GS Mag : Comment allez-vous aider les entreprises à se mettre en conformité avec NIS2 ?

Bernard Montel : La directive NIS2 impose des exigences beaucoup plus strictes en matière de cybersécurité, et pour les entreprises, cela représente un défi considérable. Chez Tenable, nous aidons les organisations à identifier et à prioriser leurs vulnérabilités, à gérer les risques liés aux identités, et à s’assurer que leurs infrastructures, qu’elles soient IT ou OT, respectent les normes de sécurité exigées par NIS2.

Notre plateforme Tenable One aide les entreprises à cartographier l’ensemble de leurs actifs, à surveiller les vulnérabilités en temps réel, et à se conformer aux exigences de gestion des risques imposées par la directive. Ce n’est pas seulement une question de conformité, mais surtout de protéger les systèmes critiques pour éviter des incidents potentiellement dévastateurs. L’automatisation des processus avec Exposure Response permet également d’accélérer la prise de décision et d’optimiser la réponse face aux menaces.

GS Mag : Comment va évoluer votre offre pour 2024/2025 ?

Bernard Montel : La mission de Tenable est de s’assurer que les organisations puissent mettre en évidence et combler les lacunes de sécurité prioritaires qui mettent leur entreprise en danger. Grâce à une visibilité unifiée de la surface d’attaque, les dirigeants des entreprises et les responsables de la sécurité peuvent répondre à la question la plus importante qu’ils se posent : « Sommes-nous exposés, et sommes-nous en danger ? »

Nous sommes déterminés à isoler et à éradiquer les risques qui freinent les entreprises. Nous travaillons avec nos clients pour développer des fonctionnalités futures qui permettent d’atteindre cet objectif et nous avons de grands projets de croissance mondiale continue. Nous évaluons en permanence les technologies intéressantes dans notre domaine, qui nous aident à concrétiser notre vision. Cela fait partie de notre initiative de développement de l’entreprise, et nous évaluons en permanence les opportunités à saisir, tant sur le plan interne qu’externe.

GS Mag : Quelle sera votre stratégie globale (marketing, produit, recrutement…) pour 2024/2025 ?

Bernard Montel : En août, Tenable a lancé une nouvelle marque et un nouveau site Web pour expliquer au monde entier comment nous permettons aux responsables de la sécurité de répondre à une question simple : sommes-nous exposés et sommes-nous à risque ?

Connaître, exposer, fermer : Au cœur de notre nouvelle marque se trouve la valeur différenciée que nous apportons à nos clients. Nous donnons aux entreprises la capacité inégalée de :

● IDENTIFIER leurs faiblesses : Obtenir une vision globale du risque cyber qui révèle la vérité sur les lacunes mortelles de tous les actifs et de toutes les voies d’attaque.
● ANALYSER leurs risques : Identifier, comprendre et quantifier les faiblesses cyber les plus susceptibles d’éroder la valeur, la réputation et la confiance de l’entreprise.
● AGIR sur les brèches : Prendre des mesures rapides pour éradiquer les cyber-expositions prioritaires, où qu’elles soient, afin de réduire les risques commerciaux, où qu’ils se trouvent.

En unifiant radicalement la visibilité, la compréhension et l’action en matière de sécurité sur toute la surface d’attaque, nous équipons les organisations modernes pour qu’elles se protègent contre les attaques, de l’infrastructure informatique aux environnements en nuage, en passant par les infrastructures critiques, et partout entre les deux.

GS Mag : Quel est votre message aux RSSI ?

Bernard Montel : Je dirais que la visibilité est la meilleure arme des RSSI dans la lutte contre les cybermenaces. Aujourd’hui, la surface d’attaque des organisations est devenue incroyablement vaste avec la montée en puissance du cloud, des identités et des environnements hybrides. Parallèlement, le contexte permet d’identifier les menaces qui représentent le plus grand risque pour l’entreprise – il peut s’agir de savoir quelles vulnérabilités sont activement ciblées ou de savoir quelles identités ont accès à quels éléments. Cette gestion des expositions, qui consiste à voir, comprendre et prioriser les risques, est plus essentielle que jamais.

La clé n’est plus simplement de réagir aux incidents, mais d’anticiper. L’important est non seulement d’avoir une vue d’ensemble sur les vulnérabilités, mais aussi la capacité d’identifier les risques les plus critiques avant qu’ils ne soient exploités. C’est ce niveau de priorité qui fait la différence aujourd’hui, dans un monde où les attaques sont de plus en plus sophistiquées et ciblées.

Il est primordial de ne pas se laisser submerger par la quantité d’alertes ou de failles détectées. La vraie question n’est pas de savoir combien de vulnérabilités seront trouvées, mais de savoir lesquelles posent un véritable risque pour l’entreprise. En nous concentrant sur les bonnes actions au bon moment, nous pouvons protéger non seulement les systèmes, mais aussi renforcer la continuité des activités et la résilience de l’organisation face aux menaces actuelles.

Il ne s’agit plus simplement de réagir, mais de prévenir.

- Pour tout renseignement cliquez ICI