Le mois national de sensibilisation à la cybersécurité souligne l’importance de la cybersécurité dans tout le pays, en veillant à ce que tous les Américains disposent des ressources dont ils ont besoin pour être plus sûrs et plus sécurisés en ligne.
Pour faire notre part, et #BeCyberSmart, nous nous sommes associés à MeriTalking pour lancer la série de podcasts « Le côté humain de la cybersécurité » afin de souligner l’importance de l’aspect « humain » de la cybersécurité : les personnes, la mise en œuvre de la technologie et le développement des politiques. Vous pouvez trouver et écouter les derniers épisodes ici.
Dans notre premier épisode, j’ai exploré l’importance d’avoir des personnes ayant des perspectives et des expériences diverses au sein des équipes de cyber-réponse, comment les dirigeants peuvent surmonter les défis de recrutement et de fidélisation de la diversité, et des conseils pour les dirigeants qui cherchent à créer une équipe de cyber-défense.
Une cybersécurité et une cyberhygiène solides, encore plus aujourd’hui avec l’adoption populaire de modèles de travail flexibles, signifient commencer à l’endpoint. Mais vous ne pouvez pas contrôler ce que vous ne voyez pas, donc la visibilité doit être combinée à la capacité de maintenir le contrôle de l’entreprise.
Nos employés sont un élément essentiel dans la manière dont nous nous défendons contre les cybercriminels. Alors que nous voyons le paysage des cybermenaces évoluer, nos équipes doivent également évoluer. Nous devons rester agiles dans notre réflexion et notre approche des cybermenaces, et cela commence par une équipe de cybersécurité diversifiée.
Lorsque nous recrutons et cherchons intentionnellement des candidats divers, nous verrons les cyber-équipes évoluer et devenir plus représentatives des communautés et des clients que nous servons. Une équipe diversifiée de cyberdéfense et de réponse aux menaces permet une diversité de pensée et d’approche, ayant un impact positif sur les résultats de l’entreprise et de la mission.
Collaboration entre les secteurs public et privé
Dans notre deuxième épisode, j’ai été rejoint par Joyce Hunter, ancienne directrice informatique adjointe du Département de l’agriculture et actuelle directrice exécutive de l’Institute for Critical Infrastructure Technology.
Nous avons discuté de la raison pour laquelle la collaboration entre les secteurs public et privé est un facteur vital pour les améliorations nationales de la cybersécurité. Comme l’ont démontré les initiatives fédérales récentes telles que le décret sur la cybersécurité de l’administration Biden, nous savons que la collaboration joue un rôle dans une meilleure compréhension et gestion des cyber-risques.
Pour améliorer la cybercommunication et la collaboration globales entre les deux secteurs, il doit y avoir une discussion ouverte et honnête, ou ce que Joyce appelle les trois C : collaboration, coordination et coopération. Les secteurs public et privé doivent se réunir, mettant toutes les idées sur la table pour relever les cyber-défis actuels.
En travaillant ensemble, nous pouvons développer un cadre de sécurité mature et étroitement connecté qui permet de réduire les risques et d’améliorer les capacités de sécurité qui sont essentielles dans le paysage actuel des menaces.
Mais cela commence par la collaboration entre les secteurs public et privé, et les organisations doivent être disposées à partager des informations, même si cela signifie qu’une violation s’est produite. « Le temps du silence est révolu. C’est un œil noir sur l’entreprise ou l’organisation, mais tout le monde doit arrêter de se tromper, car cela ne va pas s’améliorer si nous ne travaillons pas ensemble », a déclaré Joyce.
Alors que le mois national de sensibilisation à la cybersécurité touche à sa fin, écoutez les deux premiers épisodes de « Le côté humain de la cybersécurité » et participez à cette importante discussion.
Restez à l’écoute des futurs épisodes tandis que nous explorons comment l’industrie et le gouvernement peuvent travailler ensemble pour remédier aux lacunes existantes en matière de vulnérabilité et fournir aux organisations les compétences et outils nécessaires pour mieux protéger les réseaux contre les acteurs malveillants.
