de rétribution encouru est beaucoup plus élevé qu’il y a quelques années. »

Avantages d’une meilleure sécurité dans l’industrie M&E

Les avantages de l’amélioration de la posture de sécurité organisationnelle dans le secteur M&E vont au-delà de la protection des œuvres protégées par droit d’auteur. Mettre en œuvre des pratiques de cybersécurité de haut en bas contribue à protéger les consommateurs et les employés du secteur.

« Il y a une importante opportunité d’affaires à ne pas perdre de vue, car nous pouvons ainsi identifier des fonctions spécialisées au sein de l’organisation et les relier adéquatement à la bonne sécurité », ajoute PAD.

La sécurité joue un rôle dans la plateforme All Access Media Marketplace de HCLTech, qui permet aux organisations d’optimiser la création de contenu et d’offrir une expérience utilisateur sans accroc. Développée en coordination avec Microsoft et CoreSite, la place de marché a été conçue pour résoudre les difficultés rencontrées par de nombreux créateurs de médias en matière de développement de flux de travail, d’applications et de repérage de fournisseurs.

La plateforme permet aux créateurs de médias de bâtir des flux de travail dans HCL Workflow Creator, qui sert d’interface homme-machine et assure la circulation sécurisée des actifs numériques du studio/plateau jusqu’aux centres de données privés, fournisseurs de colocation, outils infonuagiques SaaS et hyperscales.

Par ailleurs, les grands studios, sociétés de production indépendantes, agences publicitaires et producteurs vidéo d’entreprise pourront exploiter en toute sécurité les ressources mondiales offertes par All Access grâce au cadre de sécurité Zero Trust de HCLTech.

L’absence de pratiques de cybersécurité dans le secteur M&E peut engendrer des coûts financiers majeurs, des conséquences juridiques et entacher la réputation, mais réduire le risque de cybercriminalité à l’aide de politiques, de procédures et de meilleures pratiques peut profiter à l’ensemble du secteur et aux consommateurs qu’il dessert.