La cyber-résilience n’est plus considérée comme une simple préoccupation technique, mais comme un impératif commercial au niveau du conseil d’administration et une catégorie d’investissement direct. En termes de vitesse de récupération, les organisations qui la traitent comme telle rebondiront plus rapidement en cas de perturbation.
Cette évolution est en bonne voie, selon Christy Wyatt (photo), présidente et directrice générale d'Absolute Security. Une nouvelle étude publiée par l'entreprise lors du Black Hat 2026 a révélé que le coût moyen d'une heure d'indisponibilité des terminaux chez 1 000 RSSI interrogés s'élève à 19 millions de dollars. Cependant, malgré une prise de conscience croissante du problème, seuls 4 % de ces mêmes praticiens ont déclaré se sentir véritablement prêts à se remettre d’une perturbation majeure.
« Je pense que le premier est le coût d'une heure d'arrêt. Si nous prenons en compte – nous avons fait participer 1 000 RSSI à l'enquête – 19 millions de dollars de l'heure. C'est un chiffre fou », a déclaré Wyatt. « 19 millions de dollars de l'heure, c'est la moyenne dans cette communauté. Si nous voulons discuter de la manière de minimiser les temps d'arrêt, nous pouvons y consacrer un montant en dollars. »
Wyatt s'est entretenu avec Krista Case à Black Hat USA lors d'une diffusion exclusive sur theCUBE, le studio de diffusion en direct de SiliconANGLE Media. Ils ont expliqué comment la cyber-résilience émerge en tant que catégorie de marché distincte, pourquoi le rôle du RSSI s'étend pour englober la récupération en plus de la prévention et ce qui différencie les organisations qui se rétablissent rapidement de celles qui ne le font pas. (* Divulgation ci-dessous.)
La cyber-résilience nécessite des répétitions, la participation du conseil d'administration et une infrastructure de récupération des points finaux
La plupart des organisations organisent des exercices sur table qui s’arrêtent au point de confinement. Ils savent comment identifier une menace et y remédier, mais ils n'ont jamais joué le scénario jusqu'à la question de savoir comment remettre en ligne 5 000 appareils en panne alors que l'entreprise essaie toujours de fonctionner. Les opérations minimales viables, les protocoles de communication et les flux de travail de récupération des appareils sont les étapes qui sont ignorées et, bien sûr, ce sont elles qui échouent lorsqu'un événement légitime se produit.
« Demandez-vous ce qui se passerait si 60 % de vos terminaux étaient détruits demain matin », a déclaré Wyatt. « Ces gens savent-ils ce qu'ils sont censés faire, où ils sont censés aller et comment ils sont censés communiquer entre eux ?
La stratégie d'Absolute Security en matière de résilience de la sécurité des terminaux repose sur une technologie intégrée au micrologiciel appelée Persistence, intégrée au matériel de 28 fabricants de PC et couvrant la majorité des ordinateurs portables d'entreprise déployés au cours des deux dernières décennies. C'est un point d'ancrage qui permet à la plateforme d'atteindre un appareil quel que soit son état logiciel. Il effectue des analyses approfondies, restaure la connectivité réseau ou exécute une réinstallation à distance sans système d'exploitation sans nécessiter que l'appareil soit physiquement renvoyé au service informatique. L’objectif est de réduire la récupération de quelques semaines à quelques minutes, a noté Wyatt.
« Si la réponse du service informatique était : « nous pensons que vous avez cliqué sur un ransomware, veuillez emballer cet ordinateur portable et le renvoyer dans une boîte FedEx » », a déclaré Wyatt. « Si nous pouvons dire, en fait, nous allons simplement extraire les analyses médico-légales de cet appareil, et nous effectuerons une réinstallation à distance sans système d'exploitation, et vous serez de nouveau opérationnel dans 25 minutes – c'est probablement mieux. »
Les conseils d’administration qui maîtrisent parfaitement la cybersécurité doivent maintenant passer à l’étape suivante, a déclaré Wyatt, s’interrogeant non seulement sur la posture de risque, mais aussi sur ce qui se passe sur le plan opérationnel lorsque les lumières s’éteignent. Le RSSI s'occupe de plus en plus du redressement ainsi que de la prévention, mais le directeur financier, le directeur informatique, le directeur juridique et le conseil d'administration ont tous un rôle à jouer. Après tout, l’étude révèle que plus de 72 % des RSSI ont déjà élargi leurs missions pour inclure la supervision de la cyber-résilience.
« La bonne conversation dans la salle de réunion et avec l'équipe de direction n'est pas : avez-vous répété pour un cyber-événement ? » dit Wyatt. « Mais avez-vous répété votre résilience globale ? L'avez-vous écrit, pratiqué, répété ? »
Voici l'interview vidéo complète, faisant partie de la couverture de Black Hat USA par SiliconANGLE et theCUBE :
(* Divulgation: Logiciel absolu a sponsorisé ce segment du CUBE. Ni l'un ni l'autre Logiciel absolu ni aucun autre sponsor n'a de contrôle éditorial sur le contenu de theCUBE ou SiliconANGLE.)
