Étude sur les services nanciers
←
→
Transcription du contenu de la page
Si votre navigateur ne rend pas la page correctement, lisez s'il vous plaît le contenu de la page ci-dessous
Introduction Qu’est-ce qui fait la réussite d’un programme de cybersécurité? Existe- t-il des preuves indiquant que les investissements dans le domaine de la sécurité produisent des résultats mesurables? Comment parvenons-nous à déterminer ce qui fonctionne réellement et ce qui ne fonctionne pas? Voilà le genre de questions brûlantes qui orientent l’étude de Cisco sur les résultats de sécurité (2021). Ce document est une ramification de cette étude portant exclusivement sur le secteur des services financiers. Poursuivez votre lecture pour découvrir comment les établissements bancaires se comparent aux autres organisations et quels facteurs clés ont contribué à la réussite des programmes de sécurité comme le vôtre. Pour l’étude sur les résultats de sécurité de 2021, Cisco a mené un sondage entièrement anonyme (la source et l’identité des répondants n’étaient pas révélées) auprès de plus de 4 800 professionnels actifs des TI, de la sécurité et de la confidentialité du monde entier. De ces participants, 589 représentaient des entreprises du secteur des services financiers. Un cabinet indépendant de recherche sur la sécurité (Cyentia Institute) a effectué l’analyse des données du sondage et a généré tous les résultats présentés dans cette étude. Résultats des programmes de sécurité Nous avons interrogé les répondants au sujet du niveau de réussite de leur organisation en fonction de 11 résultats de sécurité globaux, selon trois objectifs principaux : habiliter l’entreprise, gérer les risques et fonctionner efficacement.1 Notre objectif ultime était de définir les pratiques de sécurité qui favorisent chacun de ces résultats. Mais commençons par le commencement. Il vaut la peine de s’attarder ici pour cerner les domaines dans lesquels le secteur des services financiers excelle ou éprouve des difficultés dans la réalisation de ces différents résultats par rapport aux autres secteurs. 1 Consultez la liste intégrale des résultats de sécurité à l’annexe B de l’étude de 2021 sur les résultats de sécurité pour lire le texte intégral de chaque résultat et découvrir les explications et les exemples de preuves fournis aux répondants pour orienter l’évaluation de la réussite de leurs programmes. Étude de 2021 sur les résultats de sécurité de Cisco Secteur des services financiers 2
La figure 1 illustre le pourcentage d’entreprises dans le secteur financier qui affirment que leur programme de sécurité atteint chacun des résultats dans notre liste.2 Ainsi, 54,7 % affirment respecter les règlements de conformité, 52,5 % parviennent à gagner la confiance des cadres à l’égard du programme de sécurité, et ainsi de suite. Le taux de réussite global moyen des programmes dans toutes les entreprises et tous les secteurs est de 42 %, ce qui explique que l’ensemble de la figure s’articule autour de cette valeur indiquée par la ligne verticale. Les résultats vers la droite de cette ligne ont tendance à être plus faciles à réaliser et ceux à gauche, plus difficiles. Figure 1 : Taux de réussite signalés pour divers résultats de sécurité dans le secteur des services financiers Habiliter l’entreprise Gérer les risques Fonctionner efficacement % moyen de « réussite » pour tous les résultats/répondants : 42,0 % Satisfaire aux normes de conformité 54,7 % Gagner la confiance des cadres 52,5 % Éviter les incidents majeurs 47,0 % Suivre le rythme des affaires (HE1) 46,3 % Gérer les principaux risques 45,7 % Simplifier les processus de RI 45,8 % Créer une culture de sécurité 44,7 % Assurer un fonctionnement économique 44,3 % Maintenir en poste les talents dans le domaine de la sécurité 42,6 % 40,4 % Gagner l’adhésion des pairs 36,8 % Réduire autant que possible le travail non planifié Plus difficile à réussir Plus facile à réussir Source : étude de 2021 sur les résultats de sécurité de Cisco Comme nous l’avions relevé dans le cadre de l’étude principale, les résultats obtenus pour l’objectif « Gérer les risques » montrent généralement des niveaux de réussite plus élevés, ceux obtenus sur le plan du fonctionnement efficace semblent plus difficiles à réaliser, et ceux qui s’inscrivent dans l’objectif« habiliter l’entreprise » sont très diversifiés. Voilà toutefois où les similitudes s’arrêtent. Les programmes de sécurité dans le secteur des services financiers affichent des taux de réussite remarquablement plus élevés pour tous les résultats que les programmes de sécurité des autres secteurs. Curieux de savoir comment nous pouvons faire une telle affirmation? Parfait, vous devriez l’être. Passons en revue les détails subtils de la figure 1 qui vous permettront de prendre votre propre décision quant à la réussite relative du secteur financier en matière de sécurité. Vous voyez cette ligne blanche verticale au milieu de la barre du respect des normes de conformité? Elle indique la moyenne globale dans tous les secteurs, selon l’étude de 2021 sur les résultats de sécurité. Comme nous l’avons signalé précédemment, la longueur totale de la barre correspond au taux de réussite des entreprises offrant des services financiers. Ainsi, cette ligne horizontale dotée d’une flèche pointant vers la droite montre l’augmentation relative de la réussite déclarée pour ce résultat (de ~48 % globalement à ~55 % dans le secteur financier). Pour les quelques derniers résultats, les lignes verticales se situent en dehors des barres, mais le sens de la flèche indique toujours que le rendement du secteur financier est supérieur à la moyenne globale. Globalement, la figure 1 brosse un tableau impressionnant de la réussite des programmes de sécurité dans le secteur des services financiers. Mais ce tableau pourrait-il se présenter sous un jour encore meilleur dans votre entreprise? Nos données indiquent que oui. Rendez-vous à la section suivante pour découvrir ce qui a aidé les entreprises offrant des services financiers à améliorer leur programme de sécurité. 2 Dans « simplifier les processus de RI », « RI » signifie « réponse aux incidents ». Le terme « pairs » dans « gagner l’adhésion des pairs » fait référence aux équipes ou aux divisions non liées à la sécurité dans l’entreprise (p. ex., TI, développement). Étude de 2021 sur les résultats de sécurité de Cisco Secteur des services financiers 3
Principaux facteurs de réussite En plus des résultats abordés ci-dessus, nous avons demandé aux participants à l’étude dans quelle mesure leurs entreprises ont respecté un ensemble de 25 pratiques de sécurité courantes.3 Nous avons ensuite effectué une analyse à variables multiples afin de déterminer lesquelles de ces pratiques sont les plus étroitement liées à l’atteinte de chaque objectif. Autrement dit, quels facteurs contribuent à la réussite des programmes de sécurité des entreprises du secteur financier? Découvrons-les. Valeurs de la figure Les valeurs dans les figures 2 à 4 révèlent l’augmentation moyenne de la probabilité de réussite pour un résultat donné lorsque les entreprises signalent une forte adhésion à une certaine pratique. Ainsi, les résultats montrent qu’une stratégie proactive d’actualisation des technologies augmente les chances que le programme de sécurité suive le rythme de l’entreprise. En moyenne, il s'agit d'un gain de 14,6 % (case en haut à gauche). Lorsque les combinaisons pratique-résultat sont présentées sans couleur ombrée (ni valeur), cela signifie que notre analyse n’a pas permis de révéler de corrélation statistiquement significative. Habiliter l’entreprise Comme l’indique cette catégorie, cet objectif s’axe sur la mission du programme de sécurité qui consiste à soutenir et à favoriser les activités commerciales. Les résultats de cette catégorie soulignent que la sécurité n’est pas seulement une fin en soi; elle sert aussi les activités de l’entreprise. La figure 1 illustre plusieurs facteurs qui améliorent considérablement la capacité des entreprises de services financiers à atteindre ces objectifs. Figure 2 : Contribution des pratiques de sécurité à la réalisation des résultats associés à l’habilitation de l’entreprise Effet des pratiques de sécurité sur l’habilitation de l’entreprise Suivre le rythme des affaires (HE1) 14,6 % 10,6 % Gagner la confiance des cadres (HE2) 9,3 % Gagner l’adhésion des pairs (HE3) 12,6 % 17,8 % Créer une culture de sécurité (HE4) 12,4 % 11,6 % 9,8 % 6) 1) 8) 5) G4 ) G7 ) SD (AO (AO (SD (C (C ie s( é e e s n te ité urs g gr ac sa ur sse olo inté en uffi éc rni hn ien sm és la s ou tec b d e rit n à s f es gie e cu tio de ed olo cis sé isa té activ c hn n pré ie de s ibil c uri ro e tio n é np et tec log se r la s Un no de lisatio Dé T e ch tion G ére tua a Ac rm Fo 0% 5% 10 % 15 % Effet marginal moyen (changement de probabilité) Source : étude de 2021 sur les résultats de sécurité de Cisco À partir de ces résultats, les technologies semblent jeter des bases importantes pour habiliter les entreprises du secteur des services financiers. Par rapport aux autres secteurs, les sociétés financières sont réputées pour leurs budgets généreux en matière de TI et de sécurité et pour leur utilisation de technologies avancées. Il n’est donc pas surprenant que beaucoup d’entre elles nous aient dit que leurs ressources en technologies de sécurité étaient plus que suffisantes 2 Voir l’annexe C de l’étude de 2021 sur les résultats de sécurité pour consulter le texte intégral et la liste de ces pratiques. Étude de 2021 sur les résultats de sécurité de Cisco Secteur des services financiers 4
pour soutenir la réalisation de leur mission. Mais nous avons également constaté une tendance selon laquelle les entreprises financières continuent d’investir dans ces technologies grâce à des mises à jour proactives pour maintenir une infrastructure moderne à la fine pointe. Notre analyse montre que ces investissements sont très rentables pour l’entreprise. Inversement, les répondants qui ont indiqué que leur entreprise met rarement à niveau leurs infrastructures ou ne le fait que lorsque les choses se brisent ont affiché des taux de réussite considérablement inférieurs. C’est peut-être la raison pour laquelle la figure 2 indique qu’une stratégie proactive d’actualisation des technologies augmente également la confiance des dirigeants. Des mises à jour réactives font penser que quelque chose a mal tourné, entraînant des dépenses imprévues, et les chefs d’entreprise ont tendance à désapprouver ce genre de surprises. Une pile technologique bien intégrée favorise l’adhésion des pairs du programme de sécurité des TI et de développement logiciel. Peut-être cela s’attribue-t-il aux exigences d’un secteur réglementé où l’intégration de la sécurité est examinée plus en détail. À première vue, il peut sembler étrange que la détection précise des menaces soit liée à la création d’une culture de sécurité positive pour l’entreprise. Mais une équipe de sécurité qui parvient à séparer efficacement les indications du bruit et à maintenir la conscience de la situation de l’entreprise est une chose belle et inspirante à observer. De plus, les entreprises financières accordent une grande importance à la confiance des consommateurs, et l’élimination rapide des tentatives des acteurs de la menace qui cherchent à saper cette confiance envoie un message qui façonne la culture de la sécurité dans ce secteur. Les entreprises financières font généralement appel à un large éventail de tiers fournisseurs pour la prestation de services au marché. Ainsi, la gestion des risques liés aux tiers est une autre pierre angulaire de la confiance des consommateurs, et c’est probablement la raison pour laquelle nous voyons que la sécurité de ces fournisseurs est un facteur de réussite important pour la culture de sécurité dans la figure 2. Démontrant que les facteurs de réussite ne sont pas tous techniques, la formation de sensibilisation à la sécurité aide à gagner l’adhésion des pairs dans l’ensemble de l’entreprise et favorise la création d’une culture de sécurité solide. Cela devrait constituer un encouragement suffisant pour considérer la formation de sensibilisation à la sécurité comme plus qu’une simple case à cocher pour satisfaire aux normes de sécurité et aux exigences des organismes de réglementation. Gérer les risques La gestion des risques est ce à quoi la plupart des gens pensent lorsqu’ils sont interrogés sur la principale responsabilité du programme de sécurité. Bien sûr, le risque comporte de multiples facettes, c’est pourquoi nous avons choisi d’examiner trois résultats associés chacun à une perspective distincte sur la façon dont l’entreprise gère les risques. Globalement, dans la figure 3, la liste des pratiques qui améliorent considérablement les chances que les sociétés financières parviennent à gérer leurs risques est étonnamment courte. En outre, aucune pratique n’est associée à une probabilité plus élevée de respecter les règlements de conformité, et une seule de ces pratiques permet d’éviter des incidents majeurs. Avant de considérer votre programme de sécurité comme une cause perdue, examinons ce que les données peuvent nous dire ici. Il convient de signaler que les statistiques jouent probablement un rôle dans ce que nous voyons dans la figure 3. Puisque comparativement aux autres secteurs, les institutions financières affichent généralement un taux plus élevé de résultats de sécurité fructueux et de respect des meilleures pratiques, il est plus difficile d’établir des facteurs de différenciation importants. Pensez-y comme suit : si vous vous intéressez à la taille dans la population générale, les basketteurs professionnels se positionneront littéralement au-dessus de la moyenne, et dans ce contexte, la taille constituera un facteur important pour repérer les bons joueurs. Mais si vous faisiez le même test chez les joueurs de basket-ball professionnels, leurs différences de taille relativement faibles ne constitueraient probablement pas un facteur. Nous observons un Étude de 2021 sur les résultats de sécurité de Cisco Secteur des services financiers 5
phénomène semblable chez les organisations financières ayant des programmes de sécurité qui sont plus forts et plus efficaces que la moyenne. Figure 3 : Contribution des pratiques de sécurité à la réalisation des résultats associés à la gestion des risques Effet des pratiques de sécurité sur la gestion des risques Gérer les principaux risques (GR1) 10,2 % 13,8 % 16,5 % 14,1 % Satisfaire aux normes de conformité (GR2) Éviter les incidents majeurs (GR3) 10,3 % 10 ) 5) 3) G7 ) AO e (SD s( CG (C re ( a nt r e urs ist s ad sse sin suffi au xc ou rni près rité irs s f a cu la de ide sé sc té rap ie de p ort curi n p é tio log ra r la s éra no es cup Tech t erd Gére Ré se n Pré 0% 5% 10 % 15 % Effet marginal moyen (changement de probabilité) Source : étude de 2021 sur les résultats de sécurité de Cisco Au-delà des statistiques, il existe d’autres facteurs pour expliquer la faible corrélation entre les pratiques de gestion des risques et les résultats dans les entreprises offrant des services financiers. À mesure que la numérisation des services financiers se poursuit, le risque lié aux cybermenaces représente le risque opérationnel qui croît le plus rapidement. Les règlements fournissent généralement des consignes, mais ne sont pas normatifs quant à la façon de gérer les risques de cyberattaque. Les approches varient selon les institutions financières, en partie en raison de leur propre évaluation des risques et de leur approche de conformité. Cependant, la prédominance des risques technologiques dans le secteur des services financiers indique que le lien clair entre les pratiques de sécurité et le résultat de la gestion des principaux risques (comme illustré à la figure 3) pourrait aussi contribuer aux capacités des entreprises dans ce domaine à demeurer conformes. Cependant, compte tenu de la prédominance des risques technologiques dans le secteur des services financiers, il est possible de déduire que le lien clair entre les pratiques de sécurité et le résultat lié à la gestion des principaux risques (dans la figure 3) pourrait aussi contribuer aux capacités d’une organisation à demeurer conforme. Le fait que les données ne permettent de repérer aucune pratique unique en corrélation avec le résultat du respect des règlements de conformité reflète probablement la diversité des approches de conformité adoptées dans le secteur et dans les diverses institutions. En examinant précisément les pratiques qui favorisent la gestion efficace des principaux risques, il n’est pas surprenant d’observer une reprise rapide après sinistre parmi les pratiques répertoriées dans la figure 3. Les défaillances informatiques constituent de plus en plus LE principal risque opérationnel pour les entreprises financières. Le secteur des services financiers est essentiel à une économie saine, et la résilience de ces services est le premier objectif. Avoir une technologie de sécurité suffisante apparaît à nouveau comme un facteur de réussite majeur pour la gestion des risques. Les institutions financières sont aux prises avec menaces constantes provenant de tous les côtés. Il est beaucoup plus facile de les repousser avec les bons outils. Étude de 2021 sur les résultats de sécurité de Cisco Secteur des services financiers 6
Les risques accrus et les pressions réglementaires sur les services financiers exigent une visibilité et des responsabilités accrues au sein des conseils d’administration. C’est certainement la raison pour laquelle la pratique liée à la communication de rapports clairs sur la sécurité à la direction de l’entreprise apparaît comme le facteur le plus efficace dans la gestion des risques. C’est aussi le seul facteur important pour éviter les incidents et les pertes majeurs. Sans cela, le programme de sécurité est moins susceptible d’avoir accès au financement et au soutien dont il a besoin, et moins susceptible de parvenir à atténuer les conséquences en cas d’incident. Enfin et surtout, la gestion de la sécurité des fournisseurs se pointe de nouveau. Cela renforce nos précédentes observations au sujet des sociétés financières qui dépendent de grands réseaux de tiers fournisseurs pour offrir de la valeur aux clients. Bien gérer le risque lié aux tiers est un facteur clé de la réussite de la sécurité dans le secteur financier. Fonctionner efficacement Au-delà des démarches pour habiliter l’entreprise et gérer les risques, dans bien des cas, c’est la capacité de fonctionner efficacement qui distingue les grands programmes de sécurité des bons. Ce dernier ensemble de résultats découlant de notre étude porte sur la rentabilité, la mise en œuvre des stratégies, la gestion des talents et les processus de réponse aux incidents. Des choses importantes, n’est-ce pas? Voyons ce qui peut donner un avantage à votre programme. Les facteurs qui ressortent pour l’exécution d’un programme de sécurité économique comprennent la détection précise des menaces, un effectif de sécurité suffisant et une formation de sensibilisation à la sécurité. La quantité de temps et d’efforts gaspillés qu’engendre la poursuite sans fin de faux positifs est probablement la raison pour laquelle les fonctionnalités de détection des menaces apparaissent ici. Les deux dernières pratiques constituent un bon rappel que des programmes de sécurité efficaces reposent sur les épaules des personnes qui effectuent la mission. Sans elles, ou quand elles ne sont pas correctement activées, les opérations perdent rapidement leur efficacité. Figure 4 : Contribution des pratiques de sécurité à la réalisation des résultats associés au fonctionnement efficace Effet des pratiques de sécurité sur le fonctionnement efficace Assurer un 9,6 % 9,8 % 12,9 % fonctionnement économique (FE1) Réduire autant que 10,3 % 11,3 % possible le travail non planifié (FE2) Maintenir en poste les talents dans 9,7 % 14,8 % le domaine de la sécurité (FE3) Simplifier les processus de RI (FE4) 11,5 % 9) 8) 3) 5) 3) 4) (AO (AO (SD (SD CG CG tun es a nt nte re s( rité( r c s sa d cu po na suffi ca sé op me té suffi ux mps des c uri urité irsa n à la e cla nt ise es é es éc atio ts e réc ld rts ilis iden ionp n ne g ied a p po e n sib inc tec t rso no lo es r es aux Dé Pe ch rd nd nse Te e nte atio po s rm Ré Pré Fo 0% 5% 10 % 15 % Effet marginal moyen (changement de probabilité) Source : étude de 2021 sur les résultats de sécurité de Cisco Étude de 2021 sur les résultats de sécurité de Cisco Secteur des services financiers 7
Minimiser le travail non planifié signifie qu’un programme est en mesure d’exécuter sa stratégie sans déviations ou retards importants. Il semble qu’une main-d’œuvre soucieuse de la sécurité ainsi que de solides capacités d’intervention en cas d’incident aident le programme à rester sur la bonne voie. Lorsque les employés comprennent que la sécurité fait partie de leur travail, peu importe les fonctions qu’ils occupent dans l’entreprise, ils sont moins susceptibles d’adopter des comportements qui créent du travail pour l’équipe de sécurité. Et même si selon notre formation, il ne s'agit pas de savoir « si » des incidents de sécurité se produiront, mais bien « quand » ils surviendront, il n'en demeure pas moins que leur incidence nuit aux opérations quotidiennes. La planification de cette éventualité et sa gestion en douceur réduisent l'importance des problèmes et les perturbations en découlant. Le lien entre la communication de rapports clairs aux cadres et le maintien en poste des talents est intéressant. Nous avons déjà établi que de bons rapports sur la sécurité suscitent la confiance des dirigeants. Il n’est donc pas si compliqué de supposer que ces bonnes vibrations se traduisent par un meilleur financement et un meilleur soutien pour les programmes de sécurité, ce qui permet d'attirer et de maintenir en poste des talents. Les sondages des analystes des opérations de sécurité montrent souvent des niveaux élevés d’insatisfaction et d’épuisement professionnel. Les raisons invoquées pour expliquer cette tendance sont souvent liées au caractère répétitif et banal des tâches courantes, comme le tri des alertes de sécurité. Dans la figure 4, la présence d’une détection précise des menaces comme facteur de réussite clé pour le maintien en poste des talents laisse entrevoir une plus grande satisfaction parmi les analystes de la sécurité qui n’ont pas à passer tout leur temps à traquer les faux positifs. Si vous tenez le score, vous aurez observé que les technologies de sécurité permettant au programme de sécurité d’accomplir sa mission constituent la seule pratique qui contribue aux trois objectifs de niveau élevé. C'est une observation importante qui triple le message selon lequel investir dans les bons outils génère un fort retour sur investissement pour l’entreprise. De plus, selon la figure 4, cela permet de simplifier les processus de réponse aux incidents. À propos de Cisco Secure Chez Cisco, nous habilitons les membres de la communauté de sécurité en leur offrant la fiabilité et une certitude, celle d’être à l’abri des menaces actuelles et futures grâce à la gamme Cisco Secure et à la plateforme Cisco SecureX. Nous aidons 100 % des entreprises figurant dans le classement Fortune 100 à protéger ce qu’elles font maintenant et ce qu’elles feront demain grâce à la plateforme de cybersécurité la plus complète et la mieux intégrée au monde. Pour en savoir plus sur la façon dont nous simplifions les expériences, accélérons la réussite et protégeons l’avenir, rendez-vous à l’adresse cisco.com/go/secure. Laissez-vous inspirer par les derniers récits de réussite en matière de sécurité transmis par les clients de Cisco : https://www.cisco.com/go/secompanies. Vous pouvez également en savoir plus sur les solutions de sécurité de Cisco pour les services financiers sur son site Web ou en lisant l’un de nos nombreux billets : • Renforcer la résilience de la cybersécurité dans le secteur des services financiers : première partie • Renforcer la résilience de la cybersécurité dans le secteur des services financiers : deuxième partie • Expériences connectées de Cisco : sécurisez vos établissements bancaires Siège social pour les Amériques Siège social en Asie-Pacifique Siège social en Europe Cisco Systems, Inc. Cisco Systems (États-Unis) Pte. Ltd. Cisco Systems International BV San Jose, CA Singapour Amsterdam, Pays-Bas Publié en décembre 2020 FSIRPT_12_2020 © Cisco ou ses sociétés affiliées, 2020. Tous droits réservés. Cisco et le logo Cisco sont des marques de commerce ou des marques de commerce déposées de Cisco ou de ses filiales aux États-Unis et dans d’autres pays. Pour voir la liste des marques de commerce de Cisco, visitez le site www.cisco.com/go/trademarks. Les autres marques de commerce mentionnées appartiennent à leurs détenteurs respectifs. L’utilisation du terme « partenaire » ne signifie pas nécessairement qu’il existe un partenariat entre Cisco et une autre entreprise. (2062922)
Étude de 2021 sur les résultats de sécurité de Cisco Nous vous invitons à lire l’étude mondiale sur les résultats de sécurité, à prendre connaissance des données interactives et à visionner de courtes vidéos présentant certaines des principales constatations à l’adresse suivante : cisco.com/go/SecurityOutcomes. Vous pouvez aussi consulter notre série de blogues sur l’étude sur les résultats en matière de sécurité et suivre la conversation sur les réseaux sociaux à l’aide du mot- clic #résultatsdesécurité.
Siège social pour les Amériques Siège social en Asie-Pacifique Siège social en Europe Cisco Systems, Inc. Cisco Systems (États-Unis) Pte. Ltd. Cisco Systems International BV San Jose, CA Singapour Amsterdam, Pays-Bas Publié en décembre 2020 FSIRPT_12_2020 © Cisco ou ses sociétés affiliées, 2020. Tous droits réservés. Cisco et le logo Cisco sont des marques de commerce ou des marques de commerce déposées de Cisco ou de ses filiales aux États-Unis et dans d’autres pays. Pour voir la liste des marques de commerce de Cisco, visitez le site www.cisco.com/go/trademarks. Les autres marques de commerce mentionnées appartiennent à leurs détenteurs respectifs. L’utilisation du terme « partenaire » ne signifie pas nécessairement qu’il existe un partenariat entre Cisco et une autre entreprise. (2062922)
Vous pouvez aussi lire