Petit déjeuner du mercredi 05 juillet 2023 - 9h00 à 11h00 - Campus Cyber

Année après année, la menace cyber évolue et se renforce. L’impact des IA génératives, dont s’emparent les criminels pour améliorer leurs attaques est le dernier exemple en date et interroge fortement la capacité d’adaptation des entreprises.

L’incertitude générale augmente également, comme le prouvent le déclenchement de la guerre en Ukraine et les tensions géopolitiques grandissantes. Tout en s’équipant de nouvelles solutions techniques pour se protéger, les directeurs cybersécurité dans les organisations œuvrent donc également à mieux faire percevoir les risques et à mieux organiser la répartition des responsabilités, afin que la sécurité ne soit pas vu comme un sujet « tech », mais bien comme « l’affaire de tous ». Le contexte les pousse aussi à aller plus loin que la seule acculturation des collaborateurs.

En effet, le monde en transformation numérique dans lequel nous vivons n’a fait que renforcer les interdépendances sociales et économiques, et cela se traduit avec force dans les systèmes d’information. Les chaines de valeur numériques sont plus complexes et amènent en elles-mêmes de nouveaux risques. De grandes entreprises peuvent être mises en difficulté par la compromission de l’un de leur fournisseur de la taille d’une PME, et toute organisation peut connaître les conséquences d’une « supply chain attack » par le biais de l’un de ses éditeurs de SaaS, comme l’exemple SolarWind/SunBurst l’a rappelé au tournant 2021. Le principe de réalité ces derniers mois est donc on ne peut plus clair : chacun n’est aussi fort que le plus faible maillon de la chaine dans laquelle il s’inscrit. La guerre en Ukraine a notamment remis sur le devant de la scène des préoccupations qui dépassent largement les périmètres traditionnels de la cyber en entreprise : les externalités négatives en termes de cybersécurité se sont multipliées, certaines fragilités apparaissant plus clairement.

Dans ce contexte, les directeurs cybersécurité poussent leurs organisations à un changement de posture vis-à-vis du reste de l’écosystème. Mieux partager les informations, mieux collaborer, mais aussi se montrer plus exigeant du point de vue cyber vis-à-vis des prestataires ou partenaires… quitte à les aider directement à gagner en maturité.

• Mais jusqu’où aller dans la collaboration cybersécurité ?
• Quelles sont les actions et décisions qui permettent le plus directement d’améliorer la cybersécurité d’un point de vue collectif ?
• Quelle est la boite à outil d’un CISO pour les mettre en œuvre ?

Matinée sur invitation exclusivement.