Le Mois national de la sensibilisation à la cybersécurité met en avant l'importance de la cybersécurité dans tout le pays, en veillant à ce que tous les Américains disposent des ressources nécessaires pour naviguer sur Internet en toute sécurité.
Afin d’apporter notre contribution et de #BeCyberSmart, nous nous sommes associés à , , MeriTalking,, (s’ouvre dans un nouvel onglet),et pour lancer la série de podcasts « The Human Side of Cyber », qui vise à mettre en avant l’importance de la dimension « humaine » de la cybersécurité : les personnes, la mise en œuvre des technologies et l’élaboration des politiques. Vous pouvez retrouver et écouter les derniers épisodes ici : (s'ouvre dans un nouvel onglet),et .
Dans notre premier épisode, j'ai abordé l'importance de compter, au sein des équipes de cyber-intervention, des personnes aux points de vue et aux expériences variés ; j'ai également expliqué comment les dirigeants peuvent surmonter les défis liés au recrutement et à la fidélisation d'une main-d'œuvre diversifiée, et j'ai donné des conseils aux dirigeants qui souhaitent constituer une équipe de cyberdéfense.
Une cybersécurité solide et une bonne hygiène informatique — d'autant plus aujourd'hui, avec la généralisation des modèles de travail flexibles — impliquent de commencer par les terminaux. Mais vous ne pouvez pas contrôler ce que vous ne voyez pas ; la visibilité doit donc aller de pair avec la capacité à garder le contrôle de l'entreprise.
Nos collaborateurs jouent un rôle essentiel dans notre lutte contre les cybercriminels. À mesure que le paysage des cybermenaces évolue, nos équipes doivent elles aussi s'adapter. Nous devons faire preuve de souplesse dans notre réflexion et dans notre approche face aux cybermenaces — et cela commence par une équipe de cybersécurité diversifiée.
Lorsque nous recrutons et que nous nous efforçons délibérément de rechercher des candidats issus de la diversité, nous constatons que nos équipes de cybersécurité évoluent et deviennent plus représentatives des communautés et des clients que nous servons. Une équipe diversifiée chargée de la cyberdéfense et de la réponse aux menaces favorise la diversité des points de vue et des approches, ce qui a un impact positif sur les résultats de l'entreprise et de la mission.
Collaboration entre les secteurs public et privé
Dans notre deuxième épisode, j’ai reçu Joyce Hunter, ancienne directrice adjointe des systèmes d’information au ministère de l’Agriculture et actuelle directrice générale de l’ , l’Institute for Critical Infrastructure Technology (s’ouvre dans un nouvel onglet).
Nous avons examiné les raisons pour lesquelles la collaboration entre les secteurs public et privé constitue un facteur essentiel à l'amélioration de la cybersécurité nationale. Comme en témoignent les récentes initiatives fédérales, telles que la loi « » et le décret présidentiel sur la cybersécurité de l’administration Biden (s’ouvre dans un nouvel onglet), nous savons que la collaboration joue un rôle essentiel dans une meilleure compréhension et une meilleure gestion des risques cybernétiques.
Pour améliorer globalement la communication et la collaboration entre ces deux secteurs dans le domaine de la cybersécurité, il est indispensable d’engager un dialogue ouvert et sincère — ou, comme le dit Joyce, de mettre en œuvre les trois « C » : collaboration, coordination et coopération. Les secteurs public et privé doivent unir leurs forces et mettre toutes les idées sur la table afin de relever les défis actuels en matière de cybersécurité.
En travaillant ensemble, nous pouvons mettre en place un cadre de sécurité abouti et étroitement intégré, qui permette de réduire les risques et d'améliorer les capacités de sécurité, ce qui est essentiel dans le contexte actuel des menaces.
Mais cela passe avant tout par une collaboration entre les secteurs public et privé — et les organisations doivent être disposées à partager des informations, même si cela implique de révéler qu’une violation de données s’est produite. « Le temps du silence est révolu. » « C'est une tache sur la réputation de l'entreprise ou de l'organisation, mais tout le monde doit cesser de prendre les choses à la légère, car la situation ne s'améliorera pas si nous ne travaillons pas ensemble », a déclaré Joyce.
Alors que le Mois national de la sensibilisation à la cybersécurité touche à sa fin, , écoutez (s'ouvre dans un nouvel onglet) les deux premiers épisodes de « The Human Side of Cyber » et participez à ce débat important.
Ne manquez pas les prochains épisodes, au cours desquels nous examinerons comment le secteur privé et les pouvoirs publics peuvent collaborer pour combler les lacunes existantes en matière de vulnérabilité et doter les organisations des compétences et des outils nécessaires pour mieux protéger leurs réseaux contre les acteurs malveillants.
