Alors que tous les regards ce dimanche seront sur le match historique du Super Bowl entre le San Francisco 49ers et les Kansas City Chiefs à Las Vegas, je ne peux pas m’empêcher de me diriger vers l’est du Massachusetts, et le domicile du célèbre entraîneur de la NFL Bill Belichick, qui a annoncé son départ des Patriots de la Nouvelle-Angleterre le mois dernier et dont les auteurs prédisaient qu’il serait rapidement ébloui par une franchise enthousiaste. Et pourtant, il reste, euh, au chômage.
En quelque sorte, Belichick, le seul entraîneur à remporter neuf titres de conférence et six trophées du Super Bowl, ce qui en fait sans doute le plus grand entraîneur de football de tous les temps, n’a pas trouvé de participants parmi les huit équipes qui cherchaient activement de nouveaux entraîneurs en chef cette année. Bien sûr, il a 71 ans et les quatre dernières saisons des Patriotes étaient sombres. Et je ne suis pas super fan, je viens d’une famille de Giants diehards. (Passez au bleu !) Mais il n’y a pas de doute quant au fait que le dude est toujours fougueux, un stratège légendaire et une icône de motivation. Parlez de vos compétences transférables. En fait, je pouvais même imaginer que la perte du football devienne le gain de cybersécurité.
Belichick pourrait-il être prêt à envisager un passage du monde du football aux pare-feux, aux Linebackers aux pirates informatiques ? Parce que, comme cela semble fou, il existe des parallèles frappants entre les leçons qu’il transmet sur le fer à griller et les batailles que nous menons dans l’arène numérique.
Promenez-vous avec moi dans ce paysage de rêve (complètement non plausible) fantastique de football sur champignons où Belichick échange le sifflement de son entraîneur contre tout ce que les responsables de la sécurité de l’information (RSSI) s’habillent autour de leur cou. Le vaste paysage des sports professionnels a connu des croisements inattendus :
- Michael Jordan – du basketball au (brièvement) baseball.
- Bo Jackson : du baseball au football.
- Rosey Grier – « Fearsome Foursome » homme de ligne défensif à fan de pointe d’aiguille.
- Jesse Ventura – La star de la World Wrestling Federation est devenue gouverneure.
Alors pourquoi ne pas devenir RSSI par un super Bowler septuagénaire ? Bien sûr, il devrait faire une légère baisse de salaire. Et son penchant pour les sweats à capuche découpés pourrait s’étendre aux vendredis décontractés les plus décontractés. Mais il se sentirait chez lui. Les entraîneurs et les RSSI doivent suivre les manœuvres offensives et défensives, affiner les compétences de leadership et exagérer une détermination gracieuse lorsqu’ils sont face à la presse ou au propriétaire de l’équipe. Et avec son attitude stoïque et sa volonté incessante, Belichick est un naturel.
Écoutez simplement comment ses paroles de sagesse font écho bien au-delà des vestiaires et dans les domaines de la sécurité de l’information.
« Faites votre travail » – le mantra d’une bonne cyberhygiène
La fameuse phrase de Belichick, prêchée en marge et prise dans d’innombrables films de la NFL, n’est pas seulement un cliché sur le lieu de travail. Il s’agit d’une doctrine axée sur les tâches détaillées, une attitude essentielle pour maintenir une cyberhygiène appropriée.
« Notre équipe est un peu comme une voiture. Certains gars peuvent être le moteur... D’autres types peuvent être comme les écrous de roue ou quelque chose, mais la voiture ne fonctionnera pas si vous n’avez pas les écrous de roue. »Danny Amendola, ancien séquestre et retourneur de coups de pied, New England Patriots
Dans le domaine de la cybersécurité, la plus petite surveillance peut entraîner une violation catastrophique. Autrement dit : les détails comptent.
Comme le blocage et la lutte contre les attaques, la gestion de routine des correctifs, l’ authentification multifacteur et le simple fait de ne pas cliquer sur des liens suspects sont tous banaux, mais essentiels à l’objectif. Belichick exhorte ses joueurs à adopter la banale, à trouver la beauté en cohérence. Dans le domaine de la cybersécurité, cela se traduit par la mise à jour régulière des logiciels antivirus, l’application de pratiques de mot de passe solides et la promotion d’une culture où la sécurité est le travail de tous.
« Notre équipe est un peu comme une voiture », a déclaré Danny Amendola, receveur et kick returner chez Patriots, à CBS News peu de temps avant leur quatrième victoire au Super Bowl (sur les Seahawks de Seattle) en 2015. « Certains types peuvent être le moteur. Certains types peuvent être les essuie-glaces, les lumières, le volant. D’autres types peuvent être comme les écrous de roue ou quelque chose, mais la voiture ne fonctionnera pas si vous n’avez pas les écrous de roue. Peu importe ce que c’est, vous devez faire votre travail. »
« Il ne s’agit pas du schéma, mais de l’exécution », un appel à une gestion rapide des correctifs
Toutes les quelques semaines, les fournisseurs de logiciels publient des mises à jour pour corriger les vulnérabilités récemment découvertes qui pourraient autrement laisser leurs clients ouverts aux menaces. Plus ces correctifs sont appliqués tôt, moins un cybercriminel a de chances d’exploiter une vulnérabilité. La philosophie d’exécution de Belichick souligne un truisme dans une myriade de domaines : un bon plan ne vaut pas grand-chose s’il n’est pas mis en œuvre efficacement et rapidement.
[Lire également : les coûts non cachés des appareils non corrigés et comment atténuer les risques]
Aujourd’hui, avec l’apparition de nouvelles vulnérabilités à une fréquence croissante, une gestion rapide et efficace des correctifs nécessite une automatisation. En automatisant toutes les fonctions de correctifs précédemment effectuées manuellement par l’équipe des opérations, les responsables de la sécurité peuvent simplifier et accélérer le processus et libérer leur personnel pour qu’il puisse travailler sur d’autres tâches plus difficiles.
« Sachant que vous disposez d’un bon vivaneau long de secours vous permet de bien dormir la nuit », attendez, les RSSI dorment ?
Le vivaneau en question, salué par Belichick lors de la cérémonie de retraite de l’homme en 2017 , était le Patriot Rob Ninkovich, qui avait été licencié quatre fois par les équipes précédentes, jugé trop lent pour jouer le rôle de Linebacker, trop petit pour une fin défensive. Mais lorsqu’il est arrivé en Nouvelle-Angleterre, il a prospéré sous la direction de Belichick, en servant dans des équipes spéciales et en se transformant en l’un des joueurs les plus précieux et les plus appréciés de l’équipe.
Un vivaneau long est le type qui arrive souvent lorsque les puces sont en panne, ramenant le football à un chasseur lorsque l’équipe ne parvient pas à avancer ou à un buteur de terrain lorsqu’un touchdown est peu probable.
Dans le domaine de la cybersécurité, les entreprises doivent disposer de stratégies de sauvegarde robustes en cas de violations de données, de défaillances du système et d’autres catastrophes imprévues. Les sauvegardes de données planifiées stratégiquement et les plans de récupération fiables sont les fonctions essentielles qui entrent en vigueur lorsque les systèmes primaires tombent en panne, minimisant les temps d’arrêt et la perte de données.
La mise en œuvre de plusieurs couches de solutions de sauvegarde, telles que le stockage hors site, les sauvegardes cloud et les tests réguliers, garantit que même si un système est compromis, d’autres peuvent intervenir pour maintenir l’intégrité et la disponibilité des données critiques.
« Je ne suis pas Twitter, je ne suis pas MyFace, je n’ai pas Yearbook » – un avertissement sur les réseaux sociaux
Il s’agissait de la réponse du coach en 2011 à une requête de la presse sur la présence d’un joueur sur les réseaux sociaux . Belichick, le plus souvent sagace mais stylisé par les réseaux sociaux, était réputé pour ses malapropismes : il n’a pas non plus « YourFace », « SnapFace » ou « InstagramFace ».
« Pas sur SnapFace, pas trop inquiet de ce qu’ils ont mis sur InstaChat. »Le Belichick constamment mis au défi sur les réseaux sociaux, en 2016
Un rappel humour, sûr et énergique des dangers pour la confidentialité et la sécurité que ces plateformes peuvent poser. En réalité, la réponse de Belichick à ce que ses joueurs faisaient en ligne était peut-être quelque peu naïve. Cependant, dans les cercles de cybersécurité, une telle réticence à s’engager dans les réseaux sociaux est la pierre angulaire de la gestion de son empreinte numérique.
Les professionnels de la cybersécurité peuvent défendre cet état d’esprit en mettant en œuvre des politiques claires sur le partage d’informations sensibles en ligne et en éduquant les employés sur les risques potentiels. Les plateformes de réseaux sociaux regorgent de détails personnels qui peuvent être utilisés dans le phishing, la compromission des e-mails professionnels et d’autres attaques d’ingénierie sociale.
Il faut rappeler aux employés que chaque publication peut être examinée et exploitée par des cybercriminels, tout comme la manière dont les entraîneurs opposés examinent les communications publiques des uns et des autres. Il y a une raison pour laquelle les entraîneurs se couvrent la bouche avec des presse-papiers lorsqu’ils aboient des commandes en marge. Les employés doivent être tout aussi circonspects dans leurs publications en ligne.
« Nous nous concentrons sur Cincinnati » : concentration, concentration, concentration
Les Patriots avaient atteint un sommet rock au cours du premier mois de la saison 2014 . Ils étaient partis 10 ans sans Super Bowl et étaient un 2-2 désastreux à la fin de leur quatrième match (quand ils ont été troublés par les Chiefs). Les jours de quarterback emblématiques de Tom Brady ont été terminés, la dynastie s’est terminée, les critiques ont cru.
Belichick est resté résolu, concentré sur son adversaire de la semaine 5 : les Cincinnati Bengals. Poussé par des questions brûlantes lors d’une conférence de presse de milieu de semaine, Belichick continuait à répéter quatre mots : « Nous nous rendons à Cincinnati ». C’est devenu un cri de ralliement, surtout après que les Patriotes ont roulé à la vapeur les Bengales (43-17) et ont gagné le Super Bowl. Encore une fois.
Si « Faites votre travail » est un mantra pour les jours sans incident d’une équipe de cybersécurité, ce souci de persévérance est pour le jour où les crises frappent. Les cyberattaques, qui se répètent, sont inévitables. Il ne s’agit pas de savoir si, mais quand. Et lorsque ce jour arrivera, les équipes de cybersécurité devront se concentrer sur les défis immédiats à venir, en suivant leurs manuels de réponse aux incidents sans être liées ou distraites par des échecs passés. (Il en va de même pour les lauriers précédents.)
Dans la cyberdéfense, s’attarder sur les erreurs ou se contenter des mesures de sécurité actuelles peut rendre une organisation vulnérable à l’évolution des cybermenaces.
« Nous nous rendons à Cincinnati » parle d’une position proactive dans les efforts de cybersécurité. Il est essentiel de mettre à jour et d’affiner continuellement les cyberdéfenses, de rester au fait des tendances et des innovations cybernétiques, de les intégrer dans la pratique et de former les équipes pour gérer les nouvelles menaces. En mettant l’accent sur l’évolution et l’adaptation, les équipes de cybersécurité peuvent incarner l’engagement incessant de Belichick en faveur de l’amélioration.
Étant donné toute sa sagesse en matière de cyber-sécurité, Belichick semble parfaitement adapté au monde de l’informatique. À tout le moins, un RSSI intelligent peut envisager un appel téléphonique avec le deuxième entraîneur le plus gagnant de l’histoire de la NFL. (Tout d’abord, si nous parlons de ceux qui vivent encore.)
Je veux dire, le gars est disponible.
