Guillaume Alliel, Phinasoft : La gouvernance est la clé de voute de toutes les activités de cybersécurité
avril 2024 par Marc Jacob
Lors de l’édition 2024 du Forum InCyber, Phinasoft a présenté ses solutions logicielles dédiées aux enjeux de gouvernance SSI qui est en cours de labellisation Ebios RM. Guillaume Alliel, Président de Phinasoft considère que la gouvernance est la clé de voute de toutes les activités de cybersécurité.
Global Security Mag : Qu’avez-vous présenté lors du Forum InCyber 2024 ?
Guillaume Alliel : Lors de l’édition 2024 du Forum, nous avons présenté nos solutions logicielles dédiées aux enjeux de gouvernance SSI. Les cas d’usage comprennent notamment : analyses de risques, intégration de la sécurité dans les projets, conformité, mise en place et maintien d’un SMSI, évaluation des tiers, pilotage des plans d’action, gestion de bases de connaissance et reporting.
Cela a été l’occasion de parler également de nos nouveautés avec une refonte importante de la plateforme qui prévoit :
– Un module SMSI encore plus avancé
– La possibilité de faire des liens entre des référentiels d’exigences différents
– Une modélisation plus fine de l’écosystème de l’organisation
– La prise en compte des évolutions de la méthode Ebios qui ont été partagées par l’ANSSI
– Une version « Conseil » permettant à des consultants d’y gérer directement les profils de plusieurs clients
– Des améliorations d’ergonomie et de performance pour rendre la plateforme encore plus simple et fluide d’utilisation
Nous sommes par ailleurs en cours de labellisation Ebios RM.
Toutes ces améliorations anticipent également les besoins de conformité à la Directive NIS 2 auxquels de nombreuses organisations vont vite être confrontées.
Global Security Mag : Quels sont les points forts des solutions que vous avez présenté à cette occasion ?
Guillaume Alliel : Les principaux points forts de nos solutions, reconnus par nos clients, sont les suivants :
– Ergonomie et simplicité d’utilisation
– Richesse des fonctionnalités
– Adaptabilité à des contextes clients variés
Nous apportons par ailleurs une valeur importante sur les enjeux suivants :
– Gain de temps majeur sur la centralisation des informations, le calcul d’indicateurs, l’automatisation d’envoi de mails et le suivi des risques et plans d’actions
– Efficacité des évaluations grâce à des systèmes de workflows et de signatures / validation par les parties prenantes
– Communication plus aisée avec la Direction autour d’indicateurs clés
– Meilleure implication de parties prenantes peu familières avec les enjeux de cybersécurité
– Pilotage plus simple et centralisé des analyses de risques
– Évaluation et pilotage de la conformité des tiers et aide à la rédaction de Plans d’Assurance Sécurité (PAS) pour les contrats
Autant d’atouts pour mieux mettre en place, organiser et piloter ses activités de gouvernance SSI. Les actions à faible valeur ajoutée sont automatisées et l’équipe SSI peut passer plus de temps sur l’essentiel. A l’approche des obligations liées aux nouvelles réglementations comme NIS 2 ou DORA, ce gain d’efficacité est précieux.
Global Security Mag : Cette année le Forum InCyber a eu pour thème l’IA, quelles sont les principales cyber-menaces qui en sont issues ?
Guillaume Alliel : L’IA devient à la fois une arme dans les mains d’attaquants dont il faut se protéger et une brique de la conception de nouveaux produits dont il faut également garantir la sécurité. La menace vient donc tout à la fois de l’usage grandissant par les cybercriminels de l’IA que d’une adoption par les organisations qui ne prendrait pas en compte les principes de Security by Design, ouvrant donc la voie à des vulnérabilités majeures et exploitables par des attaquants.
Toute organisation doit aujourd’hui prendre en compte les nouvelles menaces liées à l’IA et en premier lieu celles liées à l’ingénierie sociale dont le potentiel de nuisance est décuplé du fait de capacité de personnalisation plus avancées. La sensibilisation combinée à des solutions plus avancées de protection de la messagerie sont alors clés. Mais il s’agit aussi d’intégrer la sécurité dès lors que l’on intègre de l’IA dans ses applications avec des mesures permettant par exemple la protection des données d’entraînement, mais pas seulement.
Le besoin de prise en compte de ces enjeux dans les analyses de risques SSI va aller en grandissant !
Global Security Mag : Quelles sont vos impressions sur cette édition ?
Guillaume Alliel : Comme chaque année, le Forum InCyber est l’occasion de retrouver une très grande partie de l’écosystème. L’édition 2024 a même vu encore plus de visiteurs que les années précédentes sur notre stand. Les questions sont précises, les discussions encore plus riches et le besoin semble être de plus en plus mature sur nos thématiques.
Sûrement l’influence combinée des nouvelles réglementations (NIS 2, DORA, …), d’une prise de conscience accrue de la menace et d’une exigence globale plus importante de la part des organisations sur les sujets de cybersécurité, qui s’impose désormais clairement comme stratégiques. Les autorités publiques tout aussi bien que les clients l’exigent et la sécurité devient même un avantage compétitif dans un monde où certaines menaces de cybersécurité sont désormais inacceptables.
Global Security Mag : Quel message souhaitez-vous transmettre aux RSSI ?
Guillaume Alliel : La gouvernance est la clé de voute de toutes les activités de cybersécurité, comme le confirme par ailleurs la dernière version du Cybersecurity Framework du NIST. Elle assure la cohérence et la bonne orchestration entre tous les axes de défense en profondeur : Protection, Défense, Résilience (ou Identify, Protect, Detect, Respond, Recover outre-Atlantique).
La nouvelle Directive NIS 2 va consacrer à large échelle l’importance des activités de gouvernance ainsi que l’approche par les risques. La PSSI et l’analyse de risques vont ainsi devenir des composantes incontournables pour les organisations souhaitant se conformer.
Des solutions logicielles comme Phinasoft peuvent s’avérer être un atout majeur, autant pour les organisations initiant la mise en place d’activités de gouvernance que pour celles déjà matures, souhaitant gagner une efficacité précieuse. Face aux menaces, une approche structurée et stratégique de la cybersécurité ainsi que la recherche de l’efficacité sont des alliés importants. Si les tableurs, encore largement utilisés, ont leurs avantages, ils montrent aussi leurs faiblesses lorsqu’il s’agit de passer à l’échelle et d’impliquer des parties prenantes très diverses au sein des organisations.
Articles connexes:
- Hervé Schauer, HS2 : C’est le RSSI qui fera que les métiers, les informaticiens, la DSI, la direction, prendront en compte la cyber
- Paul Louis Vincenti, Altospam : Les entreprises doivent être vigilantes face aux nouvelles menaces et utiliser des technologies à base d’IA
- Maxime Alay-Eddine Cyberwatch : En 2024, les RSSI devront bien choisir leurs combats et prioriser les résultats produits par les solutions de sécurité déployées
- Kizitho Ilongo TD SYNNEX France : Les RSSI lors de la conduite du changement doivent intégrer véritablement la cybersécurité à l’ADN de l’organisation
- Benjamin Leroux, Advens : Les RSSI ne doivent pas rater le « train de l’intelligence artificielle »…
- Renaud GHIA, Tixeo : L’utilisation de solutions souveraines et certifiées reste gage de fiabilité
- Rui Manuel Costa, Query Informatique : Ne soyez pas dogmatiques, et pensez à regarder des solutions hors des sentiers battus afin de protéger vos environnements
- Xavier Lefaucheux, TrustBuilder : Nous recommandons aux RSSI de favoriser l’utilisation de solutions de cybersécurité souveraines
- Morey Haber, BeyondTrust : RSSI, gardez les secrets de votre business et les informations très sensibles hors de portée de l’IA - pour l’instant
- Regis Alix, Quest Software : Si l’annuaire principal est compromis, c’est toute l’organisation qui s’arrête
- Philippe Loudenot, FORECOMM – BLUEFILES : Les RSSI ne doivent pas succomber aux phénomènes de mode en occultant la protection des contenus
- Yves Wattel, Delinea : La cybersécurité peut être un formidable catalyseur pour les entreprises
- Jean Geelhand de Merxem, Avant de Cliquer : La prévention doit rester au cœur des stratégies de cybersécurité des organisations
- Cyril Sultan, Wiz : Wiz AI-SPM donne la visibilité aux entreprises sur les projets utilisant l’AI pour identifier et limiter les risques
- Frédéric Le Landais, Synetis : Les RSSI doivent adopter une approche holistique de la cybersécurité pour une défense robuste et résiliente
- Antonin Hily, Sesame it : Les RSSI doivent considérer, avec objectivité et bienveillance les solutions locales
- Sébastien Sivignon, Custocy : Les RSSI doivent intégrer l’IA dans leur stratégie de cybersécurité, mais avec prudence et expertise
- Laurent Tombois, Bitdefender : Les progrès de l’IA posent de nouveaux défis
- Niklas Hellemann, SoSafe : En mettant l’accent sur l’éducation et la sensibilisation des employés, les sociétés peuvent promouvoir une culture proactive de self-défense numérique
- Olivier Tireau, SentinelOne : En 2024, le rôle des RSSI va continuer à s’affiner et à s’affirmer
- Pierre-Yves Hentzen, Stormshield : L’offre Stormshield XDR réduit le temps de réponse à incident
- Gérôme Billois, Wavestone : Il faut espérer que les avancées de l’intelligence artificielle pourront simplifier et rendre plus efficaces les actions des équipes de cybersécurité
- Cathy Lesage, CEO de Rubycat : Sécurisez votre chaine d’approvisionnement qui est l’un des canaux de menace majeure de votre SI
- Freddy Milesi, CEO de Sekoia.io : Si l’IA nous aide à atteindre un niveau supérieur d’efficacité… elle ne remplace pas l’humain
- Fabien Pereira Vaz, Paessler AG : Des contrôles multi niveaux sont nécessaires afin d’ajouter à la simple surveillance des appareils la détection de comportements inhabituels
- Nicolas Quintin, Filigran : malgré les outils de détection, la connaissance des menaces ne reçoit pas toujours l’attention qu’elle mérite
- Eric Vedel, Cisco : Les technologies de Défense doivent capitaliser sur les technologies de Gen AI
- Nicolas Jeanselme, Salt Security : Il devient impératif d’adopter une approche stratégique en matière de sécurité des API
- Jean-Michel Tavernier, Armis : Nous sommes sur la bonne voie en termes de fiabilité dans la détection des menaces
- Julien Tessier, LockSelf : Les notions de traçabilité et de compliance sont des enjeux forts pour les RSSI
- Benoit Grunemwald, ESET : La composante IA est une lame à double tranchant qui multiplie les capacités des attaquants comme celle des défenseurs
- Frédéric Laurent, Snowpack : Grâce à l’invisibilité, nous apportons un changement radical au paradigme actuel de la cybersécurité et de la confiance
- Pascal Le Digol, WatchGuard Technologies : PME-ETI, Faites-vous accompagner !
- Vasco Gomes, Eviden : Les RSSIs devaient porter une attention particulière à trois domaines clés : l’intelligence artificielle, la conformité aux nouvelles réglementations et le comportement humain
- Candice Dauge, Docaposte : Pour contrer efficacement les menaces, il va être indispensable à l’avenir d’appréhender la sécurité de manière holistique
- Sébastien Weber, Mimecast : Il ne faut pas concentrer toutes les ressources de sécurité dans un seul domaine
- Romain Basset, Vade, Hornetsecurity Group : Notre rapprochement avec Hornetsecurity offre une alternative à la fois souveraine et solide
- Ayman Khalil, Red Alert Labs : Face aux risques croissants sur les IoT, nous offrons une expertise spécialisée et unique
- Nicolas Groh, Rubrik : Les RSSI doivent adopter une bonne posture face aux cyberattaques et pour cela, la préparation et la partie technique restent indispensables
- Morgan Follier, Ilex Cybersecurity – Inetum Software : L’innovation est le principal moteur de développement des solutions au sein d’Inetum Software
- Adrien Porcheron, Cato Networks : Notre approche SASE est une réponse à ces enjeux et notre proposition de valeur reste unique sur le marché
- David Buis, SolarWinds : Nous suggérons aux RSSI de de tirer parti des solutions d’observabilité pour mieux comprendre le flux de données
- Christophe Baroux, Sysdig : Au fur et à mesure que les entreprises se tournent vers le cloud, les normes traditionnelles deviennent obsolètes et trop lentes
- Eric Fries, ALLENTIS : La menace n’a pas vraiment évolué dans sa technique mais elle a étendu son périmètre
- Bernard Montel, Tenable : Face à la sophistication croissante des cybermenaces, les solutions doivent permettre aux entreprises de passer à une stratégie axée sur la prévention
- Pierre Codis, Keyfactor : La confiance zéro et la gouvernance cryptographique sera la priorité de nombreuses entreprises en 2024
- Hervé Liotaud, Illumio : La segmentation Zero Trust devrait être incontournable
- Vincent Poulbère, SysDream : NIS2 conduira à une prise en compte réelle au niveau de la DG, la DAF, et la DRH, et pas seulement la DSI, constituant ainsi le nouveau défi des RSSI !
- Ferhat Kaddour, Atempo : Les backups sont désormais des éléments actifs de vos politiques cyber
- Julien Jacquel, Cyberprotect : L’IA est un nouveau terrain de jeu qui sera exploité aussi bien par les métiers de la cybersécurité que par les attaquants !
- Damien Damamme, Dattak : Notre solution permet des réductions pouvant atteindre jusqu’à 30% sur le montant de la prime d’assurance !
- Jean-Pierre Barré, WALLIX : La directive NIS 2 peut rajouter une pression supplémentaire sur les RSSI, il est donc important de mettre en place une politique interne de sécurité solide
- Jerome Notin, Cybermalveillance.gouv.fr : Les RSSI devraient rendre obligatoire SensCyber
- Philippe Luc, CEO d’ANOZR WAY Il est indispensable de protéger les entreprises en prenant en compte le facteur humain
- Stéphanie Ledoux, ALCYCONIE : Les RSSI doivent faire comprendre aux décideurs que les stratégies de cyber résilience sont aussi importantes que la protection et la prévention
- Éric Leblond, Stamus Networks : Le NDR est un outil incourtanble
- Bertrand Trastour, Kaspersky : L’IA et le machine learning (ML) jouent depuis longtemps un rôle crucial dans la cybersécurité défensive
- Nicolas Dubée, ChapsVision : L’IA est une opportunité pour nous tous, mais aussi pour les acteurs malveillants
- Laurent Noë, CyBi : Pour vous protéger des attaques, tentez une nouvelle approche avec des solutions basées sur l’IA pour prévenir plutôt qu’essayer de guérir
- Benjamin Duchet, HP France : Les technologies doivent évoluer avec des réponses pragmatiques face aux menaces émergentes
- Thomas Gayet, Scovery : La disponibilité et l’intégration d’une notation Européenne aux décisions de l’entreprise devient un enjeu stratégique
- Jean-Noël de Galzain, WALLIX Group, et Hexatrust : Les femmes et les hommes doivent travailler ensemble au sujet de la Cybersécurité à l’ère de l’IA.