L’édito de Digitemis, par Ludovic de Carcouët (juin 2022)
Cyber humanum est
L’édition 2022 du Forum International de la Cybersécurité (FIC) qui s’est déroulée à Lille la semaine dernière a montré que le facteur humain demeure le socle d’une politique cyber efficace et ambitieuse. Elle a rappelé le rôle central et moteur tenu par l’humain dans le domaine du cyber, qui demande à ses protagonistes d’échanger entre eux, d’une part, pour coordonner leurs efforts face aux menaces cyber et, d’autre part, pour suivre attentivement les tendances du marché.
Des rencontres sur les stands avec les professionnels du cyber et avec nos concurrents aux conférences d’experts de la cybersécurité en passant par les moments de convivialité plus informels, rien n’est plus précieux ni constructif que le partage d’expériences et l’échange d’idées pour cultiver la confiance entre les individus et pour augmenter notre intelligence collective.
Et in fine pour solidifier la résilience de l’écosystème français dans un contexte numérique incertain avec l’affermissement de l’influence des Gafam en Europe, le conflit ouvert avec la Russie ou encore l’accroissement de la puissance chinoise. Ces événements marquent un momentum important dans notre Histoire récente. Ils nécessitent notamment, à l’échelle européenne, une réponse collective adéquate qui soit une avancée significative.
Notre principal atout ? Notre richesse humaine !
Ce constat sur le rôle de l’Europe est partagé par Guillaume Poupard. Pour sa dernière intervention en tant que directeur général de l’ANSSI au FIC, celui-ci a surtout incité la France à maîtriser pleinement son destin. Il a appelé les acteurs français du cyber à croire en eux, en leurs technologies et en leurs services. L’humain reste le meilleur garant de la solidité et de la continuité d’un écosystème grâce à son savoir-faire, à sa réflexion, à ses compétences, à sa capacité d‘innovation et de réponse aux problématiques technologiques qui se posent. Il est le plus à même de réguler son rapport à la machine et de doser son usage.
L’humain constitue à la fois l’unité de base des cercles de confiance – si importants en matière de cybersécurité – et le vecteur de cette culture cyber – basée sur la confiance – à destination des entreprises, des territoires et des utilisateurs. En bref, à destination de tous les maillons de la chaîne. C’est ainsi que sera mené à bien le grand chantier de sensibilisation, d’éducation et de formation aux nouvelles technologies qui nous attend.
L’évolution à marche forcée du métier de RSSI est symptomatique de l’importance prise par la gestion du risque cyber au sein des organisations. Et de la nécessité de privilégier la dimension humaine au cœur des dispositifs de cybersécurité : pour créer ses propres cercles de confiance, le RSSI doit embarquer, convaincre, discuter, communiquer, rassurer, accompagner ses interlocuteurs. Plus globalement, la réponse aux défis de demain (Intelligence Artificielle, objets connectés, métavers et 6G) sera humaine. Assurément humaine.
Je partage
Derniers articles
Le Plan d’Assurance Sécurité : limitez les risques liés à la supply chain
Dans un contexte où les cyberattaques via les fournisseurs deviennent monnaie courante, la formalisation d’un Plan d’Assurance Sécurité (PAS) se révèle bénéfique pour les donneurs d’ordre. La supply chain, en tant que vecteur d’attaque majeur, offre aux cybercriminels une voie pour infiltrer les réseaux d’entreprises, voler des données sensibles, ou perturber les opérations. Aligné avec une approche axée sur la conformité ou basée sur les risques, il est vivement recommandé d’évaluer la maturité en cybersécurité et gestion des données personnelles de vos fournisseurs. Ainsi, dans cet article Digitemis vous explique le rôle clé du PAS dans vos relations fournisseurs.
Contrôle CNIL, comment bien s’y préparer ?
En tant que régulateur des données personnelles dans l’univers numérique, la Commission Nationale de l’Informatique et des Libertés (CNIL) se positionne en tant que partenaire des entreprises, les guidant vers la conformité tout en soutenant les particuliers dans l’exercice de leurs droits. L’une de ses missions consiste à garantir la conformité des entreprises au Règlement Général sur la Protection des Données et à la loi Informatique et Libertés. Dans cette optique, la CNIL est habilitée à entreprendre des contrôles.
Cet article vise à explorer en détail le processus de contrôle de la CNIL, offrant ainsi des clés essentielles pour une préparation efficace face à ces évaluations cruciales.