Presque toutes les grandes équipes sportives du passé ont compris l'importance d'allier défense et attaque — en procédant parfois à des ajustements à la volée pendant le match. Toutefois, dans le domaine de la cybersécurité et dans d'autres disciplines informatiques, la plupart des équipes adoptent un mode de fonctionnement par défaut qui tend à privilégier une approche proactive ou réactive. On parle souvent de « position de sécurité » et, contrairement au sport, celle-ci a tendance à très peu évoluer au fil du temps.
Le monde des affaires passe-t-il à côté d'une opportunité en ne réinventant pas son approche de l'informatique, des opérations et de la sécurité ? Les entreprises sont-elles trop réticentes à adopter de nouvelles approches ? Que pouvons-nous apprendre du monde du sport qui puisse nous aider, en tant que professionnels de la cybersécurité, à garder une longueur d'avance ?
«La stratégie exige de la réflexion, la tactique exige de l’observation. »Max Euwe, champion du monde d'échecs
Moneyball (baseball)
Une approche fondée sur les données et les statistiques pour constituer une équipe performante tout en respectant un budget limité
Sans doute la stratégie la plus efficace et la plus influente dans le domaine du sport, le « Moneyball » (ou sabermétrie) a été adoptée par de nombreuses équipes depuis que les Oakland A’s l’ont mise en œuvre avec succès lors de la 2002 e édition du repêchage de la MLB.
Dans le domaine du cyberespace, vous pouvez devenir une véritable entreprise « Moneyball » en maîtrisant votre parc informatique — en vous concentrant sur le « quoi », et non sur le « qui ». Le temps moyen de résolution (MTTR) est un indicateur pertinent à utiliser en matière d'application de correctifs, mais vous pouvez également l'étendre aux scénarios de violation de sécurité. Par exemple, mesurez le temps moyen qu'il vous faut pour sortir de la « war room » et libérer du temps pour que les cadres supérieurs ou les dirigeants puissent s'impliquer. Le fait de disposer de données en temps réel sur l'ensemble de votre stock peut également améliorer rapidement la prise de décision de vos principaux acteurs.
Gegenpress (football)
Une tactique consistant, pour une équipe, après avoir perdu la possession du ballon, à tenter immédiatement de la récupérer plutôt que de reculer pour se regrouper
Ce terme allemand signifie littéralement « contre-pressing » et est devenu la tactique la plus efficace du football moderne, des entraîneurs tels que Jürgen Klopp (Liverpool) et Pep Guardiola (Manchester City) ayant adopté son principe fondamental : transformer rapidement la défense en attaque.
La philosophie du « contre-pressing » s'applique tout autant au domaine de la cybersécurité lorsque l'on se place du point de vue de l'adversaire. La question que vous vous posez souvent est la suivante : « Comment un pirate nous perçoit-il ? » Ajoutez à cela : « Comment vous perçoivent l'utilisateur final, le client ou un tiers ? »
Parmi les autres moyens de faire face à la contre-attaque, citons l'analyse de la qualité de vos données : recourez à une analyse d'impact pour évaluer l' , le déplacement latéral des menaces et la portée globale de l'attaque. Certaines organisations adoptent également des scores de risque pour les fournisseurs et examinent les API logicielles afin d'identifier les certificats et les jetons périmés.
Blitz de zone (football américain)
Lorsque la défense lance un blitz avec un linebacker, puis fait reculer un joueur de la ligne défensive pour qu'il assure la couverture de passe — une stratégie destinée à déstabiliser le quarterback
Ces dernières années, la recrudescence des attaques DDoS et des tentatives d'hameçonnage de type « » a durement touché le monde de l'entreprise. L'ampleur même des menaces auxquelles les organisations sont confrontées aujourd'hui s'apparente à une « blitzkrieg », ce qui signifie littéralement « guerre éclair ». L'analogie qui s'impose ici est celle du « zone blitz » au football américain, qui vise à submerger et à déstabiliser l'adversaire.
Les professionnels de la sécurité de l'information peuvent facilement contrer le « zone blitz » de plusieurs façons. L'une d'entre elles consiste à déployer des jetons « canaries » (« canaries ») comme technique de leurre ou de diversion. Une autre solution consiste à mettre en place des équipes « red team » régulières pour tester les contrôles et les processus de sécurité, ainsi que des tests d'intrusion pour examiner le code et les API. Au fil du temps, les « red teams » devraient évoluer pour devenir davantage une équipe de conseil spécialisée, axée sur les évaluations des menaces par une approche adversaire.
«Je suis un boxeur qui estime que le but de ce sport est de frapper sans se faire frapper. »Floyd Mayweather Jr., boxeur
Attaque de Princeton (basket-ball)
Une tactique caractérisée par des passes rapides, une mobilité constante et un positionnement des joueurs loin du panier
Cette tactique de basket-ball peu connue a été mise au point par l'entraîneur principal de Princeton, Pete Carril, qui a remporté 13 titres de champion de l'Ivy League en utilisant ce système jusqu'au 90se. La marque de fabrique de cette attaque est la passe en profondeur, lors de laquelle un joueur sur l'aile s'engouffre vers le panier pour marquer un lay-up simple, sans opposition.
La préparation et l'agilité constituent le remède idéal contre l'attaque de Princeton : il s'agit de tout tester et de comprendre comment vous réagiriez en cas de crise. Tous les processus (aussi solides soient-ils) finiront par échouer ; vous devez donc faire preuve d'intelligence et de prudence pour déployer vos ressources de manière efficace. Si vous comptez toujours sur vos meilleurs éléments pour défendre, cela finira par être épuisant et contre-productif à long terme.
Les stratégies, tactiques et métaphores issues du sport, telles que celles-ci, sont couramment utilisées dans le monde des affaires, car elles aident les personnes très performantes à visualiser le terrain de jeu et à œuvrer pour remporter la victoire.
Quelle est votre stratégie future en matière de cybersécurité ? Disposez-vous d'un plan de jeu qui allie défense et attaque ? Rejoignez la discussion sur nos réseaux sociaux : , LinkedIn , et X.
