Si ces deux dernières années nous ont appris quelque chose, c'est que nous devons toujours être prêts à nous adapter à un monde en constante évolution. Notre vie privée et notre vie professionnelle ayant été bouleversées, nous avons tous dû trouver de nouvelles façons de gérer une multitude d'événements imprévus.
Les petites comme les grandes entreprises ont constaté une recrudescence des cybermenaces. Les équipes chargées de la sécurité et des opérations continuent de gérer un grand nombre de collaborateurs travaillant à domicile, y compris elles-mêmes. Tout cela s'ajoute à l'évolution constante des technologies (pensez à la transformation numérique, aux migrations vers le cloud et à la virtualisation). Cela n'a pas été facile à gérer, mais nous apprenons ensemble à mieux nous y prendre.
Converge 2021 (s'ouvre dans un nouvel onglet) met en lumière la manière dont nous travaillons en partenariat avec vous pour mieux vous préparer à l'inconnu et vous adapter à tout changement qui se présenterait à vous. Tanium souhaite aider vos équipes à s'aligner sur la réalité de votre parc informatique et vous permettre de tirer parti de la certitude pour mettre en place et automatiser l' des meilleures pratiques en matière de sécurité , ainsi que d'autres tâches essentielles, afin de permettre aux organisations de résoudre rapidement les problèmes.
La première journée de Converge s'est ouverte sur un message inspirant d'Orion Hindawi, cofondateur et PDG de Tanium, concernant notre mission : gérer et sécuriser efficacement tout ce qui contient une puce, tout en étant l'entreprise la plus orientée client avec laquelle vous ayez jamais collaboré. Par la suite, Hindawi et Rob Carter, directeur des systèmes d’information chez FedEx, ont évoqué la manière dont cette entreprise d’une importance capitale a su s’adapter rapidement pendant la pandémie afin de venir en aide aux particuliers et aux entreprises du monde entier.
C'était ensuite au tour de Rachel Wilson, ancienne chasseuse de terroristes à la NSA et aujourd'hui responsable de la cybersécurité et de la protection des données chez Morgan Stanley Wealth Management, de s'entretenir avec nous sur l'importance de rechercher et de vérifier en permanence la vérité afin de nous aider à y voir plus clair dans le brouhaha.
Bret Taylor, président et directeur des opérations de Salesforce, s'est ensuite entretenu avec Hindawi au sujet de la transformation de l'entreprise pendant la pandémie afin de faciliter le travail hybride et le télétravail pour ses collaborateurs.
Enfin, l'auteur et professeur Nassim Nicholas Taleb nous a encouragés à anticiper afin de prendre de meilleures décisions dans un monde incertain.
Rester immobile est plus risqué que d'aller de l'avant
Pendant la pandémie, Rob Carter, de FedEx, a vu son entreprise se mobiliser pour livrer des colis aux particuliers, ainsi que des vaccins et des équipements de protection individuelle (EPI) aux quatre coins du monde. « Nous mettons en relation les personnes et les opportunités partout dans le monde », a expliqué Rob, avant d’évoquer les difficultés liées à la chaîne d’approvisionnement auxquelles son entreprise est confrontée, tout comme tout le monde. « Nous avons dû nous adapter immédiatement. »
Orion a interrogé Rob sur le principal défi lié à la croissance de l'entreprise au fil du temps. Rob a expliqué : « Les entreprises traditionnelles évaluent mal le rapport entre le risque de stagner et celui d'aller de l'avant. » « Nous n’accordons pas assez d’importance au fait de rester immobile, et trop à celui d’aller de l’avant. »
FedEx, comme presque toutes les entreprises qui existent depuis un certain temps, dispose d'une infrastructure et d'outils hérités qui ont fait leur temps. Rob explique que « ce qui nous a permis d'en arriver là ne nous permettra pas d'aller plus loin » et que, désormais, comme pour de nombreuses entreprises, il s'agit de simplifier le modèle et de transformer les applications verticales en services horizontaux. Nous devons vraiment développer nos entreprises pour qu'elles soient prêtes à affronter l'avenir.
Orion a utilisé l'analogie suivante : Tanium, c'est l'équivalent d'un régime et d'une activité physique pour l'informatique — il n'existe pas d'applications miracles qui vous garantissent un accès rapide à une bonne santé. Au contraire, vous continuez à faire évoluer votre pile technologique, à définir des bonnes pratiques à suivre, puis à automatiser ces bonnes habitudes. Rob reconnaît qu'il est difficile, d'un point de vue culturel, de changer les méthodes de travail, mais que Tanium est un outil formidable qui aide les équipes à établir les faits et à être sur la même longueur d'onde tout en veillant à la sécurité du système.
Vous souhaitez savoir quel colis FedEx Rob a lui-même reçu et qui l'a rendu tellement heureux l'année dernière ? Encore une bonne raison de regarder cette présentation ! Nous espérons que vous avez vous aussi reçu un peu de bonheur.
Trouver la vérité au milieu du bruit
Êtes-vous prêt à affronter la vérité ? Oui, oui, c'est possible. Rachel Wilson, qui a consacré toute sa carrière à la cybersécurité, a souligné l'importance de la vérité lorsqu'il s'agit de faire face à des menaces à grande échelle. Chez Morgan Stanley, elle a pour mission de s'assurer que les systèmes, les réseaux et les applications sont « aguerris » et « aussi à l'épreuve des pirates que possible » avant d'être mis en service. La vérité — une vérité vérifiable et faisant l'objet d'une surveillance constante concernant les terminaux et les logiciels — est essentielle à toutes leurs activités.
M. Wilson déclare : « Je ne peux pas protéger mes données si je ne sais pas où elles se trouvent et si je ne comprends pas comment elles ont été mises à disposition. » « Cela ne concerne plus uniquement les banques », explique-t-elle. Si vous laissez votre réseau exposé à ces menaces, vous devenez une cible vulnérable pour les logiciels de rançon et, une fois qu'ils auront pénétré votre système, ils trouveront le moyen de tirer profit de cette intrusion. Qu'il s'agisse de la Corée du Nord, qui fait du piratage bancaire une stratégie commerciale courante, ou des organisations criminelles aux États-Unis, responsables de 70 % des cyberactivités malveillantes, ces menaces ont une motivation financière.
Wilson also notes that 2021 has been the year of the critical vulnerability. Des pirates informatiques sont à l'affût, prêts à procéder à l'ingénierie inverse de ces correctifs et à rechercher les entreprises qui restent vulnérables. Tanium vous permet d'avoir une visibilité totale sur l'état de chaque terminal et de garder une longueur d'avance sur une cible en constante évolution. Dans quelle mesure connaissons-nous la réalité de notre environnement ? En fin de compte, c'est bien de cela qu'il s'agit.
Préparer les collaborateurs à la réalité numérique
Orion s'est ensuite entretenu avec Bret Taylor, président et directeur des opérations de Salesforce, au sujet de la transformation de l'entreprise pendant la pandémie afin de faciliter le travail hybride et le télétravail pour ses collaborateurs. « Nous l’appelons le siège social numérique. » Taylor estime que nous n'en sommes qu'aux prémices du travail flexible et numérique, et que nous nous adaptons tous à ces nouvelles modalités, avec leurs avantages et leurs inconvénients.
Taylor explique que l'entreprise a pris conscience que la réussite de ses collaborateurs est une priorité absolue, avant même celle de ses clients. En renforçant ses partenariats avec Tanium, Slack, Tableau et d'autres acteurs, Salesforce peut garantir que l'intégration numérique de ses 1000s collaborateurs à travers le monde se déroule aussi bien qu'elle l'aurait été en présentiel, tout en améliorant l'expérience globale des collaborateurs . Hindawi considère ce partenariat comme un exemple illustrant comment les problèmes des employés peuvent être gérés de manière plus souple et plus conviviale, sans qu'il soit nécessaire d'appeler un bureau où plus personne ne travaille.
Hindawi affirme que cette transformation numérique nécessite un soutien informatique et des systèmes adaptables, et Taylor reconnaît qu’il s’agit d’un véritable casse-tête : cela implique une charge de travail informatique considérable, de l’automatisation et des intégrations de systèmes. L'agilité semble en effet être essentielle pour se préparer à l'imprévu et pour faire face à plusieurs événements de type « cygne noir ». M. Taylor souligne qu’ils sont déterminés à « investir dans des plateformes qui leur apporteront cette agilité à l’avenir ».
Garder une longueur d'avance
Pour clôturer cette première journée de Converge, Chris Ochynski, directeur des projets spéciaux chez Tanium, s'est entretenu avec Nassim Nicholas Taleb afin d'évoquer en quoi ses travaux de recherche sur la gestion de l'incertitude et des événements aléatoires peuvent aider les professionnels de la cybersécurité et des opérations informatiques.
Même si les événements aléatoires semblent complexes, Taleb affirme que nous n'avons pas besoin de les comprendre ; nous devons plutôt nous attacher à comprendre nos propres vulnérabilités. Taleb explique qu'il est utile de mettre au point des techniques permettant de gérer les événements aléatoires.
On peut par exemple rendre les risques plus visibles pour toutes les parties prenantes concernées, car tout se passe mieux lorsque nous sommes tous directement concernés. Une autre façon de vous projeter dans ce que vous feriez si vous étiez victime d'un piratage. Taleb explique que si vous savez que vous risquez d'être victime d'un préjudice (mais sans savoir quand, où ni par qui), vous pouvez alors trouver une solution. Réalisez votre propre audit et corrigez les vulnérabilités que vous identifiez.
Ochynski et Nassim abordent également les risques liés aux chaînes d'approvisionnement, et Taleb affirme que le secteur des logiciels ne bénéficie pas de la même obligation de rendre des comptes que celle qui existe dans d'autres domaines pour protéger les entreprises. Il souligne que la multiplication des normes est utile à mesure que notre secteur gagne en maturité, et fait remarquer que les poursuites judiciaires constituent un puissant facteur de motivation pour rendre les États-Unis plus sûrs lorsque les entreprises ne sont pas incitées à améliorer le monde de leur propre initiative.
Restez à l'écoute pour découvrir les points clés de la deuxième journée de Converge 2021 !
Inscrivez-vous dès maintenant sur (s'ouvre dans un nouvel onglet),ou pour participer à l'événement et visionner les contenus à la demande.
