Une récente étude menée auprès de petites et moyennes entreprises révèle que 94% des CISO souffrent de stress lié au travail, ce qui a des répercussions sur leur job. Face à l'évolution des attentes liées au rôle du CISO, nous nous entretenons avec Steve Zalewski de S3 Consulting sur la façon dont ces professionnels de la sécurité peuvent prolonger leur carrière tout en préservant leur santé mentale.
Animatrice : Melissa Bischoping, directrice de la recherche en sécurité des endpoints, Tanium
Invité : Steve Zalewski, ancien CISO ; fondateur, S3 Consulting
Notes de l'épisode
Pour en savoir plus, aussi bien pour les CISO – notamment les meilleures façons de lutter contre l'épuisement professionnel, une communication efficace avec le conseil d'administration, les nouveaux outils d'IA, ainsi que des conseils concrets et des témoignages de CISO dans notre populaire série « CISO Success Stories » – que pour les leaders d'entreprise souhaitant mieux comprendre et soutenir ce rôle, consultez ces articles dans Focal Point, le magazine en ligne primé de Tanium dédié à la cybersécurité.
- 4 Priorités de leadership pour les CISO à l'ère de l'IA | Tanium
- Comment les CISO peuvent lutter contre l'épuisement professionnel et prolonger leur carrière | Tanium
- CISO Success Story: Un vrai « super-héros » de Marvel face à l'IA dans la lutte contre la cybercriminalité | Tanium
- CISO Success Story: Prédire les cyberrisques (avec précision) est plus simple grâce à la formule de cet expert | Tanium
- CISO Success Story: Comment le comté de Los Angeles forme (et reforme) ses collaborateurs pour lutter contre le phishing | Tanium
- Le guide du CISO pour les 90 premiers jours | Tanium
- Le guide de survie du CISO en matière de fusions-acquisitions | Tanium
Transcript
L'entretien suivant a été modifié pour plus de clarté.
"J'ai connu l'épuisement professionnel à plusieurs reprises. Ce n'était pas une bonne période. Je plaisantais souvent sur le fait que des gens m'envoyaient des messages à 2 heures du matin et que je leur répondais, et ils me demandaient : « Mais qu'est-ce que tu fais debout ? » Je leur répondais que la sécurité ne dort jamais ; c'est un job qui tourne 07/12 heures sur . Parce que même si je veux dormir, un incident survient. Il faut avancer."Steve Zalewski, ancien CISO ; fondateur, S3 Consulting
Melissa Bischoping : Les responsables de la sécurité des systèmes d'information, ou CISO, sont sous pression ces derniers temps, notamment en raison des nouvelles réglementations de la Securities and Exchange Commission. Les nouvelles règles de la SEC sur la transparence en matière de cybersécurité sont entrées en vigueur fin 2023, et le procès intenté contre la société SolarWinds et son CISO, Timothy Brown – une première dans l'histoire de la SEC qui ciblait un CISO en particulier – a laissé de nombreux dirigeants sous le choc et sous une pression sans précédent.
Bonjour, je suis Melissa Bischoping, directrice de la recherche en sécurité des endpoints chez Tanium, et aujourd'hui dans Let's Converge, nous abordons le sujet des CISO et de l'épuisement professionnel – ainsi que les moyens dont disposent ces professionnels de la sécurité pour prolonger leur carrière et préserver leur santé mentale.
Une récente étude menée auprès de petites et moyennes entreprises révèle que 94% des CISO souffrent de stress lié au travail, ce qui a des répercussions sur leur job. Une autre étude révèle qu'un CISO sur trois seulement bénéficie d'une assurance D&O, un type d'assurance spécifique qui protège les administrateurs et les dirigeants d'une entreprise. Ces chiffres sont préoccupants et poussent un nombre croissant de CISO à quitter la profession.
Pour évoquer les pistes qui s'offrent aux CISO, j'ai le plaisir de recevoir Steve Zalewski, ancien CISO et architecte en sécurité, et plus récemment fondateur de S3 Consulting, un cabinet qui apporte son expertise en cybersécurité à des entreprises spécialisées dans la sécurité, des sociétés de capital-risque et d'autres grandes organisations. Bienvenue dans ce podcast, Steve.
Steve Zalewski : Merci, Melissa. Je suis ravi de participer à cette émission.
Bischoping: Avant d'entrer dans le vif du sujet, précisons d'emblée que le rôle de CISO a toujours été source de stress, et que de nombreux facteurs inhérents à cette fonction contribuent au risque d'épuisement professionnel. Mais ces dernières années, cette tendance semble s'accentuer de façon notable. Selon vous, quelle en est la raison ?
Zalewski: L'évolution des attentes. Historiquement, le CISO travaillait sous la direction du DSI – il s'agit d'un rôle technique, et le job d'un CISO est de deployer des outils techniques pour sécuriser l'entreprise. Je dis donc en plaisantant que mon [ancien] job consistait à introduire des frictions dans un processus métier optimal pour le rendre moins efficace, mais dans le but de contrer les attaques. Et cela a bien fonctionné pendant un certain temps. Mais de plus en plus de branches d'activité disent simplement : je veux négocier le niveau de friction que la sécurité introduit dans mon processus métier. Et cela signifie que, en tant que professionnel de la sécurité, je passe du rôle de technologue cherchant à sécuriser l'entreprise à celui de gestionnaire des risques dont la mission est de protéger le business. C'est là que la plupart des conversations ont évolué. Notre job est désormais : permettre au business de se développer.
Chez Levi's, j'avais l'habitude de dire que mon job n'était pas de sécuriser l'entreprise ni de protéger le business. C'était de vendre plus de jeans. Alors, comment avoir une conversation sur les risques métier avec l'équipe de direction, plutôt qu'une conversation sur les risques cyber ? De ce fait, pour reprendre votre point sur la SEC, nous sommes désormais tenus responsables d'un point de vue des risques au niveau des dirigeants, alors que beaucoup d'entre nous sont avant tout des technologues.
Bischoping: Permettez-moi de revenir un peu en arrière : lorsque vous étiez CISO – face à la pression professionnelle que vous subissiez dans ce rôle, en devant faire face à tous ces défis – avez-vous ressenti cette pression s'installer progressivement, ou y a-t-il eu un moment de rupture précis face à ce niveau d'épuisement et de stress ?
Zalewski: Cela s'installe peu à peu. Je dirais que c'est similaire – mais peut-être pas la bonne analogie – à avoir un enfant. Il y a les terribles deux ans, puis ils deviennent adolescents et entrent dans le tunnel. Puis ils sortent du tunnel, et tout va bien. Eh bien, construire un programme de sécurité et le gérer ressemble beaucoup à cela aujourd'hui. Car lorsque j'arrive, il existe un ensemble d'attentes précises concernant ce programme. Mais les attentes de l'enfant – c'est-à-dire l'entreprise elle-même, l'équipe dirigeante, le conseil d'administration s'il s'agit d'une société cotée – [sont] en train de mûrir. Ils comprennent, je veux soit une mesure technique, soit une mesure du risque. Est-ce que je veux des indicateurs métier ? Et les CISO arrivent principalement en tant que technologues, ou viennent peut-être du secteur bancaire où ils sont davantage orientés vers les registres des risques – il y a cette maturation des deux côtés, ce qui signifie que ce qui était pertinent il y a deux ans ne l'est plus aujourd'hui. Mais ce n'est pas un parcours de maturation figé.
Nous sommes en train de trouver nos marques. C'est pourquoi vous observez autant de tension. Car ce n'est pas aussi évident que de devenir expert-comptable ou avocat. Nous cherchons à définir ce que signifie être un CISO. Beaucoup de personnes ne perçoivent pas ces moments de transition, et finissent par s'épuiser et partir, car leur façon de fonctionner n'est plus viable, ou bien les attentes de la direction évoluent. Ou les attentes de l'équipe dirigeante changent et ils se retrouvent à dire : « Je vous apprécie, mais j'ai besoin d'un autre type d'échange avec vous. »
Bischoping: En regardant votre parcours, vous avez travaillé pour Pacific Gas & Electric, pour Levi Strauss, et donc dans le secteur du commerce de détail. Ces secteurs rencontrent-ils les mêmes difficultés ou des difficultés différentes dans leur progression vers des niveaux de maturité plus élevés et dans l'évolution de leurs processus ?
Zalewski: Au niveau des contrôles techniques, il s'agit des mêmes mesures – gestion des identités et des accès, protection du réseau, protection des endpoint. Mais si je considère les types d'attaquants auxquels je fais face et mon obligation de protéger les données de l'entreprise ainsi que celles des consommateurs, la situation est très différente. Ensuite, j'examine les contrôles mis en place, comme les contrôles SOX ou HIPAA, et la façon dont je les applique. Je me penche également sur les jeunes entreprises, les PME basées sur le SaaS, qui ne sont pas soumises à une réglementation stricte ou qui ne disposent pas d'équipes de sécurité importantes faute de moyens financiers. [Ce sont] des cas particuliers, voilà la réalité telle que vous la comprenez. Les professionnels de la sécurité qui évoluent dans ces secteurs ou dans ces contextes sont donc très différents les uns des autres.
À un niveau macro, on trouve les RSSI des entreprises du S&P 500 – les grandes sociétés cotées en bourse, qui disposent d'équipes de sécurité étoffées et qui ont 10 ou 15 ans d'expérience dans le domaine. Nous avons évolué à travers cette réalité, ce qui nous permet de comprendre ce qu'est un programme de sécurité à grande échelle. Puis il y a toute cette nouvelle génération de PME – des entreprises SaaS en plein essor, des cabinets médicaux ou des complexes de santé – qui ne disposent pas d'équipe de sécurité ou n'en ont qu'une très réduite, et qui ne peuvent donc pas déployer 25 produits de sécurité.
Bischoping: Ce qui me tient particulièrement à cœur, c'est la dimension politique du milieu professionnel et la construction de relations. L'un des points sur lesquels j'ai beaucoup insisté au fil de ma carrière est le suivant : pour réussir dans le domaine de la sécurité, ce qui fait vraiment la différence, c'est la capacité à tisser des relations et à communiquer avec les autres parties de l'entreprise dans des termes qu'elles comprennent et reconnaissent, tout en étant en mesure de démontrer la valeur de la sécurité à ces mêmes parties. Je pense que les équipes de sécurité, et en particulier les RSSI, les leaders de ces équipes, sont souvent perçus comme des personnes dont le seul rôle est de dire non et d'empêcher d'agir.
Comment procéderiez-vous pour sensibiliser et défendre l'idée que l'équipe de sécurité est là pour favoriser de meilleures pratiques commerciales, et peut-être établir certaines de ces relations afin d'obtenir le soutien d'autres parties de l'entreprise ?
Zalewski: Voici la réalité : la sécurité est une exigence non fonctionnelle dans un monde axé sur les exigences fonctionnelles. Personne ne mettrait en œuvre la sécurité si ce n'était pas une obligation, car elle ne génère pas de revenus pour la plupart des entreprises. C'est une contrainte, et ce que nous recherchons, c'est un processus métier efficace pour vendre plus de jeans. Reconnaissons donc que, même si nous disons : « Nous sommes là pour vous aider, laissez-moi vous expliquer la cybersécurité afin que vous compreniez pourquoi mon job est important », cela peut tout de même représenter une contrainte dans leur job. C'est donc une conversation très difficile à avoir.
Bischoping: Oui, je pense que c'est pour cette raison que, du moins dans mon expérience, il a souvent été plus efficace d'aller dire : « J'ai besoin de ce nouveau contrôle de sécurité. Nous y sommes contraints par la réglementation ou par une décision hiérarchique. Nous devons mettre en place ce nouveau contrôle de sécurité. Travaillons ensemble sur la mise en œuvre pour réduire les contraintes. Nous sommes tous dans le même bateau." Mais cela se heurte encore à beaucoup de résistance.
Zalewski: Tout à fait. Quand je parle à d'autres RSSI, je leur pose en plaisantant la question suivante : quelle est la première métrique de sécurité à laquelle je garantis que chaque employé prêtera attention ? Et les gens répondent : le nombre d'attaques ou le nombre d'exercices de phishing. Non ! La première métrique, c'est si vous mettez en place le contrôle de sécurité et qu'il augmente de 20% la probabilité que vous obteniez la totalité de votre bonus ? Je vous tiens maintenant. C'est la réalité.
Parlons donc du coût de la sécurité par rapport au coût de l'absence de sécurité, en ce qui concerne l'Impact sur vous. D'accord ? Le changement. C'est le monde des affaires. C'est une conversation business maintenant, pas une conversation sur la sécurité. Et c'est là où nous devons en arriver. Et c'est ce que je disais quand j'étais chez Levi's ; mon job était de vendre plus de jeans. Je demandais à un fournisseur : « OK, protection des endpoint : en quoi ce que vous faites permet de vendre plus de jeans ? » « Ah, je ne sais pas, Steve. Nous sommes là pour assurer la sécurité, afin que ces attaques ne se produisent pas. » Ça ne m'aide pas. L'entreprise s'en moque. Où est l'analyse des risques métier, n'est-ce pas ? J'avais l'habitude de dire : « Mon job consistait à permettre à Levi's de tripler son chiffre d'affaires au cours des six prochains mois, sans avoir à tripler mon programme de sécurité pour le soutenir. »
Bischoping : Je pense que c'est une excellente façon de voir les choses.
Zalewski : Où est l'analyse des risques ? Je dis aux gens que, lorsque nous nous présentions au conseil d'administration, nous parlions de contrôles de sécurité, nous parlions d'attaques. Nous avons réalisé que les seuls critères sur lesquels nous souhaitions être évalués face au conseil d'administration étaient au nombre de trois : protéger la marque, protéger les collaborateurs et protéger la chaîne d'approvisionnement. C'est tout.
Du point de vue de l'analyse d'Impact métier, je dois m'assurer que ma marque, c'est-à-dire les données de mes consommateurs, ne soit pas compromise, car les clients peuvent acheter des jeans ailleurs. Mes collaborateurs représentent mon maillon le plus faible et le resteront toujours, alors que fais-je pour gérer la surface d'attaque qui les concerne ? Et ma chaîne d'approvisionnement est absolument incontournable, car si je n'ai pas de jeans en magasin, je suis hors jeu. Que fais-je donc pour ma chaîne d'approvisionnement physique et ma chaîne d'approvisionnement cloud afin de m'assurer qu'elles ne soient pas compromises et que nous restions en activité ? Tout ce que je fais doit aller à l'encontre de ces trois éléments, car c'est ce qui compte pour l'entreprise.
C'est une révélation pour beaucoup de personnes qui comprennent enfin ce que signifie avoir une conversation sur les risques métier et positionner votre programme de sécurité comme un élément central.
Bischoping: J'apprécie que vous le mettiez dans cette perspective. J'ai mentionné plus tôt que j'avais travaillé dans le secteur pétrolier et gazier, et l'une de mes devises en matière de sécurité, lorsque je travaillais avec ma direction, était la suivante : dans un environnement de fabrication ou pétrolier et gazier, la sécurité est toujours la priorité numéro un. Comment puis-je relier mes efforts de sécurité à la protection des personnes, afin d'éviter que des équipements n'explosent ou que des accidents ne surviennent sur une ligne de fabrication ? Et cela a vraiment fait écho. Je pense donc que dans tout secteur d'activité, quelle que soit votre entreprise, chacune a un objectif métier prioritaire. Et aligner votre travail sur cet objectif métier semble être la meilleure façon d'obtenir cette adhésion.
Zalewski: Je vais ajouter un élément supplémentaire, qui nous ramène à la question du stress. La plupart des dirigeants sont des cadres métier, comme vous l'êtes en tant que responsable informatique. Leur job est d'exécuter une fonction métier pour générer des revenus. C'est tout. Que je déploie une application métier, disons dans le secteur pétrolier et gazier, où mon objectif est de m'assurer que le pipeline est correct et de trouver du pétrole, c'est mon job. J'ai le contrôle sur cela. J'ai le contrôle sur les problèmes qui peuvent y contribuer. Je dois faire la géologie. Je dois savoir à quelle vitesse je peux obtenir mes approvisionnements.
Ce qui est particulier avec la sécurité, c'est que je ne contrôle pas mon destin ; ce sont les cybercriminels qui le font. Ils m'attaquent en permanence pour trouver des failles. Ainsi, tous mes plans les mieux établis sont perturbés chaque jour, car je dois répondre là où ils réussissent. Et ce qu'il faut savoir, comme je le dis aux professionnels de la sécurité, c'est que l'impossible se produit chaque jour.
Je mets en place tous mes contrôles, tout semble en ordre, et pourtant ils trouvent un moyen de passer parce que quelqu'un a commis une erreur ou qu'une vulnérabilité a été exploitée. Je me retrouve alors en position défensive, je dois rétablir le périmètre, tout en essayant de mettre en œuvre ce que j'avais prévu, dans une réaction permanente. C'est une position assez unique pour la sécurité, par rapport à toutes les autres fonctions de l'entreprise. Nous devenons donc de véritables experts en gestion de crise. Mais quand vous êtes chirurgien dans une unité MASH, en pleine guerre, que les soldats défilent jour après jour, et que vous tentez de les maintenir en vie, de décider qui survivra et qui ne survivra pas, tout en faisant avancer l'entreprise – c'est épuisant.
Bischoping: Exactement. On parle donc d'un large éventail de compétences, toutes très exigeantes, mais lorsqu'elles se concentrent en un seul rôle, on se retrouve face à une tempête parfaite de stress qui contribue directement à l'épuisement professionnel, car il faut constamment jongler avec une centaine de variables différentes. Vous planifiez face à un chaos imprévisible qui peut survenir ou non, mais pour lequel vous devez être prêt. Vous anticipez la faille zero-day du siècle qui pourrait perturber vos vacances ou vos week-ends, mais qui ne se concrétise peut-être jamais. Maintenir ce niveau de vigilance et de préparation est éprouvant, tant sur le plan physique que mental.
Alors, comment faire – et pas seulement les RSSI, mais l'ensemble du secteur – quels conseils donneriez-vous en matière de tactiques et de stratégies pour décrocher et préserver sa santé mentale et physique ? Car ce n'est pas sain. Des études scientifiques paraissent, dont une récente au Royaume-Uni, montrant que les effets des Ransomware et des violations de données peuvent être liés à des problèmes cardiovasculaires et à des troubles de santé mentale. Comment conseiller nos pairs, nos collaborateurs et nos contacts du secteur pour qu'ils se protègent ?
Plus nous parvenons à faire comprendre ce que représente réellement le quotidien d'un RSSI, et qu'ils comprennent, plus il devient possible d'aborder la façon dont nous gérons ce stress. C'est une situation extrêmement stressante. Reconnaissons-le. Je ne pense pas que beaucoup de personnes comprennent ce à quoi un vrai CISO de niveau exécutif est confronté, et quelles sont les exigences du secteur sur nous alors que nous essayons de comprendre certaines de ces nouvelles réalités. Mais cela retombe sur nous, d'accord ? Et à quel moment réalise-t-on qu'il faut prendre du recul ?
Quand j'étais chez Levi's, nous avions une direction avec deux niveaux de profondeur. Nous étions deux pour pouvoir nous relayer en cas d'incidents, ou pour prendre des congés, car l'autre pouvait prendre le relais. Ce type de direction à deux niveaux est rare, n'est-ce pas ?
Bischoping: C'est un investissement financier considérable.
Zalewski: C'est exactement ce que nous disons. Vous voyez toutes ces pièces ? …C'est ce que représente le quotidien d'un CISO. Voici une journée dans la vie d'un CISO en tant que cadre dirigeant, quelqu'un qui examine l'ensemble de ces éléments et tente de les gérer. Il n'existe pas de réponse simple. Mais la valeur ajoutée de personnes comme moi réside dans notre capacité à offrir une vision indépendante de tous ces rouages, à expliquer comment nous cherchons à les faire fonctionner ensemble, et à engager une conversation sur ce qui est possible par rapport à ce qui est probable. Je n'ai pas de réponses toutes faites. J'en faisais partie.
J'ai connu l'épuisement professionnel à plusieurs reprises. Ce n'était pas une bonne période. Je plaisantais souvent en disant que des gens m'envoyaient des messages à 2 du matin et que je leur répondais, et ils me demandaient ce que je faisais encore debout. Je dis souvent que la sécurité ne dort jamais. C'est un 07/12 job. Parce que même si je veux dormir, un incident survient. Il faut se mettre en mouvement.
Je ne maîtrise pas mon destin. Ce sont donc ce type d'impacts qui, si chacun commence à mieux comprendre ce que c'est, nous permettent de mieux gérer les attentes.
Bischoping: Il n'est pas viable pour une seule personne de passer 07/12, 365, à attendre que le téléphone sonne. Il faut nécessairement une délégation d'autorité, une rotation des responsabilités. Et lorsqu'on parle d'un niveau de direction comme la C-suite, vous avez raison, la plupart des organisations ne vont pas confier ce type d'autorité à deux personnes. Vous pouvez avoir un adjoint, mais ce n'est pas toujours le cas, surtout dans les petites organisations. Nous évoquions tout à l'heure des exemples comme les cabinets médicaux et les petits hôpitaux de proximité. Disposent-ils de plusieurs CISO ? Probablement pas.
Bischoping: Un ami qui travaille dans le domaine de la santé mentale m'a dit qu'bien souvent, la première étape pour faire face au stress, à la dépression et à l'anxiété, c'est simplement de reconnaître que ces sentiments sont valides, de reconnaître que l'on vit ce stress et qu'il nous affecte. Il suffit de prendre conscience de ce que l'on ressent. On ne peut pas forcément agiter une baguette magique pour faire disparaître tout cela.
Zalewski: Tout à fait. Absolument, et nous avons cette conversation. Vous voyez ce que nous faisons ? Nous construisons une communauté.
Bischoping: Exactement.
Zalewski: Nous nous faisons confiance pour parler des réalités difficiles, non pas pour désigner des coupables, mais pour examiner le problème et déterminer ensemble ce que nous souhaitons faire. C'est le moment clé de prise de conscience où les gens comprennent vraiment ce que représente le fait de travailler dans le secteur de la sécurité.
Bischoping: Avant de conclure, je souhaite vous demander si j'ai omis quelque chose ou si vous avez des conseils à partager, que ce soit pour les RSSI qui se sentent en situation d'épuisement professionnel aujourd'hui ou pour ceux qui craignent d'en être proches. Que souhaiteriez-vous leur dire en guise de conclusion sur la façon d'être plus performant dans leur job et de s'inscrire dans la durée ?
Zalewski: Ce que je dirais, c'est que pour beaucoup d'entre eux, lorsque la COVID a frappé, ces trois années sans rencontres ni construction de communauté ont créé une fracture. N'est-ce pas ? Alors… sortez et échangez. Se retrouver. Construisons ce réseau de soutien et reconstituons-le. Car plus nous avons ce type de conversations, c'est probablement ce que nous pouvons faire de plus efficace pour bâtir cette communauté, comprendre tout cela et travailler ensemble. Car c'est pour cela que je suis là, n'est-ce pas ? C'est ce que je dis, à savoir : laissez-moi partager mon expérience. Laissez-moi vous guider à travers les problèmes de façon à ce que nous comprenions où se trouvent les nouvelles attentes.
Comment faire évoluer certaines discussions pour ne pas nous retrouver dans une situation sans issue, où nous répétons les mêmes actions encore et encore, jusqu'à réaliser que se cogner la tête contre un mur ne mène à rien ? Cessons donc de nous cogner la tête contre ce mur, posons une question différente et tâchons d'avancer. Nous finirons peut-être par nous heurter à un autre obstacle, mais ce sera au moins un obstacle différent.
Bischoping: Peut-être toute une pièce remplie d'obstacles. [Elle rit.] Ce que j'apprécie vraiment, à l'issue de cette discussion – vous savez, nous avons commencé à parler du fait que le rôle de CISO était autrefois plutôt technique, mais il est revenu à l'essentiel : construire une communauté, tisser des relations, élaborer une stratégie et communiquer, et l'importance du lien humain pour en faire un choix de carrière viable. Merci encore pour tous vos éclairages. Je vous en suis reconnaissante aujourd'hui.
Zalewski: Merci, Melissa. C'était un plaisir. Et pour tous ceux qui écouteront ceci : N'hésitez pas à nous contacter. Nous sommes là et nous formons une communauté, et… en entendant cela, ne vous dites pas : « Pourquoi voudrais-je un jour devenir CISO ?? Ce n'est pas « le meilleur job que je n'aurais jamais voulu », mais plutôt « Ce travail peut être une source de satisfaction profonde, sur le plan personnel comme professionnel, et nous allons trouver une solution. » Nous avons besoin des meilleurs talents pour nous accompagner. Rejoignez-nous dans cette aventure.
Bischoping: Merci, Steve.
Je me suis entretenu avec Steve Zalewski, ancien CISO et fondateur de S3 Consulting. Pour découvrir davantage de conseils d'experts destinés aux CISO et rédigés par des CISO, consultez Focal Point, le magazine en ligne de Tanium dédié à l'actualité cyber. Vous trouverez plusieurs liens vers des articles pertinents dans les notes de l'émission, ou rendez-vous sur Tanium.com.
Pour découvrir d'autres conversations avec les leaders du monde des affaires et les experts en sécurité d'aujourd'hui, abonnez-vous à Let's Converge sur votre application de podcast favorite. Si cet épisode vous a plu, attribuez-nous une note de cinq étoiles.
Merci de votre écoute, et nous avons hâte de partager de nouveaux éclairages lors du prochain épisode de Let's Converge.
