Le commerce de détail, en tant qu’industrie, est bien confronté aux perturbations. La numérisation, une crise sanitaire mondiale, les lois sur les données et la confidentialité, l’obsolescence technologique, les pénuries de composants : pour ne citer que cela, le commerce de détail est en première ligne. De plus, nous voyons désormais des coûts énergétiques en spirale et l’impact qui en résulte sur l’inflation des prix à la consommation.
Vrai, la plupart des secteurs sont également dans un état de flux, très en mode de récupération, mais le commerce de détail ressent souvent les effets de ces événements macroéconomiques en premier et, sans doute, les plus difficiles. Alors, quel meilleur moment pour se réunir avec deux leaders du secteur qui peuvent fournir de nouvelles informations que les RSSI, les directeurs techniques et les DSI peuvent intégrer à leur propre programme de modernisation et revenir plus forts ?
J’ai récemment été rejoint pour une table ronde par Colin Williams, directeur technique de la mise en réseau et de la sécurité chez Computacenter, aux côtés de Gavin Cartwright, partenaire pour la cybersécurité UKI chez EY. Ce qui a suivi a été une incroyable perspective intérieure/extérieure des cyber-tendances dans le commerce de détail. Mais, personnellement, ce que j’ai obtenu de ce débat était une vision franche de la manière dont les RSSI peuvent devenir plus réactifs à la voix du client.
Moins de métal, plus de miettes
Notre panel a parlé en termes vifs de l’énoncé de mission actuel pour les marques de détail, afin d’offrir au client une expérience omnicanale « harmonisée », où leur « identité numérique » est essentiellement la même sur tous les points de contact. Pour ce faire, nos experts pensaient que les RSSI devaient s’éloigner des anciennes méthodes de collecte, de stockage et de traitement du matériel, et adopter une approche plus définie par logiciel de la gestion des clients. Cela, selon Colin et Gavin, bénéficierait à l’expérience client et rationaliserait le parc informatique en réduisant la dépendance des détaillants à la sécurité physique.
Comme pour ce point, un mot de prudence ressort de notre débat. « Héritage » est un terme mal compris que l’industrie a perçu comme ancien, inadéquat et obsolescent. Au lieu de cela, les RSSI et leurs équipes doivent évaluer les technologies en fonction de leur utilité et non de leur âge. Le consensus était que les décisions sur la modernisation (et donc les dépenses) deviennent plus faciles en fonction de la valeur que ces technologies apportent en termes de génération de données fiables, disponibles et sécurisées.
La COVID légitime le cloud
Selon Colin Williams, la COVID-19 a affecté la communauté des entreprises d’une manière que beaucoup n’imaginaient jamais, mais les doublures argentées commencent à émerger. D’une part, il pense que le secteur de la vente au détail a, par nécessité, été contraint d’adopter des solutions cloud en raison du manque d’accès aux centres de données (pendant les confinements). Il pense que cela a sans aucun doute « légitimé le cloud » aux yeux de nombreuses personnes, même les plus sceptiques. Mais cela présente-t-il de nouveaux défis ?
Gavin et Colin suggèrent que l’ajout du cloud au mix a des implications de grande envergure et, finalement, bienvenues. Tout d’abord, ils soulignent tous deux que le niveau de connaissances cloud/hybrides au sein des équipes de sécurité manque souvent. Ce n’est certainement pas au niveau des connaissances et compétences « sur site », soutient Gavin.
Du point de vue du client, Colin a accepté. « Les différentes saveurs du cloud » doivent être mieux comprises, admet-il, « pour éviter une migration non structurée vers le cloud avec plusieurs fournisseurs et un maillage complexe de responsabilités à travers l’IaaS et le PaaS. » Au-delà de cela, les détaillants devraient investir dans un certain nombre de domaines de développement des compétences, tels que l’externalisation, la formation et la croissance de leurs propres académies. Cela aura pour effet net de rendre les données plus importantes et, par conséquent, la conversation sur la sécurité s’est déroulée beaucoup plus facilement.
Récâblé pour révolution
Dans la dernière partie de notre table ronde, nous nous sommes tournés vers le rôle du RSSI dans tous ces changements. Les propres recherches de Tanium soulignent le fait que les équipes de sécurité informatique sont désormais plus responsables des violations qu’avant la pandémie. Comment cela se passe-t-il au sein de la profession ?
En tant que leader technologique chez Computacenter, Colin considère qu’« un changement complet de psyché est nécessaire ». Il souligne la configuration traditionnelle où les équipes opèrent dans des silos dictés par leurs compétences spécialisées. « Nous avons besoin de nouveaux professionnels de l’informatique qui ont une vue plus arrondie » afin qu’ils puissent fournir des informations au niveau de l’entreprise au-delà de leur compétence principale, dit-il. Pour ce faire, les chefs d’équipe doivent être à l’aise avec la définition et la traduction du problème pour les personnes opérationnelles et la haute direction. « Pas assez de RSSI et de responsables de la sécurité sont prêts à fournir ce que l’entreprise doit entendre », avertit-il.
Cependant, en raison de la chaîne d’événements au cours des derniers mois et années, les deux panélistes pensent que la cybersécurité est mieux placée pour apporter de la valeur à l’expérience client et aider à accroître la valeur de la marque. La profession a simplement un « rattrapage », ce qui signifie plus de modernisation du parc informatique et de son architecture au lieu de simplement le mettre à niveau. Le principal enseignement : c’est une opportunité de révolution, pas d’évolution.
Cet article de blog est un résumé d’une discussion de panel d’une heure, à grande échelle, que vous pouvez regarder à la demande. Cliquez ici pour accéder à l’enregistrement et l’afficher à votre rythme.
