Nous avons découvert les derniers produits Tanium et avons entendu des opinions qui suscitent la réflexion sur tout, de l’intelligence artificielle à l’informatique quantique. Tout au long de la journée, nous avons vu émerger trois thèmes majeurs.
(Le PDG de Tanium, Orion Hindawi (à droite) avec Robert Hackett du Fortune à CONVERGE17.
CONVERGE17 a pris un bon départ hier, avec 600 clients et partenaires Tanium qui nous rejoignent au Palace Hotel historique de San Francisco pour une journée de sessions générales, de ateliers approfondis et de laboratoires pratiques.
Nos conférenciers de session générale ont abordé un large éventail de sujets, des dernières actualités sur les produits Tanium aux vues qui suscitent la réflexion sur tout, de l’intelligence artificielle à l’informatique quantique. Tout au long de leurs présentations, et dans nos conversations avec les participants aujourd’hui, nous avons vu trois thèmes majeurs émerger :
- Il est temps de faire face aux vérités sur la cybersécurité ;
- Il est temps de trouver de nouvelles façons de communiquer avec les conseils d’administration et les dirigeants de niveau C sur les menaces existentielles que les pirates informatiques représentent pour notre mode de vie ; et
- Il est temps de se préparer à un avenir rempli d’appareils de l’Internet des objets, de véhicules autonomes et d’une multitude d’autres technologies qui transformeront notre façon de vivre et de travailler.
Voici ce que nous avons appris.
Faire face aux vérités sur la cybersécurité
Le PDG de Tanium, Orion Hindawi, a fourni une bonne dose de réalité dans son chat au coin du feu avec Robert Hackett, du Fortune, en explorant le mythe selon lequel la technologie seule peut résoudre les défis mondiaux en matière de cybersécurité. « L’idée que nous allons vous donner une case noire qui « automatiquement » va tout corriger et vous ne serez jamais violé n’est pas vraie », a-t-il déclaré. « Quiconque vous dit que vous mentez. »
En effet, ces outils peuvent parfois être retournés contre vous, comme l’a noté la journaliste de cybersécurité du New York Times Nicole Perlroth dans sa présentation « Voici comment ils me disent que le monde se termine ». Elle a souligné un article récent sur la manière dont les logiciels de cybersécurité étaient utilisés pour espionner les personnes travaillant au sein du gouvernement américain. « Le grand enseignement est que les logiciels de sécurité sont un très bon outil d’espionnage », a-t-elle déclaré. « Nous serions idiots de ne pas l’utiliser, mais d’autre part, il a un accès très profond à vos systèmes, et si quelqu’un veut l’utiliser pour des recherches de signature silencieuses, il peut l’utiliser pour des recherches de signature silencieuses. »
Alors, qu’est-ce qu’une organisation doit faire ? Selon l’Hindawi, adopter une bonne hygiène de sécurité est un point de départ. « Nous devons corriger nos ordinateurs, déterminer où se trouvent nos données et commencer à les protéger », a-t-il déclaré. « Est-ce que je pense que cela va être résolu ? Non. Mais nous pouvons rendre plus difficile la réussite des attaquants. »
Comprendre la dynamique commerciale qui empêche les organisations d’effectuer des tâches de cyberhygiène de base, comme l’application de correctifs, est également essentiel. « L’une des principales raisons pour lesquelles les gens ne corrigent pas le problème est que le secteur d’activité ne veut pas d’interruption », a déclaré Hindawi. Personne au sein de l’informatique ne veut être celui qui élimine une application critique pour l’entreprise pendant une semaine en raison d’un correctif qui s’est mal passé. Mais, « Si je peux vous permettre d’appliquer un correctif en trois minutes et de supprimer un correctif en trois minutes [s’il y a un problème], la quantité de risque que vous encourez est plus faible. Si nous donnons de meilleurs outils à nos clients, la probabilité d’une panne d’une semaine peut être réduite. »
Interrogé par Hackett s’il adopte une vue plus large du paysage de la cybersécurité, Hindawi a répondu : « Ce n’est qu’un verre. » Il a ajouté : « Où que nous soyons, les gens sont constamment violés et c’est douloureux, nous devons nous concentrer sur le fait de ne pas être là. »
Parler à votre conseil d’administration de la cybersécurité
Le PDG fondateur de Hulu, Jason Kilar, s’est inspiré de ses propres expériences pour réfléchir à l’erreur n° 1 qu’il a vue les cadres dirigeants et les membres du conseil d’administration commettre en pensant à la cybersécurité. « Ils pensent que ce n’est pas digne de leur position », a-t-il déclaré lors de notre discussion au coin du feu. « Il y a beaucoup de cadres supérieurs dans ce monde aujourd’hui qui supposent qu’un membre de leur organisation est responsable et cela s’arrête là. »
Kilar a suggéré que moins de 3 % des membres du conseil d’administration à travers le monde connaissent de quelque manière que ce soit, et encore moins des experts, sur le sujet de la cybersécurité. « Les personnes occupant ces postes ont peur parce qu’elles ne savent rien à ce sujet, elles sont plus ignorantes qu’elles ne devraient l’être et elles ne veulent pas le révéler », a-t-il déclaré. « Notre travail consiste à informer les membres de notre conseil d’administration sur la raison pour laquelle cela est important pour notre entreprise et sur ce que nous faisons à ce sujet. »
Même si vous n’avez pas personnellement accès à votre conseil d’administration ou aux cadres supérieurs de votre organisation, il existe des moyens de faire entendre votre message, selon Kilar. Une façon est d’adopter la pratique Amazon consistant à rédiger des récits de cinq à six pages. « Vous ne vous trouvez peut-être pas dans une salle du conseil d’administration, mais si vous écrivez un récit qui est envoyé dans le paquet distribué avant une réunion du conseil d’administration, cela peut avoir un impact significatif. Vous vous demandez quoi écrire ? Kilar a déclaré : « Éduquez votre conseil d’administration et votre direction générale sur ce qu’est votre travail, les expositions à l’entreprise et ce que vous faites à ce sujet. Mon meilleur conseil est d’écrire les cinq meilleures pages de récit que vous avez jamais écrites dans votre vie sur la raison pour laquelle cela est important, ce que vous faites à ce sujet et comment les autres peuvent vous aider. »
Kilar a également suggéré d’impliquer les clients dans la transmission de l’importance de la cybersécurité à votre direction. « Renseignez-les. Apportez-les comme un panel de sortes pour les cadres », a-t-il déclaré. « Si cela ne fonctionne pas, allez travailler pour une autre entreprise. Si la direction ne se soucie pas de ce qui intéresse les clients, n’y travaillez pas. »
Bien que les défis liés à l’éducation des cadres supérieurs et des membres du conseil d’administration puissent sembler intimidants, il convient de garder à l’esprit que les RSSI et autres leaders de la cybersécurité ont plus d’impact organisationnel aujourd’hui qu’il y a même quelques années. « Le RSSI n’a jamais été aussi influent au niveau du conseil d’administration », a déclaré Perlroth. « Les conseils d’administration continuent de rechercher l’expertise des RSSI, il n’y a plus de mur entre le conseil d’administration et le PDG et le RSSI. En cas de violation, ce n’est plus seulement le RSSI qui est licencié. C’est le PDG qui perd son emploi à la suite de certaines de ces violations. Je ne pense pas que la sensibilisation ait jamais été là où nous en sommes aujourd’hui. »
Et, si vous occupez un poste de direction ou de conseil d’administration, Kilar a également eu quelques conseils pour vous. « Soyez un bon auditeur. Soyez empathique. Mettez votre ego et vos intuitions de côté. Ne tirez pas de conclusions hâtives et écoutez simplement. »
Faire face à l’avenir
Marc Andreessen et Peter Diamandis ont commencé leur conversation sur la roue libre et la réflexion en parlant de « l’accélération du changement ».
La question, bien sûr, est la manière dont nous nous adapterons à tous les changements qui se profilent. « Je ne pense pas que le monde réalise à quelle vitesse les choses changent », a déclaré Diamandis. « Je le considère comme un tsunami de changement. Les humains n’aiment pas le changement. »
Andreessen a noté que le rythme du changement s’accélère dans certains secteurs, et pas tant dans d’autres. « Le taux d’adoption de la technologie dans l’économie et dans le monde varie beaucoup selon les secteurs », a-t-il déclaré. Lorsque nous voyons des secteurs tels que la vente au détail, l’e-commerce, les médias et les communications subir une transformation massive, « nous pensons que le reste de l’économie doit fonctionner comme ça ». Mais, si vous avez payé une facture de frais de scolarité, si vous avez eu un problème de santé ou si vous avez acheté une maison récemment, vous savez que ces secteurs ont très peu d’adoption technologique par rapport à d’autres secteurs. Dans ces cas et dans d’autres, « nous avons besoin d’un niveau de technologie, mais également d’un niveau de réforme institutionnelle. »
Tout en reconnaissant le travail à accomplir, Andreessen est optimiste quant à un futur choc rempli de véhicules autonomes, d’intelligence artificielle, d’appareils de l’Internet des objets et de la magie de l’informatique quantique. Il voit ces technologies et d’autres mener à la croissance de l’emploi, à l’amélioration des niveaux de vie dans le monde entier et à l’expansion des opportunités d’éducation dans les populations mal desservies. Et c’est une vision de l’avenir dont nous pouvons tous nous sentir bien.
En savoir plus sur Tanium CONVERGE17 :
- CONVERGE17 : Trois choses que nous avons apprises le jour 2
- CONVERGE17 : Libérer votre pouvoir
Vous avez des questions ? Nous avons des réponses. Participez à la conversation dès aujourd’hui et contactez vos pairs et les experts techniques Tanium de notre Communauté d’utilisateurs Tanium.
Vous souhaitez voir Tanium en action ? Planifiez une démo individuelle ou participez à notre webinaire hebdomadaire. Discutez avec nos experts Tanium lors de nos prochains événements.
À propos de l’auteur : Scott Rubin est directeur marketing chez Tanium, où il est responsable du marketing, des communications, des affaires publiques et des politiques publiques. Avant Tanium, Scott était associé de la société de capital-risque, Andreessen Horowitz, où il a conseillé les sociétés de portefeuille sur leurs communications et leurs stratégies de marque. Avant de rejoindre Andreessen Horowitz, Scott était directeur chez Google, où il a siégé à la fois dans les équipes de politique publique et de communication, et plus récemment dans la gestion des communications d’entreprise mondiales.
