WEF : World Economic Forum, Forum économique mondial
Sécurité
WEF : World Economic Forum, en français Forum économique mondial. « La fondation qui réunit chaque hiver à la montagne les gens qui gouvernent le monde pour qu'ils s'inquiètent ensemble de l'état du monde », par analogie avec la réunion de copropriété où les propriétaires des étages supérieurs constatent avec gravité que la cave est inondée.
Statut : Fondation à but non lucratif créée en 1971 par l'économiste Klaus Schwab, installée à Cologny, près de Genève. Sa réunion annuelle se tient à Davos, en Suisse, et rassemble dirigeants d'entreprises, responsables politiques et experts.
Global Risks Report : Rapport annuel publié depuis 2006, qui classe les risques mondiaux perçus (économiques, environnementaux, géopolitiques, sociétaux, technologiques) à partir d'une enquête auprès de décideurs. Les cyberattaques et la désinformation y figurent régulièrement, aux côtés du climat et des conflits.
Ce qu'il n'est pas : Ni une norme, ni un référentiel de sécurité, ni une autorité : on ne s'y conforme pas, on le cite. C'est un baromètre d'opinions éclairées, utile pour situer le risque cyber parmi les autres, inutile pour savoir comment configurer un pare-feu.
Ce qui arrive si on s'en passe
Citer le WEF à la place d'un référentiel, c'est remplacer une liste de mesures par un classement d'inquiétudes. Une analyse de risques qui s'appuie seulement sur « le cyber est dans le top 5 du Global Risks Report » n'identifie aucun actif, aucune menace précise, aucune mesure : elle convainc le comité de direction que le sujet est grave, puis le laisse sans savoir quoi faire. Le rapport sert à ouvrir la discussion ; pour la mener, il faut un vrai référentiel.
Explication de la marmotte
Le Forum économique mondial est une organisation installée en Suisse qui réunit chaque année des chefs d'entreprise et des dirigeants politiques. Il publie notamment un rapport sur les grands risques qui menacent le monde, comme les crises économiques, le climat ou les cyberattaques. Ce rapport donne une idée de ce qui inquiète les décideurs, mais ce n'est pas un guide pratique : il ne dit pas comment protéger un ordinateur ou une entreprise.
Où ce terme est utilisé
- Comment exploiter le Global Risks Report du Forum économique mondial (9 occurrences)
- Centraliser les journaux Sysmon des postes Windows (6 occurrences)
- Organismes (1 occurrence)
- Pourquoi la threat intelligence commerciale alarme (1 occurrence)