On parle beaucoup en ce moment de cyber-résilience. La plupart des discussions portent sur la technologie : la rapidité de détection, l’architecture de Recovery, les opérations de sécurité basées sur l’IA.
Tous ces aspects sont importants. Mais après m’être entretenu avec le Dr Erika Voss, vice-présidente senior et responsable mondiale de la sécurité et des données chez Blue Yonder, et Sam Archey, vice-président chargé de la confiance chez Blue Yonder, je n’ai cessé de revenir à un élément bien plus fondamental : la confiance. Non pas la confiance en tant que slogan ou message marketing, mais la confiance en tant qu’élément opérationnel. Quelque chose qui se construit délibérément au fil du temps et qui fait ses preuves dans les moments où les organisations sont soumises à la plus forte pression.
Cette distinction peut avoir son importance, car aujourd’hui, la résilience ne se limite pas à la remise en état des systèmes. Elle concerne également la manière dont les organisations communiquent, dirigent et préservent la confiance alors que l’incertitude persiste. Et pour une entreprise comme Blue Yonder – qui opère au cœur des chaînes d’approvisionnement mondiales –, ce défi devient encore plus évident. Regardez l’épisode dans son intégralité.
Points clés : ce qu’implique réellement la « cyber-confiance » moderne
- La confiance se construit grâce à la cohérence, et non à la perfection. En général, les clients ne s’attendent pas à des réponses immédiates, mais ils attendent de la transparence et un suivi.
- La résilience est une question pratique, et non théorique. La communication, la coordination et les processus décisionnels peuvent revêtir autant d’importance que les contrôles techniques.
- Les relations solides établies avant un incident peuvent déterminer l’efficacité avec laquelle les équipes y font face.
- La résilience de la chaîne d’approvisionnement peut aggraver les enjeux, car les perturbations se répercutent sur des écosystèmes interconnectés.
- Les organisations sont de plus en plus jugées non pas sur le fait que des incidents se produisent ou non, mais sur la manière dont elles y réagissent lorsqu’ils surviennent.
Résilience et confiance
Une chose est apparue très clairement dès le début de cette discussion : Erika et Sam ne considèrent pas la résilience comme une fonction de sécurité à part entière. Ils la perçoivent comme une fonction liée à la confiance. La plupart des organisations continuent de faire la distinction entre ces deux concepts :
- Le service de sécurité se charge de l’intervention technique.
- Le service de communication gère la diffusion des messages.
- La direction intervient lorsque la situation nécessite une escalade.
Mais ce que Blue Yonder a mis en place va bien au-delà. Son approche repose sur le principe que la confiance des clients se construit en temps réel grâce au comportement opérationnel, et pas seulement grâce aux résultats techniques. Et dans un contexte de chaîne d’approvisionnement, où d’innombrables organisations sont interconnectées, ce comportement opérationnel peut devenir extrêmement visible. Lorsqu’un dysfonctionnement survient au sein de cet écosystème, son impact reste rarement isolé.
Le moment où la confiance est réellement mise à l’épreuve
L’un des thèmes les plus récurrents tout au long de la discussion a été la rapidité avec laquelle la confiance peut se perdre – et à quel point les organisations doivent faire preuve de détermination pour la préserver. Erika l’a dit sans détour : les clients ne se demandent plus si les entreprises subissent des incidents. C’est devenu la norme dans le paysage actuel des menaces. Ce qu’ils évaluent, c’est quelque chose de bien plus spécifique : est-ce qu’ils l’ont appris par vous en premier ? Cette distinction modifie la manière dont les organisations doivent aborder la gestion des incidents.
Pendant des années, face à des incidents cybernétiques, on avait souvent tendance à ne rien communiquer tant que tous les détails n’avaient pas été vérifiés. Mais aujourd’hui, le silence peut engendrer de l’incertitude plus rapidement que presque toute autre chose.
En général, les clients ne s’attendent pas à des réponses exhaustives dès la première heure. Ils veulent que l’on prenne la parole. Ils veulent que l’on soit présent. Ils veulent savoir que quelqu’un travaille activement sur le problème et est prêt à communiquer en toute transparence alors que la situation est encore en cours d’évolution. C’est ainsi que se construit la confiance opérationnelle. Et selon Erika et Sam, ces 60 premières minutes peuvent revêtir une importance bien plus grande que ne le pensent la plupart des organisations.
Aperçu : la confiance est essentielle en temps de crise
Dans cet extrait de la discussion STRIVE, nous abordons la manière dont les 60 premières minutes d’intervention peuvent influencer la confiance des clients, réduire les délais de propagation et façonner les relations commerciales à long terme.
Instaurer la confiance avant d’en avoir besoin
La confiance que Blue Yonder a su instaurer auprès de ses clients ne s’est pas forgée au cours d’une seule crise. Elle s’est construite au fil du temps, grâce à des interactions répétées, à la transparence, à la réactivité et à la rigueur opérationnelle, bien avant que la pression ne vienne s’ajouter à l’équation. Il en va de même en interne. Erika et Sam soulignent tous deux l’importance des relations entre les équipes avant même que des incidents ne surviennent. Les équipes de sécurité, de communication, d’ingénierie, d’exploitation et de direction doivent savoir comment travailler ensemble à l’avance. Sinon, le premier véritable test de collaboration a lieu en pleine crise, ce qui peut être le pire moment possible pour mettre en place une coordination opérationnelle. C’est pourquoi ils consacrent autant de temps à la maturité des processus, à l’implication des parties prenantes et aux exercices de simulation. Non pas parce que ces activités sont théoriques, mais parce qu’elles permettent de se familiariser avec le sujet. Et le fait de bien se connaître permet d’atténuer les tensions lorsque la pression monte.
Pourquoi les exercices sur table revêtent une importance bien plus grande que ne le pensent la plupart des organisations
Une partie de la discussion, consacrée aux exercices sur table, m’a paru particulièrement utile ; je pense que de nombreuses organisations auraient tout intérêt à en prendre connaissance. Trop souvent, les exercices sur table se transforment en simples activités de conformité. Des exercices que les organisations organisent une ou deux fois par an pour satisfaire aux exigences, puis qu’elles laissent de côté. Mais l’approche de Blue Yonder est bien plus opérationnelle. Pour eux, les jeux de société sont des occasions de s’entraîner à la coordination.
- Qui prend les décisions ?
- Comment se déroule la remontée d’un problème ?
- Quels partenaires externes faut-il impliquer ?
- Quelles sont les interactions entre les services juridiques, la communication et l’ingénierie ?
Ces questions revêtent une importance capitale lors d’incidents réels. Et si les équipes ne les ont pas abordées au préalable, la réactivité peut s’en trouver immédiatement ralentie. Sam a expliqué comment les équipes commencent à comprendre ce que l’on peut réellement ressentir lorsqu’on est plongé dans un incident sous pression. Cette expérience est importante car elle contribue à développer la mémoire musculaire, non seulement pour les équipes techniques, mais aussi pour les dirigeants et les acteurs opérationnels.
Les organisations qui parviennent le mieux à se remettre d’une crise improvisent rarement au fur et à mesure. Elles se sont entraînées.
Le côté humain de la résilience
Ce que j’ai le plus apprécié dans cette conversation, c’est à quel point elle était ancrée dans la réalité humaine du travail sur la résilience. La cyber-résilience est souvent envisagée sous un angle purement technologique. Pourtant, ce sont souvent les personnes qui déterminent l’issue des événements.
- La manière dont les dirigeants communiquent.
- La manière dont les équipes collaborent.
- La manière dont les organisations réagissent lorsque les informations sont incomplètes.
Ces facteurs contribuent tout autant à renforcer la confiance des clients que les délais de reprise ou les contrôles techniques. Et la leçon la plus importante qu’Erika et Sam nous enseignent est peut-être que la confiance ne se gagne pas dans les moments faciles. Elle se gagne dans l’incertitude. Dans l’ambiguïté. Dans les moments où les organisations doivent privilégier la transparence plutôt que le silence, et la cohérence plutôt que la perfection.
Regardez l’épisode dans son intégralité
Au cours de cette discussion, vous découvrirez :
- Comment Blue Yonder renforce la confiance de ses clients.
- Pourquoi la constance peut être plus importante que la perfection immédiate.
- Le rôle de la communication lors d’incidents cybernétiques.
- Comment les exercices sur table renforcent la résilience.
- Pourquoi les environnements de la chaîne d’approvisionnement peuvent modifier les enjeux liés à la reprise après une cyberattaque.
FAQ
Q : Pourquoi la confiance est-elle si importante en matière de cyber-résilience ?
R : Parce que les clients évaluent de plus en plus les entreprises en fonction de la manière dont elles réagissent face aux incidents, et non plus simplement en fonction de la survenue ou non de ces incidents.
Q : Que signifie « la confiance comme modèle de fonctionnement » ?
R : Cela signifie que la confiance est constamment renforcée par le comportement opérationnel, la cohérence dans la communication et la transparence – et pas seulement en période de crise.
Q : Pourquoi les 60 premières minutes d’intervention sont-elles si importantes ?
R : Une communication précoce peut influencer la perception des clients, contribuer à réduire l’incertitude et aider à asseoir sa crédibilité dans des situations qui évoluent rapidement.
Q : En quoi les exercices sur table contribuent-ils à renforcer la résilience ?
R : Ils permettent aux équipes de s’entraîner à la coordination, à la remontée d’informations et aux processus de communication avant que des incidents réels ne se produisent.
Q : Quelle est la principale leçon à tirer de cette discussion ?
R : Cette résilience est généralement étroitement liée à la confiance opérationnelle, et les organisations devraient instaurer cette confiance avant d’en avoir le plus besoin.
Q : Comment les entreprises peuvent-elles contribuer à renforcer la confiance des clients en cas d’incident ?
R : En communiquant de manière cohérente, en privilégiant la transparence et en mettant en place une coordination interne solide bien avant qu’une crise ne survienne.
Chris Mierzwa est directeur principal du marketing de portefeuille chez Commvault.
