LIVE SESSION WITH DR. ERIC COLE

Summary

The video is abnormal, and we are working hard to fix it.
Please replace the link and try again.

Takeaways

• 😀 La clé pour choisir une carrière en cybersécurité est de déterminer si vous préférez un rôle technique, comme architecte de sécurité, ou un rôle stratégique, comme CISO (Directeur de la sécurité des systèmes d'information).
• 😀 Un architecte de sécurité se concentre sur la résolution de problèmes techniques tandis qu'un CISO se concentre sur la stratégie d'entreprise et l'intégration de la cybersécurité dans les objectifs globaux de l'organisation.
• 😀 Les leaders en cybersécurité doivent savoir penser stratégiquement, comprendre les enjeux commerciaux et diriger une équipe de techniciens, tandis que les ingénieurs doivent être capables de résoudre des problèmes, identifier des vulnérabilités et communiquer efficacement.
• 😀 Pour réussir dans une carrière en cybersécurité, il est essentiel de se concentrer sur l'apprentissage des compétences techniques pendant les 12 à 18 premiers mois, puis de prendre progressivement des responsabilités en leadership.
• 😀 Les responsabilités liées à la gouvernance, au risque et à la conformité (GRC) peuvent relever du CISO dans les petites entreprises, mais dans les grandes entreprises, il peut y avoir des cadres dédiés à ces fonctions.
• 😀 L'objectif principal en matière de Shadow IT est de le minimiser ou de l'éliminer complètement. Si cela n'est pas possible, une surveillance continue et une gestion rapide des vulnérabilités sont nécessaires.
• 😀 Une segmentation efficace du réseau repose sur des principes tels que le moindre privilège, la minimisation des risques et la garantie que les utilisateurs ont seulement accès aux ressources nécessaires pour leur travail.
• 😀 Lors de ses 90 premiers jours, un CISO devrait se concentrer sur l'apprentissage du fonctionnement de l'entreprise, la construction de relations solides et la compréhension des risques, sans effectuer de changements radicaux.
• 😀 En cas de manque de ressources en cybersécurité pour soutenir les projets, il est conseillé d'impliquer d'autres membres de l'équipe IT et de les former en cybersécurité pour combler le manque de personnel.
• 😀 La gestion du stress et de l'épuisement professionnel dans la cybersécurité repose sur une gestion efficace du temps. En assignant des délais clairs et en équilibrant les tâches urgentes avec des objectifs à long terme, le stress peut être mieux contrôlé.

Q & A

Quelle est la différence entre un architecte en cybersécurité et un CISO ?

Un architecte en cybersécurité se concentre sur des solutions techniques, en identifiant et résolvant des problèmes à un niveau tactique. En revanche, un CISO est axé sur des décisions stratégiques et commerciales, en travaillant avec l'équipe de direction pour définir la stratégie de cybersécurité et en supervisant l'implémentation technique. Les deux rôles sont bien rémunérés, mais ils requièrent des compétences différentes.

Quels conseils donneriez-vous à quelqu'un qui débute sa carrière en cybersécurité ?

Il est conseillé de se concentrer pendant les 12 à 18 premiers mois sur l'apprentissage approfondi des compétences techniques dans son rôle actuel, que ce soit architecte, ingénieur en cybersécurité ou analyste SOC. Après cela, commencer à acquérir de l'expérience en gestion de projets et en leadership avant de viser des rôles plus stratégiques comme le CISO.

Quels sont les trois critères les plus importants pour recruter un CISO ?

Pour recruter un CISO, les trois critères les plus importants sont : la capacité à penser stratégiquement, la capacité à communiquer efficacement avec la direction et les autres parties prenantes de l'entreprise, et la capacité à diriger une équipe technique de sécurité.

Que rechercher chez un ingénieur en cybersécurité lors d'un recrutement ?

Lors du recrutement d'un ingénieur en cybersécurité, il est crucial de vérifier sa capacité à communiquer, sa capacité à identifier et résoudre des problèmes de manière proactive, ainsi que sa volonté d'apprendre de nouvelles technologies pour s'adapter aux évolutions rapides du domaine de la cybersécurité.

Que faire si un projet continue sans l'implication de l'équipe de sécurité ?

Il est important de sensibiliser la direction au problème de sous-effectif de l'équipe de sécurité. Si cela persiste, il peut être nécessaire de former le personnel IT à la cybersécurité et de créer une équipe décentralisée où chaque membre de l'IT joue un rôle dans la sécurité des projets.

Pourquoi le Shadow IT est-il problématique ?

Le Shadow IT est problématique car il résulte d'un manque de gouvernance et de politiques claires au sein de l'organisation. Cela permet aux utilisateurs d'adopter des solutions non autorisées qui peuvent présenter des risques pour la sécurité de l'entreprise. Il est essentiel de limiter ou d'éliminer le Shadow IT pour maintenir un environnement sécurisé.

Quelles sont les meilleures pratiques pour une segmentation efficace du réseau ?

Une bonne segmentation du réseau repose sur les principes du moindre privilège, où chaque segment n'a accès qu'aux ressources dont il a besoin. Il faut également veiller à minimiser les risques et à empêcher la propagation d'éventuelles attaques. Commencer par une segmentation stricte et l'assouplir ensuite si nécessaire est une approche recommandée.

Comment un CISO devrait-il aborder ses trois premiers mois dans une nouvelle organisation ?

Les trois premiers mois d'un CISO dans une nouvelle organisation doivent être consacrés à l'apprentissage, à l'observation et à la construction de relations avec la direction et les équipes. Il est important de comprendre l'organisation et ses risques avant de proposer des changements majeurs.

Quelles métriques sont les plus pertinentes pour évaluer la cybersécurité dans une organisation ?

Les métriques les plus pertinentes incluent le nombre d'attaques tentées, le temps passé par un attaquant dans le réseau (dwell time) et la propagation latérale des attaques. Ces mesures permettent d'évaluer l'efficacité de la défense et l'ampleur des dégâts causés par les attaquants.

Comment éviter l'épuisement professionnel des équipes de sécurité qui sont constamment sollicitées ?

La gestion du temps est essentielle pour éviter l'épuisement professionnel. Il faut établir des délais clairs et définir des créneaux horaires dédiés aux urgences tout en permettant aux équipes de se concentrer sur les objectifs commerciaux. Cela permet de mieux équilibrer les tâches urgentes et les projets à long terme.