Voici un aperçu de cet épisode :
La stratégie nationale américaine de cyberdéfense « Defend Forward » ( ), officiellement adoptée l’année dernière, repose sur le principe selon lequel une sécurité efficace dépend de la capacité d’ , à anticiper la manière dont les adversaires pourraient tenter d’exploiter les vulnérabilités – et à prendre ainsi une longueur d’avance sur eux.
La Maison Blanche et le ministère de la Défense ont mis en place ces nouvelles structures et recueilli des renseignements précieux sur les cyberattaques potentielles visant les entreprises américaines, mais ces dernières doivent être prêtes à agir en conséquence, affirme Richard J. Harknett, l'un des artisans de cette nouvelle politique.
« Lorsque nous pouvons vous signaler où se trouvent les vulnérabilités, vous ne pouvez pas mettre cinq mois à décider de installer un correctif , car ce sont là des périodes pendant lesquelles vous êtes vulnérables », explique-t-il.
L'une des façons dont les entreprises peuvent elles-mêmes adopter cette nouvelle approche proactive et anticipative consiste à mettre en place de meilleures pratiques dans leurs relations avec leurs fournisseurs. « Nous avons besoin que les grandes entreprises exigent de meilleures pratiques de la part de leurs sous-traitants et, du point de vue des incitations économiques, il est nécessaire que ces petites entreprises renforcent leur sécurité tout au long de la chaîne d'approvisionnement de l' », affirme-t-il. « Les entreprises qui invitent des entreprises partenaires à intégrer leurs réseaux et qui s'assurent qu'elles répondent aux normes requises… se rendent ainsi plus attractives. »
«Les entreprises qui invitent des sociétés partenaires à intégrer leurs réseaux et qui s’assurent qu’elles répondent aux normes requises… se rendent ainsi plus attractives. »Richard J. Harknett, professeur et directeur du Centre pour la stratégie et la politique cybernétiques de l'université de Cincinnati
POUR DÉCOUVRIR D'AUTRES ÉPISODES
En écoutant « Let’s Converge », vous rejoignez une communauté de personnes partageant les mêmes idées et passionnées par la cybersécurité. Chaque épisode dure environ 20 minutes ; vous pouvez donc facilement vous tenir informé sans avoir à consacrer des heures à l'écoute.
- Ep. 21 : L'IA éthique – Dans quelle mesure pouvons-nous nous y fier
- Épisode 20 : Comment (et pourquoi) nouer des liens avec votre assureur cyber | Tanium
- Épisode 19 : Découvrez « Shadow AI », la nouvelle menace émergente | Tanium
- Épisode 18 : Mettre en lumière l'informatique parallèle | Tanium
- Épisode 17 : Copilot AI et les étapes à suivre pour transformer votre entreprise | Tanium
- Épisode 16 : Il faut adopter une approche proactive en matière de gestion des vulnérabilités | Tanium
- Épisode 15 : Être RSSI n'a jamais été aussi difficile – et il est temps de l'admettre | Tanium
- Épisode 14 : Comment diriger une équipe chargée du renseignement sur les menaces | Tanium
- Épisode 13 : Devez-vous recruter un directeur de l'IA ? | Tanium
- Ou découvrez notre galerie des épisodes précédents ici : – Des discussions instructives et stimulantes sur la protection des données (pourquoi il est important de prendre ce sujet au sérieux), ChatGPT (le battage médiatique et les espoirs qu’il suscite), l’automatisation (le secret le mieux gardé en matière de sécurité), la négociation en cas de ransomware (payer ou ne pas payer), et bien plus encore.
