Olivier Perrault, chief information security officer d’Orange Business Services

« Il faut le dire et le redire : aujourd’hui, aucune organisation n’est vraiment préparée à une véritable crise cyber systémique, que l’on sait pourtant pouvoir arriver. De plus, le lien entre logique cyber et logique de résilience n’est pas toujours évident : il y a des réflexes qui sont contre-intuitif quand on réfléchit à l’un et par à l’autre. Par exemple, une direction métier aura la volonté de relancer tous les systèmes au plus vite dans une optique de résilience de son activité, alors que les experts cyber vont au contraire tout arrêter pour éviter de redémarrer trop vite sur des bases fragiles ou compromises. La cyber-résilience est un excellent moyen pour matérialiser clairement les risques cyber de matérialiser clairement les risques cyber qui vont parler aux métiers et ainsi maintenir un dialogue opérationnel. »