Se préparer à réagir en cas d’incident

Le comportement humain détermine souvent l’issue des crises. Préparer les équipes à faire face au stress, à l’incertitude et à la prise de décision sous pression contribue à réduire considérablement les risques. 

Un biais d’optimisme conduit de nombreuses équipes à croire que les attaques sont peu probables. En replaçant les cyberrisques dans le contexte de l’activité et de la mission de l’entreprise, on favorise la mise en place de mesures concrètes. 

Une culture d’entreprise forte favorise la confiance, une communication ouverte et une collaboration plus rapide, ce qui contribue à réduire la confusion et les angles morts lors des incidents. 

Les cyberattaques corrompent souvent les systèmes et les identifiants. La reconstruction à partir de bases de référence vérifiées et saines empêche toute réinfection et renforce la confiance dans Recovery. 

Les exercices et les simulations permettent de développer la mémoire musculaire, de mettre en évidence les lacunes cachées et de réduire considérablement le temps de réaction lors d’attaques réelles. 

Veuillez visionner la vidéo ici pour obtenir une transcription horodatée

00:08 – 00:10

Bienvenue à tous, merci encore.

00:10 – 00:11

Vous êtes vraiment nombreux.

00:11 – 00:14

Première séance en petits groupes, après la séance plénière.

00:14 – 00:19

Euh… Vous êtes ici, au bon endroit, pour vous équiper en vue de la gestion des incidents.

00:19 – 00:24

Nous allons aborder les personnes, les processus, les outils et la technologie.

00:24 – 00:26

Et je serai votre animateur, Chris Mierzwa.

00:26 – 00:31

Je suis directeur senior chez Commvault, où je suis en charge de nos programmes mondiaux de résilience.

00:31 – 00:41

Et bien sûr, je ne suis pas tout à fait impartial puisqu’il s’agit de notre table ronde, mais c’est une session sans précédent de six heures sans pause toilettes.

00:41 – 00:46

Et je dois vous avouer que nous nous sommes demandé si nous devions le faire ou non.

00:46 – 00:49

C’est peut-être contraire au règlement, mais on va tenter le coup.

00:49 – 00:49

Non, je plaisante.

00:49 – 00:53

Une heure à noter dans vos agendas, mais c’est l’une des rares occasions.

00:53 – 00:53

Alors merci.

00:53 – 00:58

Je sais que c’est un engagement important que de rester ici pendant 60 minutes, mais je vous promets que ça en vaudra la peine.

01:00 – 01:08

Nous avons réuni trois personnes exceptionnelles, et je vais vous les présenter brièvement, car je peux le faire avec moins de modestie qu’elles.

01:08 – 01:14

Mais je tiens à ce que vous preniez conscience, au cours de l’heure qui va suivre, du niveau de talent qui se trouve ici.

01:14 – 01:16

Et j’espère que vous partagez notre sentiment.

01:16 – 01:27

Nous essayons d’aborder et d’entremêler trois domaines distincts qui, du moins à ma connaissance, n’ont peut-être pas encore été abordés lorsqu’il s’agit de savoir comment nous devons réfléchir et nous préparer

01:27 – 01:30

à la gestion des incidents de manière nouvelle et originale.

01:30 – 01:32

Et c’est donc ce que nous espérons aborder.

01:33 – 01:36

Sans plus attendre, je vais commencer par la personne à ma gauche.

01:36 – 01:36

Dr

01:36 – 01:38

Jessica Barker.

01:38 – 01:40

J’ai eu l’occasion de faire un peu votre connaissance au cours des deux derniers mois.

01:40 – 01:44

Euh… C’est unique.

01:44 – 01:51

Elle nous apporte à la fois une solide expertise en cybersécurité et une approche centrée sur l’humain.

01:51 – 01:59

J’espère donc que nous avons tous quelque chose d’unique à offrir, mais je peux vous dire que vous n’avez probablement jamais entendu parler de ce qu’elle a accompli auparavant. Voici donc une petite présentation supplémentaire.

01:59 – 02:03

Deux livres, des conférences à l’échelle mondiale.

02:03 – 02:15

Elle passe son temps dans les avions, aux quatre coins du monde, à discuter avec des gens, à échanger avec des entreprises comme la vôtre sur la manière de préparer les collaborateurs à des situations auxquelles on n’est généralement pas…

02:15 – 02:15

.

02:15 – 02:18

Comment gèrent-ils concrètement ces situations, n’est-ce pas ?

02:18 – 02:20

Et nous allons approfondir le sujet et nous y plonger.

02:20 – 02:21

Merci d’être là.

02:21 – 02:22

Oui, tout à fait.

02:22 – 02:23

Très bien.

02:23 – 02:24

Encore un.

02:24 – 02:26

Passons à Ricky Mayer.

02:26 – 02:38

Euh, Ricky, tu viens de rejoindre Commvault – bienvenue parmi nous –, n’est-ce pas ? Cela fait quelques mois que tu es là, tu apportes plus de 25 ans d’expérience dans l’informatique en tant que cadre supérieur, et tu es désormais notre vice-président de…

02:38 – 02:42

services mondiaux et professionnels chez Commvault.

02:42 – 02:43

Mais…

02:43 – 02:54

une longue carrière chez IBM, Kyndral, VMware, et vous savez, quand on travaille dans les services professionnels, on n’est pas mis à l’épreuve quand tout va bien.

02:54 – 02:56

C’est quand les défis se présentent que l’on est mis à l’épreuve.

02:56 – 03:02

Et il est clair que vous en avez traversé beaucoup, et il va nous faire profiter aujourd’hui de toute cette magie, alors merci d’être parmi nous.

03:02 – 03:04

Bon, le grand bonhomme.

03:04 – 03:05

Au fait,

03:05 – 03:11

originaire du Royaume-Uni, tu vis désormais aux États-Unis, à Dallas, près de Fort Worth, c’est ça ?

03:11 – 03:15

Zak est venu de très loin, d’une petite ville appelée Le Cap, c’est ça ?

03:15 – 03:18

C’était un petit vol, donc.

03:18 – 03:19

Un petit village.

03:19 – 03:20

Oui, un petit village.

03:21 – 03:24

Zak et moi, on travaille pas mal ensemble.

03:24 – 03:27

Euh… On a beaucoup de chance de l’avoir parmi nous.

03:27 – 03:34

Son parcours, très solide, technique, acquis sur le terrain… ah, c’est un véritable talent technique.

03:34 – 03:40

J’ai eu le privilège, au cours de ma carrière, de travailler avec de nombreuses personnes dotées d’une immense perspicacité technique.

03:41 – 03:54

Je ne cherche pas à en faire tout un plat, mais Zach est clairement au sommet de son art, et il va nous apporter aujourd’hui, vous savez, un véritable point de vue de terrain et nous expliquer comment aborder cela d’un point de vue…

03:54 – 03:54

outils.

03:54 – 03:57

J’espère donc avoir bien rendu compte de tout ça.

03:57 – 03:59

Vous allez entendre la magie opérer ici aujourd’hui.

03:59 – 04:03

Cela étant dit, je voudrais commencer par toi, Jessica.

04:03 – 04:11

Donc, pendant qu’on se préparait, tu as sorti un terme sur lequel on a tous besoin d’un petit cours, à savoir celui-ci

04:11 – 04:13

le biais d’optimisme.

04:13 – 04:18

Si tu pouvais nous expliquer ce concept, cela nous donnerait un excellent point de départ pour cette session.

04:18 – 04:19

Bien sûr.

04:19 – 04:31

Il y a une chose que je trouve vraiment utile en matière de cybersécurité : comme je m’intéresse toujours à l’aspect humain, je pense que nous avons beaucoup à apprendre des neurosciences, de la psychologie et de la sociologie.

04:31 – 04:41

de ces disciplines qui permettent de comprendre le comportement humain et les modes de pensée, ce qui nous pousse à agir et ce qui nous amène à faire ce que nous faisons. Parmi

04:41 – 04:48

concept et de nombreuses recherches en neurosciences, il y a cette idée du biais d’optimisme.

04:48 – 04:55

Des études montrent que 80 % des personnes dans le monde sont naturellement enclines à l’optimisme.

04:55 – 05:04

Et ce, quelle que soit notre origine, notre sexe, notre âge, notre appartenance ethnique ou notre milieu socio-économique.

05:06 – 05:10

Et pourtant, quand on regarde le monde, ce vaste monde, on a l’impression que les choses vont de mal en pis.

05:10 – 05:17

Mais du point de vue de l’individu, de la famille ou de l’équipe, nous avons ce biais d’optimisme.

05:17 – 05:21

En gros, on pense que les mauvaises choses ne nous arriveront pas.

05:21 – 05:26

Et les recherches… Il y a eu tellement de recherches menées sur ce sujet, dont beaucoup ont été menées à Londres par le Dr.

05:26 – 05:29

Tali Sharot ; si vous souhaitez vous y plonger, je vous le recommande vivement.

05:30 – 05:35

Ces recherches portent généralement sur des sujets tels que la santé ou le divorce,

05:36 – 05:38

ne pensent pas que quelque chose de grave leur arrivera.

05:38 – 05:42

Je pense que cela s’applique tout à fait à la cybersécurité.

05:42 – 05:54

Quand j’ai commencé à m’y intéresser, je me suis dit que c’était pour cela que, lorsque nous présentons au conseil d’administration toutes les statistiques montrant qu’un incident est susceptible de se produire à un moment ou à un autre, c’est pour…

05:54 – 05:55

ils peuvent faire comme si de rien n’était.

05:55 – 05:58

Parce qu’ils pensent que ça n’arrive qu’aux autres.

05:58 – 05:59

Mais ça ne va pas nous arriver.

05:59 – 06:06

Et je pense que cela a un impact considérable sur tous les aspects de la cybersécurité.

06:06 – 06:08

notamment la gestion des incidents.

06:08 – 06:15

Et j’imagine que ce biais s’exacerbe vraiment lorsque des événements, des événements fâcheux, se produisent.

06:15 – 06:15

Oui.

06:15 – 06:19

Parce qu’ils se disent : « Ça va à l’encontre de tout ce que j’aurais pu imaginer. »

06:19 – 06:20

Oui, c’est ça.

06:20 – 06:30

Ça sape ce genre de mémoire musculaire, cette résilience, cette résilience individuelle, collective et même organisationnelle, parce qu’on se dit : « Eh bien, on ne pensait pas que ça allait… »

06:30 – 06:30

arriver.

06:30 – 06:35

Il y a donc un certain choc, et vous savez, les outils, les processus et les

06:35 – 06:41

facteur humain de la réponse aux incidents ne sont tout simplement pas en place, car on ne s’y attendait pas.

06:41 – 06:42

Je vois.

06:42 – 06:43

Juste une petite question par curiosité.

06:43 – 06:48

On connaît probablement tous, dans notre entourage, des gens qui voient le verre à moitié plein ou à moitié vide.

06:48 – 06:54

Pour reprendre vos chiffres, 80 % des gens, à cet égard, voient le verre à moitié plein.

06:54 – 06:55

Oui.

06:55 – 06:57

% plein, pour reprendre l’analogie.

06:57 – 07:05

Mais on rencontre des gens, et il y en a qui sont à moins de la moitié de leur capacité, mais on se dit en soi que quand ils y réfléchissent, c’est…

07:05 – 07:07

là où ils en sont encore, à ce niveau de 80.

07:07 – 07:15

Et aussi cette différence entre un certain cynisme, peut-être répandu dans le monde entier, et le fait de réfléchir à la façon dont les choses vont se passer pour vous.

07:15 – 07:17

m

07:17 – 07:21

Et en interne, il faut connaître ses attentes, et l’optimisme est une bonne chose.

07:21 – 07:25

Je ne dis pas qu’il faille essayer d’éliminer l’optimisme de notre conception.

07:25 – 07:31

Je suis moi-même une personne optimiste et je reconnais souvent que le biais d’optimisme est à l’œuvre chez moi.

07:31 – 07:32

L’optimisme, c’est…

07:32 – 07:41

formidable. Nous ne serions pas arrivés là où nous en sommes en tant qu’êtres humains si nous n’étions pas optimistes et, franchement, nous aurions du mal à passer la journée si nous n’avions pas un peu d’

07:41 – 07:46

d’optimisme. Donc, au lieu d’essayer de, euh, le concevoir…

07:47 – 07:51

Une chose est de le reconnaître, et une autre est d’en tirer parti quand on le peut.

07:52 – 08:02

Donc plutôt que, vous savez, de reprendre ce dicton du genre « la question n’est pas de savoir si, mais quand », et d’essayer d’effrayer les gens, on peut dire : « Vous savez quoi ? Un incident risque de se produire, mais on peut être… »

08:02 – 08:03

préparés.

08:03 – 08:05

Il y a des choses que nous pouvons faire pour avoir, euh…

08:05 – 08:12

mettre en place des outils et des procédures, et plus nous nous préparons, plus nous serons résilients.

08:12 – 08:17

Il s’agit donc d’adopter une vision optimiste face à une situation difficile.

08:18 – 08:26

Et quand il s’agit de venir en aide aux personnes qui font partie de ces 20 %, à quel point est-ce difficile ?

08:26 – 08:31

Ou dans quelle mesure sont-ils plus ou moins préparés, étant donné qu’ils ont un préjugé inverse ?

08:31 – 08:35

Avoir un préjugé contre l’optimisme peut alors constituer un défi en soi.

08:35 – 08:41

Car on peut se dire : « De toute façon, les mauvaises choses finiront toujours par arriver, alors pourquoi s’embêter ? »

08 h 41 – 08 h 48

Du coup, ce genre de message sur la nécessité d’être préparé, aussi drôle que cela puisse paraître, fonctionne en fait pour les deux camps, ce qui est plutôt utile.

08 h 48 – 08 h 53

Oui, Ricky, je suis sûr que quand les grands projets tournent mal, n’est-ce pas ?

08 h 53 – 08 h 55

Où as-tu vu cela se produire ?

08:55 – 09:09

Écoute, en période de crise, on n’est souvent pas à la hauteur de nos plans de relations avec les investisseurs ou de n’importe quel autre plan. On retombe souvent au niveau de nos pratiques d’exécution, n’est-ce pas ? Les comportements bien rodés l’emportent souvent sur…

09:09 – 09:18

les bonnes intentions. La réponse aux incidents, ou ce que j’appelle la résilience face aux incidents, c’est justement ça : c’est un objectif

09:19 – 09:25

mais sans entraînement ni comportements rodés dans ce modèle mental et cette mémoire musculaire mentale.

09:27 – 09:35

Et si votre première catastrophe est l’occasion de votre premier exercice, le résultat ne sera pas la résilience, mais une mauvaise presse.

09:36 – 09:50

Donc, pour rebondir sur ce qu’a dit Jessica à propos du biais d’optimisme, nous avons souvent tendance à oublier qu’en tant qu’êtres humains, nous devons ensuite examiner les processus et les outils à notre disposition, et les mettre

09:50 – 09:54

en un tout cohérent dans ce monde extrêmement complexe dans lequel nous vivons aujourd’hui.

09:55 – 10:01

Et nos intervenants principaux nous ont expliqué ce matin que la technologie, le contexte, tout ce qui nous entoure, devient de plus en plus complexe.

10 h 02 – 10 h 06

Et dans cet environnement diversifié et complexe,

10 h 06 – 10 h 17

le fait d’avoir, d’une part, un biais d’optimisme et, d’autre part, cette fausse impression de sécurité – à savoir que nous avons des plans mais que nous ne les avons pas vraiment mis au point ni testés –, ne fait que nous exposer à davantage de

10 h 17 – 10 h 19

d’échecs et de succès.

10 h 20 – 10 h 30

Ça me fait penser à quelque chose : je suis sûr que si on faisait un vote à main levée ou si on allait discuter avec vous tous, beaucoup d’entre vous diraient : « Écoutez, je pourrais être aussi optimiste que je le souhaite, et je veux l’être. »

10 h 30 – 10 h 34

prêts, mais on n’a pas le budget, on n’a pas le temps, on n’a pas les ressources humaines.

10 h 34 – 10 h 36

Je vais donc essayer de deviner quand ces

10 h 36 – 10 h 41

forces s’opposeront au biais d’optimisme, ce sera aussi une force avec laquelle il faudra compter, n’est-ce pas ?

10 h 41 – 10 h 47

Du genre : « J’aimerais bien faire ça, mais l’établissement pour lequel je travaille n’en a pas les moyens, il ne peut pas le mettre en œuvre. »

10 h 47 – 10 h 52

On pourrait peut-être approfondir un peu ce point au fur et à mesure, parce que tu constates probablement ça toi aussi, Zak, n’est-ce pas ?

10 h 52 – 10 h 58

Je veux dire, quand des événements difficiles surviennent, qu’est-ce qui arrive à ces personnes ?

10 h 58 – 11 h 04

Comment réagissent-ils au cœur de la situation, sous haute pression, si l’on peut dire ?

11 h 05 – 11 h 08

Parce qu’il faut comprendre que tout le monde reste humain.

11 h 08 – 11 h 11

Peu importe le nombre de fois où l’on s’est entraîné.

11 h 11 – 11 h 19

Même si l’entraînement et la pratique aident beaucoup, c’est essentiellement ainsi que l’on développe sa résilience.

11 h 19 – 11 h 23

Mais les gens se cachent quand des incidents se produisent.

11 h 23 – 11 h 24

Ils vont se cacher.

11 h 24 – 11 h 27

Ils essaient d’effacer leurs traces.

11 h 28 – 11 h 33

et vérifient si ce n’était pas de leur faute, puis se mettent à se rejeter la responsabilité, et ainsi de suite.

11 h 33 – 11 h 40

Et cela découle essentiellement du fait que, dès le départ, les tests n’ont pas été suffisants.

11 h 41 – 11 h 46

Un plan de cyber-résilience ou de Recovery après sinistre informatique : vous avez le plan, mais il n’a pas été suffisamment testé.

11 h 46 – 11 h 56

Et dès que vous intégrez cela, cela devient un réflexe et chacun sait exactement ce qu’il doit faire ensuite au moment venu,

11 h 56 – 12 h 00

alors ce genre de comportement disparaît.

12 h 00 – 12 h 06

Ce qui est d’ailleurs intéressant, car j’ai entendu vos statistiques et j’aurais aimé avoir apporté les miennes.

12 h 07 – 12 h 10

Mais comment l’assurance s’inscrit-elle dans tout cela ?

12 h 10 – 12 h 17

Ah, c’est vrai, comme vous l’avez dit, on ne veut pas payer d’assurance, n’est-ce pas ?

12 h 17 – 12 h 20

On en est à ce genre de dépenses.

12 h 20 – 12 h 23

Mais comment cela s’inscrit-il dans le biais d’optimisme ?

12 h 23 – 12 h 25

Parce que, euh…

12 h 25 – 12 h 28

Parce qu’on continue à payer notre assurance auto, notre assurance maladie.

12 h 29 – 12 h 30

C’est un point intéressant.

12 h 30 – 12 h 36

Si l’on pense à l’assurance maladie ou à l’assurance vie, comment sont-elles conceptualisées ?

12 h 36 – 12 h 42

Elles ne sont pas présentées comme des assurances maladie ou des assurances décès.

12 h 42 – 12 h 49

Encore une fois, nous pouvons tirer des enseignements de ces secteurs, et du fait que cette situation n’est pas le fruit du hasard.

12 h 49 – 12 h 52

Il y a là un travail de cadrage.

12 h 52 – 12 h 54

Pour susciter l’intérêt du public.

12 h 54 – 12 h 56

Plutôt que de s’occuper de sa famille.

12 h 56 – 12 h 56

Exactement.

12 h 56 – 12 h 57

Peindre pour l’avenir.

12 h 57 – 12 h 58

C’est vrai.

12 h 58 – 12 h 58

Oui.

12 h 58 – 12 h 59

Tu peux penser aux publicités que tu vois.

12 h 59 – 13 h 02

Vous pouvez réfléchir à la manière dont tout cela est présenté.

13 h 02 – 13 h 07

C’est une manière très optimiste et positive de présenter des choses qui sont, par essence, négatives.

13 h 07 – 13 h 08

Oui.

13 h 08 – 13 h 16

Je voudrais juste faire une petite pause pour vous dire qu’on a allumé la clim ici parce qu’on perdait des livres à une vitesse folle.

13 h 16 – 13 h 17

Je peux en parler pour moi-même.

13 h 17 – 13 h 20

C’était incroyable, quel miracle vient de se produire.

13 h 20 – 13 h 21

Ok

13 h 23 – 13 h 28

Tu imagines, State Farm, tu devrais souscrire une assurance décès ?

13 h 28 – 13 h 29

Comme un bon voisin.

13 h 29 – 13 h 36

Mon Dieu, ça roule tout seul sur la langue.

13 h 36 – 13 h 39

Mais en cybersécurité, on présente souvent les choses à l’envers.

13:39 – 13:39

C’est vrai.

13:39 – 13:40

Oui.

13 h 40 – 13 h 44

On ne s’inspire pas d’un modèle bien établi.

13 h 44 – 13 h 44

Oui.

13 h 44 – 13 h 46

Et ce n’est pas mon secret.

13 h 46 – 13 h 52

Beaucoup de ce que j’apporte à la cybersécurité, je ne l’invente pas et je ne réinvente pas la roue.

13 h 53 – 14 h 04

Je m’appuie sur des connaissances existantes, vous savez, des recherches accessibles à tous, même dans des domaines autres que la cybersécurité, et je les transpose ici.

14 h 04 – 14 h 09

Et nous pourrions faire d’énormes progrès si nous nous intéressions davantage à ces domaines.

14 h 09 – 14 h 14

Et je pense que nous le ferons, mais entre les neurosciences, la psychologie, la sociologie, le marketing… il y a tellement à apprendre.

14:14 – 14:23

Donc, dans cette optique, je ne vous demande pas de tout dévoiler, car je sais que cela vous rapporte gros, mais s’il y avait quelques…

14:23 – 14:34

points à retenir, si vous deviez résumer l’essentiel lors d’une intervention, quelles seraient les quelques idées clés que vous aimeriez que vos collaborateurs retiennent lorsque vous menez l’une de

14:34 – 14:35

ces interventions ?

14:35 – 14:46

Oui, cela varie, mais en ce qui concerne cette conversation en particulier, je pense qu’un point important est que, dans le domaine de la cybersécurité, on s’appuie souvent sur la peur, n’est-ce pas, pour essayer de faire passer notre message.

14:46 – 14:50

Et je comprends que les gens pensent qu’on peut faire peur.

14 h 51 – 14 h 53

quelqu’un à adopter un certain comportement.

14:53 – 14:55

Ça ne marche pas vraiment comme ça.

14 h 55 – 14 h 58

Utiliser la peur pour essayer de modifier un comportement est très compliqué.

14 h 58 – 15 h 01

Et nous…

15 h 01 – 15 h 04

nous en servons comme d’une sorte de marteau.

15:04 – 15:09

Ce à quoi nous pouvons réfléchir à la place, c’est la manière dont nous pouvons formuler notre message.

15:09 – 15:12

Nous pouvons envisager de tirer parti des préjugés humains.

15:12 – 15:14

Car ces biais existent bel et bien.

15 h 14 – 15 h 16

Alors, comment pouvons-nous formuler notre message ?

15 h 16 – 15 h 28

Par exemple, si nous voulons qu’un conseil d’administration ou une équipe s’entraîne à la gestion des incidents, plutôt que d’essayer de leur faire peur pour leur faire comprendre que c’est important, nous pouvons leur présenter les choses de manière réaliste.

15:28 – 15:29

de la menace.

15:29 – 15:31

Mais si nous nous entraînons, cela nous rend plus

15:31 – 15:33

résilients.

15:33 – 15:35

Cette résilience vient de la répétition.

15:35 – 15:37

Pensons donc à cette perspective plus optimiste.

15 h 37 – 15 h 42

D’accord, et nous en avons un peu parlé, je m’en souviens, lorsque nous étions à Las Vegas.

15 h 43 – 15 h 51

Tu fais quelque chose de tellement unique que si quelqu’un se dit : « Waouh, il faut que je fasse appel à Jessica ou à quelqu’un d’autre. »

15:51 – 15:53

Comment vends-tu ça en interne ?

15:53 – 15:55

C’est un concept tellement unique.

15:55 – 16:02

Ça ne fait pas partie de… Probablement que tout le monde ici se dit : « Waouh, je ne savais pas que quelqu’un faisait ça », n’est-ce pas ?

16 h 02 – 16 h 12

Quand on voit des méthodes efficaces pour vendre ses services et se faire entendre par l’équipe de direction, quels sont les moyens d’y parvenir ?

16 h 12 – 16 h 16

Oui, ça fait 15 ans que je fais ça.

16:16 – 16:20

Au début, j’ai certainement eu beaucoup plus de mal avec ça.

16:21 – 16:31

Et je pense que l’une des raisons, c’est qu’on constate une prise de conscience croissante dans le secteur de la cybersécurité : les personnes sont au cœur de la cybersécurité, tout autant que les outils ou…

16:31 – 16:33

les processus.

16:33 – 16:39

Mais en substance, cela nécessite souvent un certain niveau de maturité culturelle au sein d’une organisation.

16:39 – 16:50

Et malheureusement, il faut souvent qu’un incident se produise, soit directement, soit qu’une organisation en soit témoin chez l’une de ses organisations homologues, car cela permet de briser le

16 h 50 – 16 h 51

biais d’optimisme.

16:53 – 16:55

Je suppose qu’on peut y voir une arme à double tranchant.

16:55 – 17:03

C’est à la fois regrettable que ce soit ce qu’il faille, mais si cela doit être le catalyseur, et que ce n’est pas vous ni peut-être un collègue, allez de l’avant.

17 h 03 – 17 h 04

Exactement.

17 h 04 – 17 h 05

Fantastique.

17 h 05 – 17 h 06

Merci de votre attention.

17 h 08 – 17 h 13

Je n’ai pas demandé à Jessica : « Hé, explique-moi tout ça en détail, parce que c’est passionnant. »

17 h 13 – 17 h 17

Je pense que pour nous tous qui venons d’un milieu technique, c’est vraiment très intéressant.

17 h 17 – 17 h 19

Alors oui, tout à fait.

17:20 – 17:21

Très bien.

17 h 21 – 17 h 27

Alors Ricky, quand on s’est parlé, tu parlais de « minimum viable ».

17 h 27 – 17 h 35

C’est intéressant, on en a beaucoup entendu parler lors du discours d’ouverture ce matin, mais on n’a pas éliminé ce terme exprès ; il est en quelque sorte noyé dans le concept du « niveau supérieur ».

17 h 35 – 17 h 38

Tu veux nous en dire un peu plus là-dessus ?

17 h 38 – 17 h 38

Bien sûr.

17 h 38 – 17 h 42

Donc, pour en revenir à l’adage « c’est en forgeant qu’on devient forgeron », c’est ça ?

17 h 42 – 17 h 44

Mais comment s’entraîne-t-on et sur quoi s’entraîne-t-on ?

17 h 44 – 17 h 57

Si l’on considère un écosystème à grande échelle, on se retrouve face à un ensemble extrêmement vaste et hétéroclite de technologies qui font fonctionner votre entreprise. Comment savoir par où commencer à s’entraîner ?

17 h 57 – 17 h 59

et à quelle fréquence faut-il s’entraîner, n’est-ce pas ?

17:59 – 18:08

Chez Commvault, nous avons donc abordé la notion de « minimum viable », qui consiste en réalité à tirer parti d’outils tels que l’évaluation BIA (analyse d’impact sur les activités), que nous réalisons depuis de nombreuses années.

18:08 – 18:09

ans.

18 h 09 – 18 h 11

On commence par définir ce qui est essentiel à la mission de votre entreprise.

18:11 – 18:16

Ainsi, Active Directory pourrait être essentiel à la mission, tout comme un système de gestion des soins aux patients.

18 h 16 – 18 h 26

Et vous définissez et vous vous dites : « Vous savez quoi ? C’est par là que je vais commencer, car s’il y a une intrusion et que je suis mis hors service, c’est ce que je veux remettre en service en premier. »

18:26 – 18:35

Et ensuite, on passe des systèmes critiques pour la mission aux systèmes critiques pour l’activité, ce qui peut correspondre à vos e-mails, vos communications, vos autres applications et charges de travail.

18:35 – 18:38

Et ensuite, vous définissez les applications de soutien

18:38 – 18:45

une fois qu’elles sont opérationnelles. Avec les applications critiques pour la mission, celles critiques pour l’activité et les applications de soutien, votre environnement complet est désormais opérationnel.

18 h 45 – 18 h 50

N’oubliez pas : on parle souvent de réponse aux incidents, et on pense à la sécurité.

18 h 50 – 18 h 58

La réponse aux incidents est nécessaire en tant que processus ou savoir-faire institutionnel, et pas uniquement pour les incidents de sécurité.

18 h 58 – 19 h 01

Un logiciel défectueux pourrait vous mettre hors service.

19 h 01 – 19 h 08

Vous pourriez avoir une IA, un logiciel d’IA autonome, qui pourrait agir de manière imprévisible, voire appeler…

19 h 08 – 19 h 10

et mettre votre environnement hors service.

19 h 10 – 19 h 13

Pour moi, la réponse aux incidents va au-delà de la simple sécurité.

19:13 – 19:17

Cela vous aide vraiment à définir la capacité opérationnelle de votre entreprise, n’est-ce pas ?

19 h 17 – 19 h 27

Et c’est pourquoi la notion de protocole de mission ou de « minimum viable » intervient pour vous aider à définir réellement vos applications et vos charges de travail, puis à commencer à mettre en place des tests et

19:27 – 19:28

procédures autour de celles-ci.

19:28 – 19:37

L’autre point que je voudrais rapidement souligner, c’est que si vous vous penchez sur le cadre du NIST pour la réponse aux incidents, la publication spéciale n° 861,

19:38 – 19:51

divise souvent la réponse aux incidents en quatre phases bien définies : la préparation, la détection, puis le confinement, l’éradication, la Recovery, et enfin la réévaluation, c’est-à-dire refaire votre

19:51 – 19:52

état de référence.

19:52 – 19:58

Eh bien, le problème avec toute cette notion de « récupération », comme nous l’avons entendu plus tôt dans la journée, c’est qu’elle crée des angles morts.

19 h 58 – 19 h 59

Car qu’est-ce que l’on récupère réellement ?

19 h 59 – 20 h 01

Dans quelle mesure faites-vous confiance à ce que vous récupérez ?

20 h 01 – 20 h 04

Ces données sont-elles totalement fiables ?

20 h 04 – 20 h 07

Ont-elles fait l’objet de contrôles d’intégrité ?

20:07 – 20:13

Et je pense que c’est pour cette raison que le NIST doit réévaluer ce qu’il entend par « récupération » et peut-être envisager une « reconstruction ».

20 h 13 – 20 h 19

Parce que, vous savez, pour moi, la « restauration » revient essentiellement à réparer un mur endommagé.

20 h 19 – 20 h 22

Bon, ce n’est pas très élégant : on colmate le mur.

20 h 22 – 20 h 25

La reconstruction, c’est essentiellement reconstruire ce mur à partir d’un plan connu.

20:26 – 20:37

Et c’est pourquoi, si vous regardez nos solutions comme Cloud Rewind et d’autres, nous vous aidons en fait à reconstruire l’ensemble de la pile applicative, n’est-ce pas, avec des données connues, avec des données de qualité.

20:37 – 20:42

Vous bénéficiez désormais d’un niveau de confiance dans votre processus de Recovery grâce à cette méthode éprouvée.

20:42 – 20:50

Donc, en fin de compte, il ne faut pas considérer la réponse aux incidents comme une simple question de sécurité.

20:50 – 20:53

C’est tout ce qui peut mettre votre entreprise hors ligne.

20:53 – 20:57

On ne peut pas tout remettre en marche dès la première minute, n’est-ce pas ?

20 h 57 – 21 h 05

L’objectif de la réponse aux incidents est essentiellement de détecter en quelques secondes, d’atténuer les conséquences en quelques minutes et de rester résilient à long terme.

21 h 05 – 21 h 09

Et pour cela, il faut définir ce qui constitue le minimum viable pour votre entreprise.

21 h 09 – 21 h 12

Donc, dans ce contexte…

21 h 12 – 21 h 14

je voudrais juste faire un vote à main levée ici.

21 h 14 – 21 h 17

Remontons dans le temps, choisissons n’importe quelle année au cours des dix dernières années.

21 h 17 – 21 h 23

Et on se promenait partout en disant à tout le monde : « Hé, on a ce service incroyable », pas nous, Commvault, mais le secteur.

21 h 23 – 21 h 25

On va faire du mappage d’applications.

21 h 25 – 21 h 32

Car avant même de pouvoir passer à un niveau supérieur pour aborder ce sujet de manière plus approfondie, il faut d’abord comprendre le niveau d’interconnectivité.

21 h 33 – 21 h 34

Et je suis…

21 h 34 – 21 h 38

de préciser que je suis du genre à voir le verre à moitié plein, juste pour que Jessica le sache.

21:39 – 21:45

Mais nous avons tant essayé, en tant que secteur, d’y parvenir, et nous avons échoué dans tant de projets.

21 h 45 – 21 h 53

Si vous me le demandez… En fait, je ne vais même pas poser la question, car tout le monde va vouloir lever la main : « Hé, avez-vous une carte complète des applications ? »

21 h 53 – 21 h 56

Je parierais qu’il n’y aura pas beaucoup de mains levées.

21 h 56 – 22 h 04

Et ce n’est peut-être pas grave, car maintenant que nous avons abordé ce sujet, nous pouvons le traiter à un autre niveau d’abstraction.

22 h 04 – 22 h 09

Mais je suis juste curieux de connaître ton avis là-dessus, car tu es probablement passé par là, n’est-ce pas, lors de ce premier cycle ?

22 h 09 – 22 h 10

Est-ce que ça t’aide ?

22:11 – 22:17

Il faut encore définir ce qu’est une version minimale viable, mais est-ce que le fait d’avoir fait abstraction de cette cartographie plus détaillée de l’application vous aide ?

22:17 – 22:20

Pas seulement la cartographie des applications, mais aussi celle des données.

22 h 20 – 22 h 23

Vos applications sont essentiellement des consommateurs de données.

22:23 – 22:31

Et au bout du compte, un rançongiciel ou tout autre adversaire qui tente de vous compromettre ne le fait pas parce qu’il adore votre application.

22 h 31 – 22 h 34

Ce sont là les atouts majeurs : les données, n’est-ce pas ?

22:34 – 22:39

Il est donc hors de question que ce soient vos données qui décident, et nos services de lutte contre les attaques ne sont tout simplement pas hors de contrôle.

22 h 39 – 22 h 43

Et vous nous demandez si nous avons jamais su où se trouvait notre application.

22:44 – 22:51

Peut-être dans les années 70 et 80, quand on avait des applications client-serveur ou qu’un terminal était connecté à un ordinateur central.

22 h 51 – 22 h 55

Aujourd’hui, vous développez l’une de ces applications, vous passez de la création

22:57 – 22:59

vous lancez des machines virtuelles.

22:59 – 23:06

Vous disposez de l’ensemble du processus DevSecOps qui lance des applications à la volée, et les données sont stockées partout.

23:06 – 23:15

Et je pense que c’est pour cela qu’il est essentiel de disposer d’une visibilité de bout en bout : qui détient les données, qui y accède, où se situent les contrôles.

23 h 15 – 23 h 19

Et ces principes fondamentaux de « manger ses légumes de sécurité » ont bien évolué.

23:19 – 23:22

Il faut tout de même veiller à ne pas négliger ces principes de sécurité.

23:22 – 23:26

Le contrôle d’accès issu de la gestion des identités,

23:26 – 23:32

a démontré que vous ne pouvez pas du tout vous fier à la sécurité de tous ces mouvements latéraux entre les points de données.

23:32 – 23:43

Car votre capacité de réponse aux incidents, ou comme je l’appelle, la résilience face aux incidents, qui se compose de la réponse, de la reprise et de l’intégration dans la résilience face aux incidents, repose sur la manière dont

23:43 – 23:44

vous êtes prêt à vous adapter à l’environnement.

23:45 – 23:48

Bon, Zach, je dois te poser une question.

23:49 – 23:51

Tout le monde est débordé, n’est-ce pas ?

23 h 51 – 23 h 58

Tous tes collègues, et quand tu arrives, tu apportes en plus tes incroyables compétences, celles qu’ils n’ont pas.

23:58 – 24:00

Est-ce que les gens n’ont pas le temps de faire ça ?

24 h 00 – 24 h 10

Je veux dire, ce sont des choses importantes, comme le souligne Ricky, mais quand on se retrouve sur le terrain, qu’est-ce qui nous empêche de mettre certaines de ces choses en œuvre ?

24:10 – 24:13

Qu’est-ce qui empêche les gens de définir cela ?

24:13 – 24:16

Eh bien, parce qu’il y a en fait tout un tas de raisons.

24:16 – 24:20

Je dirais tout d’abord la culture.

24:21 – 24:32

Il y a ces services, surtout dans les entreprises plus anciennes, et je tiens à souligner la question du mappage des applications : si votre application a deux mois,

24:32 – 24:34

vous savez exactement de quoi il s’agit.

24:34 – 24:42

Mais dès qu’elle atteint deux ans et qu’elle s’étend dans tous les sens, vous n’avez plus la moindre idée de ce qui se passe.

24:42 – 24:47

Et c’est comme ça, dans les entreprises plus anciennes, que ces cultures s’installent.

24:48 – 24:53

Le responsable de la sécurité, celui des sauvegardes, celui des terminaux… et ils ne se mélangent pas.

24:53 – 24:57

On ne côtoie que ses propres collègues, n’est-ce pas ?

24:57 – 25:05

J’ai dit à quelqu’un hier que j’avais 30 ans d’expérience dans l’informatique, dont 17 consacrés à la sécurité.

25:06 – 25:18

Pas un seul jour de ces 17 ans, je n’ai jamais rencontré mes collègues de la sauvegarde, ce qui est dingue parce qu’au final, quand on y pense, qu’est-ce que je fais en tant que responsable de la sécurité ?

25:18 – 25:23

Je ne protège ni les personnes, ni leurs voitures.

25:23 – 25:27

Je protège aussi les données, tout comme les techniciens de sauvegarde.

25:29 – 25:38

Je pense que dans les entreprises et au sein de nos cultures d’entreprise, nous devons changer notre façon de percevoir les rôles de chacun et ce que nous faisons réellement au sein de l’entreprise.

25:38 – 25:49

Je suis là pour mettre en place un pare-feu, un IPS, un SIM, un SOC, toutes ces belles choses, et pour m’occuper de l’analyse forensique, des tests de résistance et de l’architecture.

25:49 – 25:54

La raison de tout cela se résume à ce que chacun fait au sein de l’entreprise.

25:54 – 26:04

Et il s’agit de collecter ces données, de développer les applications et de fournir le service aux utilisateurs, ou de le diffuser vers le grand public,

26:05 – 26:08

Jessica, je sentais que tu étais sur le bord de ton siège.

26:08 – 26:10

Comment faire pour surmonter ça ?

26:10 – 26:17

Je veux dire, encore une fois, il faut vendre ça à un tout autre niveau pour changer cette mentalité.

26:17 – 26:19

J’adore que Sark ait évoqué la culture.

26:20 – 26:28

Je rejoins également Ricky sur le fait que, lorsqu’un incident se produit ou qu’il s’agit de s’y préparer, cela va bien au-delà de la simple sécurité.

26:28 – 26:35

Et bien sûr, nous parlons d’infrastructure, nous parlons de sauvegardes, mais nous pensons aussi à l’organisation dans son ensemble.

26:37 – 26:40

Nous pensons à la culture d’entreprise et à la manière dont chacun peut être affecté.

26:40 – 26:46

Donc, pendant que Ricky parlait, je pensais à ce qui s’est passé au Royaume-Uni cette année.

26:46 – 26:56

Je suis originaire du Royaume-Uni, je vis désormais à Las Vegas, mais j’ai passé beaucoup de temps au Royaume-Uni cette année, et l’un de mes endroits préférés est Marks & Spencer.

26:57 – 27:03

Comme tout le monde le sait, les magasins Marks & Spencer sont très grands, vraiment immenses et très longs.

27:03 – 27:14

Il y a eu un incident cette année : j’étais là-bas le premier jour, j’essayais de faire quelques courses avec ma carte, mais elle ne fonctionnait pas. Je me suis dit : « Mais qu’est-ce qui se passe ici ? » Et il s’est avéré que c’était le jour…

27:14 – 27:20

d’une cyberattaque qui avait mis leur site web hors service. J’ai perdu le compte du temps que ça a duré, mais on parle de plusieurs mois.

27:20 – 27:23

Chaîne d’approvisionnement : les rayons étaient vides.

27:23 – 27:31

Je suis allé chez Marks & Spencer et les rayons étaient vides, ou alors il n’y avait qu’un seul produit qui occupait tout un rayon.

27:31 – 27:35

Il y avait donc, disons, une centaine de bouteilles de Coca-Cola au lieu de l’assortiment habituel.

27:35 – 27:39

Je discutais donc avec tout le monde dans le magasin.

27:39 – 27:42

Je vais au café et je discute avec les personnes qui y travaillent.

27:42 – 27:46

Je ne leur dis pas que je travaille dans la cybersécurité, mais je leur dis juste : « Oh… »

27:46 – 27:47

« Vous n’avez pas d’avocats. »

27:47 – 27:50

Est-ce que ça a un rapport avec l’incident de cybersécurité ?

27:50 – 27:53

Et j’ai trouvé leur réponse vraiment intéressante.

27:54 – 28:00

Tout d’abord, et cela s’est produit avec toutes les personnes à qui j’ai parlé, elles ont d’emblée reconnu à quel point c’était difficile pour elles.

28:00 – 28:02

Et ils ont dit : « On vient tous les jours. »

28:02 – 28:04

On ne sait pas à quoi s’attendre.

28:04 – 28:14

On ne sait pas si on va arriver sans stock à proposer aux clients, ou si on va arriver comme la semaine avant Noël et qu’on va être submergés par

28:14 – 28:15

marchandises.

28:15 – 28:21

Des clients nous demandent si nous avons tel ou tel article et nous ne pouvons pas vérifier dans nos systèmes, nous n’en savons rien.

28:21 – 28:23

Ils reconnaissaient donc à quel point la situation était grave.

28:23 – 28:29

Et puis ils ajoutaient : « Mais on a tellement de chance, parce qu’on travaille tous très bien en équipe. »

28:29 – 28:31

On se soutient tous les uns les autres.

28:31 – 28:34

On a tout le temps des nouvelles du siège.

28:34 – 28:41

Et j’ai entendu à plusieurs reprises à quel point ils avaient du respect pour l’équipe de sécurité.

28:41 – 28:45

Ils disaient des choses comme : « L’équipe technique travaille d’arrache-pied pour que tout fonctionne correctement. »

28:45 – 28:47

Et ils travaillent sans relâche.

28:47 – 28:52

J’ai entendu dire qu’ils dormaient au bureau et qu’ils se faisaient livrer des pizzas.

28:52 – 28:54

Et cela, soit dit en passant, était à des kilomètres du siège social.

28:54 – 28:57

C’est tout au nord-est de l’Angleterre, par rapport à Londres.

28:57 – 28:59

Et je me suis dit qu’on pouvait en tirer beaucoup d’enseignements.

28:59 – 29:02

Et je n’ai cessé de penser à Wang.

29:02 – 29:03

Et je me suis dit : « Mais pourquoi est-ce que je… »

29:03 – 29:04

j’aime tant aller chez Marks & Spencer ?

29:04 – 29:10

C’est comme si cette enseigne inspirait confiance et avait une personnalité.

29:10 – 29:17

Et je ne peux qu’en conclure que cela vient autant de l’intérieur que de ce qui est projeté vers l’extérieur.

29:17 – 29:20

La communication est donc un domaine dont nous pouvons tirer des enseignements.

29:20 – 29:27

Le respect qui émanait du sommet de l’organisation et se répercutait à tous les niveaux se retrouve alors en retour.

29:27 – 29:30

Et cela ne se construit pas du jour au lendemain.

29:30 – 29:33

Cela se construit au fil des années, au sein de la culture d’entreprise.

29:33 – 29:36

lorsque tout va bien, puis elle est mise à l’épreuve lorsque les choses tournent mal.

29:36 – 29:38

C’est intéressant.

29:38 – 29:44

Un autre facteur qui rend tout cela très compliqué, c’est qu’aujourd’hui, nous vivons dans un monde où la responsabilité est partagée, n’est-ce pas ?

29:44 – 29:54

Ainsi, aujourd’hui, les entreprises ne sont pas seulement confrontées aux cloisonnements qui existent au sein de leur équipe informatique, juridique, d’assistance et de gestion des bases de données.

29:54 – 29:59

mais vous gérez désormais un environnement où les charges de travail sont liées aux coûts,

30:05 – 30:09

Et puis, vous avez aussi des intégrateurs système qui vous aident à réaliser des intégrations sur mesure et ce genre de choses.

30:09 – 30:12

Alors, où commence réellement la responsabilité ?

30:12 – 30:23

Car il faut tenir compte du modèle de responsabilité partagée dans lequel nous nous sommes volontairement engagés, où nous assurons la sécurité de l’infrastructure, celle des clouds, ainsi que celle des

30:23 – 30:25

applications et des environnements sur site.

30:25 – 30:35

Et dans la matrice de responsabilité partagée, même si tout le monde comprend la nécessité d’instaurer une culture de la sécurité, cela pose un problème contradictoire.

30:35 – 30:41

Et cela empêche les gens de véritablement élaborer ces plans de réponse aux incidents et de les tester.

30:41 – 30:47

Et je pense que les entreprises qui vont remporter cette bataille sont celles qui s’attachent délibérément à créer un public commun.

30:47 – 30:54

Vous savez quoi ? Il est important que tous nos partenaires travaillent avec nous pour élaborer ces plans, puis les mettre en œuvre.

30:54 – 30:59

Car en période de crise, vous devrez vous appuyer sur la matrice de responsabilité partagée.

30:59 – 31:03

Et sur chaque acteur impliqué pour vous aider à vous remettre sur pied.

31:04 – 31:09

Oui, c’est un point intéressant, et Zach, quand tu as dit : « Hé, je ne leur ai pas parlé. »

31:09 – 31:11

Ce n’est pas que tu ne les aimais pas.

31:11 – 31:14

Ce n’est pas que tu avais un préjugé négatif ou quoi que ce soit à leur égard.

31:14 – 31:16

Tu te disais simplement : « J’ai beaucoup de travail à faire. »

31:16 – 31:19

C’est mon métier.

31:19 – 31:25

Et ça doit transcender un domaine beaucoup plus vaste au sein même de l’organisation.

31:25 – 31:26

Les gars, nous, les responsables de la sécurité.

31:26 – 31:30

On pense beaucoup à nous-mêmes, n’est-ce pas ?

31:30 – 31:30

Oui.

31:33 – 31:33

la limite.

31:33 – 31:35

Le haut de gamme.

31:35 – 31:35

Exactement.

31:35 – 31:39

Et je me demande aussi s’il y avait des éléments intégrés pour vous encourager à parler.

31:39 – 31:40

Pas du tout.

31:40 – 31:42

Ou pour apprendre ensemble.

31:42 – 31:47

On peut dire qu’on peut considérer ça comme si on ne l’avait pas fait.

31:47 – 31:49

Mais est-ce que l’organisation a facilité cela ?

31:49 – 31:53

Était-ce quelque chose qui avait été prévu pour encourager cela ?

31:53 – 31:55

Oui, c’est… pas question.

31:55 – 32:01

Et c’est pour ça que je dis aux gens qu’il faut…

32:01 – 32:07

emmener vos collaborateurs clés, à tous les niveaux de l’entreprise, boire une bière chaque semaine.

32:07 – 32:10

Ils doivent échanger entre eux.

32:10 – 32:19

Même s’il ne s’agit pas de collaboration à proprement parler, ils doivent connaître le nom, le numéro de téléphone et le rôle de chacun au sein de l’organisation pour que tout fonctionne sans accroc.

32:19 – 32:30

Parce que vous créez des clivages, sans vous en rendre compte, vous divisez toute votre organisation de l’intérieur vers l’extérieur et il n’y a aucun moyen de… il n’y a aucun…

32:30 – 32:34

de véritables liens de communication ouverte entre eux.

32:34 – 32:45

Je me souviens d’une organisation, pendant le confinement, qui avait vraiment du mal à faire interagir ces équipes entre elles, surtout maintenant qu’elles n’étaient pas dans le

32:45 – 32:48

bureau, vous voyez, et ils ont fait des constructions en Lego.

32:48 – 32:59

Ils ont envoyé un petit kit de Lego à chacun individuellement, les ont réunis sur Zoom, Teams ou autre, et ils ont tous construit des Lego chez eux, chacun de son côté, mais

32:59 – 33:00

ensemble.

33:00 – 33:01

Et ça a marché.

33:01 – 33:04

C’est simple, le prix est raisonnable, et ça permet de renforcer l’esprit d’équipe.

33:04 – 33:05

Quelle ironie.

33:05 – 33:06

Nous sommes en plein discours d’ouverture.

33:06 – 33:09

Des agents effectuent des tâches automatiquement.

33:09 – 33:11

Il y aura des gens sur Mars.

33:11 – 33:16

Et nous, on est littéralement en train de parler de Lego, de pizza et de comment trouver du temps.

33:16 – 33:18

Mais c’est vrai, non ?

33:18 – 33:24

On a tendance à voir les choses à un niveau plus élevé, mais il y a juste des choses fondamentales auxquelles on doit revenir.

33:24 – 33:28

Alors, Zach, à ce propos, euh, on a entendu parler des « res ops ».

33:28 – 33:30

C’est très tendance.

33:30 – 33:32

sur Twitter ou X.

33:32 – 33:34

Pardon, mon Dieu, j’ai utilisé un terme désuet.

33:34 – 33:35

Bon.

33:35 – 33:37

Parlez-nous de ça.

33:37 – 33:44

Je veux dire, je sais que c’est une tendance que nous essayons de créer, mais il y a quelque chose de réel derrière tout ça, n’est-ce pas ?

33:44 – 33:54

Car les outils, l’interconnexion, peu importe le nom qu’on leur donne, il y a toujours des éléments concrets en dessous qui font des opérations de ressources humaines une réalité.

33:54 – 34:03

Alors, peut-être que du point de vue des outils et de la façon dont nous envisageons ces opérations de résilience, pourriez-vous nous donner une idée de ce que cela signifie réellement sur le terrain ?

34:06 – 34:09

Donc, les opérations de résilience, c’est…

34:10 – 34:17

Eh bien, vous disposez des outils, des personnes et des processus, mais si vous ne les testez pas… Je vais revenir sur cette question des tests, Chris.

34:17 – 34:24

Il faut continuer… Si vous ne les testez pas, vous vous retrouvez avec tous ces outils auxquels vous êtes abonné depuis des années et des années.

34:24 – 34:30

C’est comme mon… abonnement à un… practice de golf où…

34:30 – 34:31

euh

34:31 – 34:38

J’y suis allé deux fois en deux ans et ça m’a coûté des milliers pour ces deux fois-là.

34:38 – 34:47

Donc, vous avez tous ces outils pour lesquels vous payez, auxquels vous vous abonnez, pour lesquels vous achetez des serveurs, et qui tournent là-bas en arrière-plan.

34:47 – 34:50

euh

34:50 – 35:00

Si vous ne savez pas comment les utiliser et que vous êtes confronté à un incident, ils ne feront que vous ralentir dans la restauration.

35:00 – 35:08

Franchement, ces outils sont aussi quelque chose que vous devez remettre en état une fois que ça a mal tourné, n’est-ce pas ?

35:08 – 35:16

Euh… Donc, les outils ne sont pas vraiment… Franchement, je dirais aux entreprises de ne même pas s’en soucier pour l’instant, parce que…

35:17 – 35:24

Parce que si ce n’est pas le cas, si vos collaborateurs ne savent pas comment réagir, par exemple si vous êtes confrontés à un incident en ce moment même, que comptez-vous faire ?

35:24 – 35:25

Comment réagissez-vous ?

35:25 – 35:27

Quelle est la prochaine chose que vous allez faire ?

35:27 – 35:30

Bon, je comprends ce qu’on entend par « optimisme ».

35:30 – 35:40

C’est juste qu’il faut en quelque sorte faire adopter cet état d’esprit au client, on ne peut pas dire que tout est juste…

35:40 – 35:41

euh

35:42 – 35:44

des roses et de la crème, n’est-ce pas ?

35:44 – 35:46

Tu dois dire ce qui va se passer.

35:46 – 35:54

Sinon, si tu continues à être optimiste, ils vont juste dire : « Alors on dirait bien qu’on n’a pas besoin de tout ça, n’est-ce pas ? »

35:54 – 35:56

Oui, je suis d’accord.

35:56 – 35:59

Il ne s’agit pas de nier que quelque chose de grave va arriver.

35:59 – 36:06

Il s’agit plutôt de savoir comment parler d’un sujet négatif de manière à ce que les gens puissent quand même vous suivre.

36:06 – 36:08

C’est la même chose lorsque je sensibilise aux menaces.

36:08 – 36:10

Vous savez, je vais sur le terrain et je mène des actions de sensibilisation.

36:10 – 36:12

Je crée du matériel de sensibilisation.

36:13 – 36:13

et

36:13 – 36:16

Et bien sûr, je parle des aspects négatifs.

36:16 – 36:20

Je ne peux pas sensibiliser le public à la cybersécurité sans parler de la menace.

36:20 – 36:27

Mais il faut le faire de manière mesurée, pour que les gens ne pensent pas que vous exagérez pour servir vos propres intérêts.

36:27 – 36:37

Et ensuite, il faut réfléchir à la manière dont on peut responsabiliser et donner les moyens d’agir aux gens, même lorsqu’on aborde un sujet négatif, afin qu’ils aient le sentiment de pouvoir s’impliquer malgré tout.

36:37 – 36:39

Et dès que vous…

36:39 – 36:41

enfin, évidemment, on ne va pas attendre que l’incident se produise.

36:41 – 36:43

Mais dès que vous faites quelque chose comme un…

36:43 – 36:55

simulation d’incident virtuel comme celle que nous avons dans notre environnement de Recovery, alors vous allez comprendre, vous allez voir tous ces outils – 10, 20, voire 100 – et vous vous direz : « Bon, eh bien, nous… »

36:55 – 37:03

n’en avons même utilisé aucun pour restaurer notre environnement, n’est-ce pas ? Euh, si vous en arrivez là…

37:04 – 37:16

alors vous pourrez évidemment vous débarrasser de tout ce superflu et finir par atteindre un stade où vous serez un professionnel « lean », de type MVC, capable de rétablir facilement le système.

37:16 – 37:21

Eh bien, vous savez ce que vous voulez faire et vous avez suffisamment bien formé vos collaborateurs.

37:21 – 37:27

Ce n’est pas possible, vous ne pouvez donc pas mener ces exercices sans communication entre ces équipes.

37:27 – 37:28

Et c’est un terme.

37:28 – 37:28

Donc.

37:29 – 37:33

Si vous ne voulez pas les envoyer chercher de la bière, faites au moins en sorte qu’ils soient dans la pièce.

37:33 – 37:42

Et commence par ces exercices où tu simules des situations de défaillance dans ton environnement.

37:42 – 37:44

Puis demandez-leur : « Que comptez-vous faire ? »

37:44 – 37:45

Que vas-tu faire ?

37:45 – 37:49

Et c’est encore un autre exercice consistant à pointer du doigt.

37:49 – 37:51

C’est comme si on devait mettre les choses à plat, n’est-ce pas ?

37:52 – 37:56

Il faut faire sortir les gens de leur zone de confort de manière appropriée.

37:56 – 37:59

Ils doivent comprendre ce que sont les tables de jeu dans le parc.

37:59 – 38:03

Je veux dire, les « tabletops » ne sont qu’un élément parmi d’autres qu’il faut également savoir utiliser.

38:04 – 38:05

Il y a des exercices sur table.

38:05 – 38:07

Il y a les exercices de déplacement.

38:07 – 38:10

Vous avez aussi les exercices « clé rouge » et « clé violette », n’est-ce pas ?

38:10 – 38:12

Et chacun a sa place au sein d’une organisation.

38:12 – 38:20

Imaginons donc qu’une organisation soit majoritaire, qu’elle soit bien établie, qu’elle sache à quoi doit ressembler son entreprise minimale viable, qu’elle ait mis en place tous ses processus, qu’elle…

38:20 – 38:27

ont mis en place un système de responsabilité partagée, et qu’elle a également compris que, vous savez, oui, il faut voir au-delà du corps humain.

38:27 – 38:30

Comment s’y prendre ?

38:30 – 38:31

Qu’est-ce qui vous aide à vous y préparer ?

38:31 – 38:37

Les exercices sur table sont donc essentiellement des exercices peu stressants.

38:37 – 38:38

Ce ne sont pas des modules de formation.

38:38 – 38:48

Il s’agit de véritables sessions d’une demi-journée ou d’une journée entière au cours desquelles vous êtes censés vous réunir, avec une responsabilité partagée, pour amener les participants à s’entraîner à l’un des scénarios les plus… que votre

38:48 – 38:51

entreprise est le plus susceptible de rencontrer.

38:51 – 38:53

Et cela vous aide à y voir plus clair.

38:55 – 38:57

Les équipes rouges sont d’une nature totalement différente.

38:57 – 38:58

Ce sont des combattants de la vie.

38:58 – 39:02

Et les équipes rouges vous aident essentiellement à construire une communauté.

39:02 – 39:07

Il y a donc une réelle distinction entre ce qui apporte de la clarté et ce qui favorise l’humilité.

39:07 – 39:08

J’aime bien ça.

39:08 – 39:11

Et puis, les exercices de reconstruction sont essentiellement une source de vérité.

39:11 – 39:16

C’est une réflexion qui vous amène à vous pencher sur vos évaluations de maturité en matière de cyber-résilience.

39:16 – 39:17

Et on se dit : « Vous savez quoi ? »

39:17 – 39:20

Nous avons tous ces plans que nous avons élaborés sur la base de notre évaluation.

39:20 – 39:23

Dans quelle mesure nos plans tombent-ils à l’eau ?

39:23 – 39:27

C’est là toute la différence de l’exercice de Weibull.

39:28 – 39:34

Tous ces éléments doivent être pris en compte pour vous donner une idée précise de votre niveau de préparation.

39:36 – 39:38

Donc, vous dites que c’est facile.

39:38 – 39:40

Je vais noter ça.

39:40 – 39:42

D’une certaine manière, ça l’est.

39:42 – 39:43

S’il te plaît, s’il te plaît.

39:43 – 39:44

Je te coupe la parole.

39:44 – 39:45

Non

39:51 – 39:52

Tout d’abord

40:03 – 40:09

Les deux autres fois par mois où nous nous réunissons, nous parlons affaires.

40:09 – 40:13

Ce qui pourrait arriver, ce qui se passe réellement, qui est responsable, qui contacter.

40:13 – 40:19

Et j’ai mis en place une communication entre tous ces services pour que chacun ait exactement la même vision des choses.

40:19 – 40:25

Chacun savait, vous voyez, qu’il n’était pas si mauvais que ça, même s’il travaillait là-bas ou si elle travaillait là-bas.

40:25 – 40:28

Maintenant, je sais que nous formons une famille, que nous sommes une entreprise.

40:28 – 40:29

Nous y avons tous notre part.

40:29 – 40:31

Si quelque chose tourne mal…

40:31 – 40:33

Nous savons comment y remédier.

40:33 – 40:34

Nous nous faisons confiance.

40:34 – 40:39

Alors que j’ai travaillé dans des entreprises où les gens disaient : « C’est ton problème. »

40:39 – 40:40

Ce n’est pas le nôtre.

40:40 – 40:45

Et puis l’entreprise commence à se heurter à un mur. Tous les bénéfices s’effondrent.

40:45 – 40:46

Les liquidités diminuent.

40:46 – 40:52

Ensuite, s’il s’agit d’une cyberattaque, la compagnie d’assurance viendra vous dire : « Vous ne respectez pas la procédure. »

40:52 – 40:53

« On va vous retirer notre couverture. »

40:54 – 41:00

J’ai conçu ça de cette façon pour qu’on ne s’égare pas à cause d’une bière, car je ne vais pas encourager la consommation d’alcool.

41:03 – 41:04

On va déjeuner.

41:04 – 41:05

Ne parlons pas affaires.

41:05 – 41:07

Apprenons simplement à nous connaître.

41:07 – 41:09

Restez sur le plan humain, d’accord ?

41:09 – 41:09

Exactement.

41:09 – 41:10

Rester à un niveau humain.

41:10 – 41:13

Et quand on s’assoit, je leur dis…

41:15 – 41:15

service.

41:21 – 41:23

Donc, chacun est quelqu’un de différent.

41:23 – 41:25

Maintenant, vous parlez tous.

41:25 – 41:26

Tout le monde parle.

41:26 – 41:27

Et vous apprenez à vous connaître.

41:27 – 41:31

La semaine suivante, quand on aura la réunion, d’accord, bon, maintenant, on va s’asseoir.

41:31 – 41:32

On va discuter.

41:36 – 41:40

Je lui ai dit : « C’était ça ? »

41:40 – 41:42

Et, euh, l’hôpital Lennox Hill.

41:42 – 41:43

Qu’en pensez-vous ?

41:43 – 41:48

Quelles sont les erreurs qu’ils ont commises et qui peuvent nous permettre de nous améliorer, qui nous ont aidés à nous améliorer ?

41:48 – 41:55

Car aujourd’hui, nous nous servons d’une attaque extérieure pour mettre au point une méthode qui nous permettra de devenir plus forts.

41:56 – 41:58

Au cours des huit mois qui ont suivi cet événement…

42:04 – 42:06

ils se sentent bien dans leur peau.

42:06 – 42:12

Je me suis dit : « C’est tout… J’aurais aimé avoir lu le livre de Jessica à ce moment-là. »

42:12 – 42:14

Et je leur dis que tout est une question de communication humaine.

42:14 – 42:18

Parce qu’ils communiquent tous entre eux maintenant.

42:18 – 42:22

Est-ce que tout le monde a entendu ? Est-ce que tout le monde a entendu ça ?

42:22 – 42:24

Je veux dire, c’est simple.

42:24 – 42:26

applicable et reproductible, n’est-ce pas ?

42:26 – 42:29

Parce que vous l’avez fait mois après mois après mois, n’est-ce pas ?

42:29 – 42:30

Oui, c’est vrai.

42:31 – 42:32

Fantastique.

42:32 – 42:34

J’ai relevé quelques points vraiment essentiels là-dedans.

42:34 – 42:42

Premièrement, vous utilisez le mot « confiance » : il s’agit d’instaurer la confiance dans ces relations, pas seulement la confiance entre professionnels, mais aussi la confiance entre les personnes.

42:42 – 42:43

Et puis ça…

42:43 – 42:52

cette culture d’apprentissage : une fois qu’on a en quelque sorte établi une certaine confiance, qu’on a appris à se connaître et qu’on se sent à l’aise les uns avec les autres, alors on va s’asseoir et on va…

42:52 – 42:53

allons discuter d’un incident.

42:53 – 42:59

Nous allons discuter de ce qui a peut-être bien fonctionné, de ce qui n’a pas fonctionné, et nous allons mener une réflexion sur nous-mêmes et sur ce que nous pouvons faire différemment.

42:59 – 43:05

Comme vous avez établi ces relations de confiance, les gens se sentiront alors plus à l’aise pour le faire.

43:05 – 43:12

Il s’agit donc de confiance, d’apprentissage, de culture, et de développer véritablement cette culture de communication plus large.

43:12 – 43:13

Je pense que c’est vraiment important.

43:13 – 43:23

Et puis aussi, si quelque chose ne va pas et que vous ne savez pas, en tant qu’individu, vers qui vous tourner, mais que vous connaissez quelques personnes ici et là, vous pouvez aller leur dire : « Tiens, voilà ce qui s’est passé. »

43:23 – 43:24

Ça m’inquiète.

43:24 – 43:25

Que pouvons-nous faire ?

43:25 – 43:27

Et réfléchissez ensemble.

43:27 – 43:30

Mais tout cela dépend en grande partie de la culture et du sentiment de sécurité des gens.

43:30 – 43:34

euh

43:34 – 43:40

Je dois citer mes sources, car ce que je vais dire provient d’un podcast que j’ai enregistré un peu plus tôt ce matin.

43:40 – 43:49

Et ce monsieur était l’ingénieur chargé de la protection des données et de la résilience chez Blue Cross Blue Shield South Carolina Hillman.

43:49 – 43:49

Il est ici.

43:49 – 43:51

C’est un type formidable.

43:51 – 43:58

Et alors qu’on terminait, je lui ai demandé : « Dis, y a-t-il une chose que tu aimerais que tout le monde retienne de ce podcast ? »

43:58 – 44:02

Parce qu’il a 25 ans d’expérience dans la protection des données.

44:02 – 44:04

euh

44:04 – 44:05

Il adore ce qu’il fait.

44:06 – 44:14

Et il a dit : « Tu sais, depuis mes débuts au service d’assistance, quand j’étais jeune diplômé, jusqu’à aujourd’hui. »

44:14 – 44:19

Faites un effort et plongez-vous au cœur de la situation.

44:20 – 44:24

N’ayez pas peur, car vous seriez surpris de voir qui vous suivra.

44:24 – 44:35

Et je me suis dit que, tu sais, ce n’est pas révolutionnaire, mais cette passion, cette capacité à ne pas avoir peur de se jeter dans la bataille, et puis c’est incroyable de voir qui tu entraînes avec toi quand ça…

44:35 – 44:36

se produit.

44:36 – 44:45

Et si vous avez ça en plus de ce que vous avez déjà accompli, quand ils se rencontrent et apprennent à se connaître, tout s’imbrique parfaitement

44:45 – 44:47

et de bonnes choses se produisent, n’est-ce pas ?

44:47 – 44:58

Je pense que ma seule réserve à ce sujet, et cela tient probablement en partie à la culture, c’est que cela dépend de l’environnement dans lequel vous agissez : les gens suivront-ils ou…

44:58 – 45:09

si, et si les gens se sentiront à l’aise de s’impliquer pleinement dans cet environnement ou s’ils auront l’impression, comme Zak l’a dit tout à l’heure, que les autres vont les pointer du doigt ?

45:09 – 45:13

Est-ce que je vais sortir du rang et devenir celui ou celle sur qui on va rejeter la faute ?

45:13 – 45:14

Oh

45:14 – 45:19

Et cela soulève aussi potentiellement des problèmes d’épuisement professionnel.

45:19 – 45:24

Si c’est toujours moi qui dois courir partout pour régler les problèmes, quand cela va-t-il commencer à me peser ?

45:24 – 45:27

Il faut un peu de camaraderie sur le terrain.

45:28 – 45:32

Et si vous avez la bonne culture d’entreprise pour vous soutenir, alors je suis tout à fait d’accord.

45:32 – 45:43

Mais dans les organisations où il n’y a pas cette construction de relations, où il n’y a pas cette empathie et cette confiance, et où il n’y a pas cette sécurité psychologique qui permet de ne pas s’inquiéter de…

45:43 – 45:44

se faire blâmer,

45:44 – 45:47

je pense que c’est un scénario très différent.

45:47 – 45:49

C’est un excellent argument.

45:49 – 45:52

Cela nécessite plusieurs niveaux dans la pyramide.

45:52 – 45:55

Je ne veux pas paraître négatif, je parle simplement du biais d’optimisme.

45:55 – 45:58

Mon Dieu, qu’est-il arrivé aux 80 % ?

45:58 – 45:59

Vous vous en souvenez ?

46:07 – 46:08

un environnement stabilisé.

46:10 – 46:15

des technologies de l’information qui relèvent de l’équipe centrale et des responsables des unités opérationnelles.

46:17 – 46:21

des services ou des domaines où il y a des chevauchements.

46:21 – 46:25

Il s’agit donc simplement d’une ligne de démarcation très, très fine pour déterminer jusqu’où on souhaite regrouper ces éléments.

46:28 – 46:31

distinguer les choses, car c’est un sujet très délicat.

46:31 – 46:36

On est presque comme huit divisions distinctes, chacune avec ses propres objectifs et ses propres priorités.

46:36 – 46:39

Votre marché centralisé, vous savez, le marché des entreprises, est un tout.

46:43 – 46:50

Il faut se concerter avant même d’apporter le moindre changement, sinon les choses tournent mal et tout le monde, groupé par clans, est prêt à vous attaquer sur-le-champ.

46:50 – 46:54

La frontière est très mince en matière de réponses partagées, notamment en ce qui concerne le cloud et tout le reste.

46:54 – 46:58

Par exemple, si vous avez un locataire avec plusieurs abonnements sur Azure.

47:01 – 47:03

Et vous séparez ces éléments, n’est-ce pas ?

47:08 – 47:18

C’est pourquoi j’ai évoqué la notion de responsabilité partagée, car c’est là que réside le nœud du problème qui nous fait trébucher en tant que secteur, et je pense que c’est la raison pour laquelle nous rencontrons tant d’obstacles…

47:18 – 47:23

réglementations dont on parle actuellement, comme la loi DORA en Europe et tout le reste.

47:25 – 47:38

qui obligent les conseils d’administration à prendre au sérieux la résilience et à mettre en place des indicateurs vérifiables pour démontrer que, oui, en tant qu’organisation, nous agissons correctement

47:38 – 47:45

en matière de sécurité des données et que nous sommes capables de faire preuve de résilience en cas de compromission.

47:45 – 47:58

Et je pense qu’à mesure que les réglementations se durcissent et que les sanctions deviennent plus sévères, une partie de cette population inter-organisationnelle, indésirable mais indispensable, et

48:03 – 48:16

Et peut-être pas pour forcer les choses, vous voyez, sans essayer d’imposer le terme « IA » à tout prix, mais si l’on se concentre sur les aspects positifs, nous devons libérer du temps pour que les gens puissent s’en occuper.

48:16 – 48:17

C’est là le véritable problème.

48:17 – 48:24

Je veux dire, je pense, en lisant entre les lignes, que non seulement ça pourrait dégénérer, mais qu’il faut simplement répartir le temps entre ces équipes.

48:41 – 48:41

Autre chose ?

48:41 – 48:43

Merci à vous deux d’avoir lancé le débat.

48:43 – 48:45

On allait justement aborder ce sujet, donc c’est parfait.

48:45 – 48:47

D’autres questions ?

48:47 – 48:48

Oui ?

49:14 – 49:15

sujet.

49:18 – 49:18

Donc.

49:31 – 49:32

Je peux le voir ?

49:32 – 49:41

Bon, alors, qu’est-ce qui se passe quand on fait ces exercices avec toute l’équipe, c’est ça ?

49:41 – 49:50

La confiance que vous construisez ainsi n’est pas une confiance qui peut être brisée par un incident, car c’est justement ce que vous testez.

49:50 – 49:54

Vous testez un incident qui va se produire à l’avenir.

49:54 – 49:58

Donc, partant de ce principe, alors…

49:58 – 50:15

pourquoi, enfin, c’est juste une question personnelle, pourquoi un membre de l’équipe soupçonnerait-il un autre membre de l’équipe si vous faites deux de ces exercices par an et qu’on leur dit pas plus de

50:15 – 50:16

cela.

50:16 – 50:21

Ils sont tous réunis et ils voient l’incident se produire.

50:22 – 50:33

On a une sorte de réunion virtuelle où l’on discute de ce qui s’est passé, de la façon dont les choses se sont déroulées, de ce qui a été enfreint et de la manière dont cela s’est produit.

50:33 – 50:35

Et vous passez tout cela en revue avec l’ensemble de l’équipe.

50:35 – 50:40

Ainsi, chacun d’entre eux voit concrètement l’attaque, d’où qu’elle vienne.

50:40 – 50:52

Donc, quand cela se produit, quand cela se produit réellement, je doute fort que cette confiance soit brisée à cause de cet incident.

50:55 – 50:56

Oui, c’est vrai.

50:56 – 51:01

Oh, mais si tu n’as pas établi cette confiance au préalable.

51:01 – 51:02

Tout à fait.

51:02 – 51:05

C’est en effet un très bon argument.

51:05 – 51:13

C’est tout à fait vrai : si vous n’avez pas établi de relation de confiance au préalable, la situation sera bien pire.

51:13 – 51:14

Un problème qui prendra des proportions exponentielles.

51:14 – 51:21

Car lorsque nous en parlions, j’ai appris, grâce à l’une des entreprises avec lesquelles j’ai travaillé…

51:21 – 51:30

En Afrique du Sud, il y avait toute une branche de l’entreprise, soit environ 4 500 employés sur un site.

51:30 – 51:44

Toute cette aile avait été coupée de tout réseau et le responsable de la sécurité – je n’étais pas le responsable de la sécurité à l’époque –, mais il désignait le responsable du réseau, et ce dernier, le responsable du réseau, était simplement…

51:44 – 51:45

me montrait à son tour.

51:45 – 51:49

Pendant quelques jours, toute cette aile est restée hors service parce qu’ils n’y arrivaient pas.

51:50 – 51:53

Ils n’arrêtent pas de se disputer pour savoir à qui incombe la responsabilité.

51:53 – 52:00

Et ça concerne le réseau et la sécurité, deux domaines qu’on pourrait penser assez étroitement liés.

52:00 – 52:01

Oui.

52:10 – 52:15

C’est sans doute une bonne idée de réfléchir à une solution, et je pense que ça doit venir d’en haut.

52:15 – 52:21

Donc, quand les plus hauts échelons de la direction vous soutiennent en quelque sorte pour vous sortir de cette situation.

52:30 – 52:34

La haute direction nous soutient et nous accompagne dans cette démarche.

52:34 – 52:37

Je veux dire, c’était clairement un problème de sécurité du réseau.

52:37 – 52:42

Il s’agissait de deux entreprises distinctes, mais qui étaient en quelque sorte des filiales au sein du groupe mère.

52:43 – 52:44

Elles disposaient d’un tunnel de communication direct entre elles.

52:45 – 52:49

Toute connexion entre les réseaux des deux entreprises passait par le VPN.

52:49 – 52:53

La société sœur n’avait besoin d’un accès que pour quelques applications.

53:00 – 53:04

Les membres de l’équipe réseau font partie de l’équipe de sécurité.

53:04 – 53:06

Exactement la même situation.

53:10 – 53:21

Oh, et c’est là le principe d’une culture juste, qui peut être soit réparatrice, soit punitive.

53:21 – 53:26

Donc, quand quelque chose tourne mal, est-ce qu’on examine ce qui s’est passé ou est-ce qu’on cherche à savoir qui est responsable ?

53:30 – 53:34

Euh… bonne, bonne question.

53:34 – 53:36

Je trouve que c’est une bonne question.

53:36 – 53:37

Je pense que c’est une bonne question.

53:37 – 53:53

Je… je… je… je… je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est bien, je pense que c’est

53:57 – 54:00

Est-ce que tu montres du doigt ou est-ce que tu essaies d’aller au fond du problème ?

54:00 – 54:05

Je pense que nous avons tous parlé de défense et de profondeur.

54:05 – 54:15

Je pense que le moment est venu de changer notre état d’esprit – puisque nous sommes dans le cadre de SHIFT – pour passer de la défense et de la profondeur à la confiance et à la profondeur.

54:15 – 54:24

Ce que je veux dire par là, c’est que vous faites confiance à vos collaborateurs pour qu’ils agissent comme il se doit, vous faites confiance à vos processus pour qu’ils se développent, et vous faites également confiance aux outils technologiques à votre disposition.

54:24 – 54:25

disposition.

54:25 – 54:28

Pour agir conformément à ce que vous avez prévu.

54:28 – 54:35

Par exemple, vous êtes en train de récupérer des données, mais que se passe-t-il si l’attaque par ransomware ou par logiciel malveillant a en réalité mis hors service ou compromis votre plan de Recovery ?

54:37 – 54:42

Imaginons donc que vous ne disposiez pas d’une solution « air gap » et que votre environnement de Recovery soit désormais compromis.

54:42 – 54:45

Vous effectuez donc une restauration à partir d’un environnement infecté, ce qui vous expose à la fraude.

54:45 – 54:48

Vous ne pouvez donc pas vraiment vous fier à ces données, n’est-ce pas ?

54:48 – 54:54

Et je pense que c’est pour cela que nous allons nous pencher sur le cas suivant : très bien, nous disposons de toutes ces défenses, mais une nouvelle violation se produit.

54:54 – 55:00

Et si vous reprenez la violation, alors vous dites : « Je vais tout croire, implicitement ou explicitement. »

55:00 – 55:06

Et ensuite, je dois ancrer dans mon esprit cette idée que je veux y faire confiance en profondeur, ce qui signifie que tout mon…

55:06 – 55:11

processus sous-jacents doivent être fiables pour me permettre d’atteindre un état de confiance.

55:12 – 55:16

Et ensuite, je pense que tout ce qui a été prédéfini – et excusez-moi – tout cela devrait disparaître.

55:16 – 55:18

Ça devrait disparaître, c’est ça.

55:18 – 55:20

Eh bien, je,

55:21 – 55:23

on n’a plus que quelques minutes.

55:23 – 55:24

Je vous remercie tous du fond du cœur.

55:24 – 55:25

chantez.

55:25 – 55:26

J’apprécie vraiment vos questions.

55:26 – 55:32

On se disait : « Mon Dieu, après tous ces rouleaux de poulet, est-ce que les gens vont encore avoir des questions ? »

55:32 – 55:33

Et voilà.

55:33 – 55:36

On n’aurait pas pu rêver d’une meilleure fin.

55:36 – 55:40

Mais je tiens à adresser un immense merci à deux groupes.

55:40 – 55:41

Tout d’abord, à Jessica.

55:41 – 55:43

Merci, Ricky, Zak.

55:43 – 55:45

Je veux dire, tous ces kilomètres parcourus jusqu’ici.

55:45 – 55:47

Incroyable, n’est-ce pas ?

55:48 – 55:53

J’espère que vous avez bien compris Ricky et moi, malgré nos accents.

55:53 – 55:55

Je veux dire, ils ont les meilleurs.

55:55 – 56:00

C’est juste que, tu sais, Dallas et Phoenix, franchement.

56:00 – 56:02

Mais surtout, je tiens à te remercier.

56:02 – 56:03

Merci d’avoir pris le temps.

56:03 – 56:07

Je sais que cette séance a été longue, surtout juste après le déjeuner.

56:07 – 56:12

Et surtout, merci d’être venus à SHIFT, d’être clients de Commvault et de nous accorder votre confiance.

56:12 – 56:14

Nous l’apprécions énormément.

56:14 – 56:15

Bon.

56:15 – 56:19

Profitez bien de la suite de vos ateliers et on se retrouve là-bas.