Richard Guidoux, VP, cybersecurity director for B2B products & services d’Idemia

« Selon la nature de nos activités, le concept de résilience peut recouvrir des réalités différentes : entre la R&D, les usines, les services digitaux… c’est un périmètre à géométrie variable.

• Sur la partie engineering, recherche et développement, la priorité est clairement de se protéger des ransomwares, d’optimiser les sauvegardes et les capacités de recovery.
• Sur la partie OT, l’enjeu est plutôt d’augmenter la maturité des métiers, mais aussi du marché pour avoir des solutions appropriées. Nous constatons ces derniers mois une vraie envie d’améliorer la collaboration.
• Enfin, sur la partie digitale, le défi est encore différent : il s’agit de travailler au niveau du design même des services et au cœur de l’architecture, pour avoir des solutions self resilient by design.

Le point commun est qu’il s’agit d’un sujet de direction générale et que le risque ne peut être porté, in fine, que par l’IT ou chaque métier individuellement. »