Collaborer pour « Défendre comme un seul homme » (un blog écrit par Fortinet)
par Chris Parker MBE, Directeur Gouvernement, Fortinet

 ;

 ;
Lors du dîner annuel techUK sur la cybersécurité, les principaux acteurs de la cybersécurité au Royaume-Uni se réuniront pour discuter des grands sujets et des nouveaux développements. La stratégie nationale de cybersécurité du Royaume-Uni (décembre 2022) a publié une structure qui a apporté de la clarté dans ses principes mais a également introduit l’objectif primordial de.. : Défendre comme un seul homme. Ce blog explique pourquoi la collaboration se développe dans le secteur de la cybersécurité au Royaume-Uni, pourquoi notre secteur doit « collaborer pour « défendre comme un seul homme » » et propose des recommandations pour une meilleure efficacité dans les secteurs privé et public.

 ;

 ;
La raison pour laquelle le thème britannique « Defend as One » a du sens est évidente pour la plupart des gens : il unifie notre objectif en tant que secteur. Dans la pression des ventes ou des configurations de réseaux, nous oublions souvent que notre travail consiste à protéger les personnes, les données et les appareils partout, tous les jours. Nous pouvons tous agir seuls, mais du monde naturel à l’ingénierie, la combinaison des efforts peut être synonyme d’efficacité, voire de survie. À tous les niveaux des strates de la cybersécurité, la collaboration l’emporte sur l’action isolée, ce qui apparaît clairement à un observateur aux niveaux stratégiques les plus élevés.

 ;

 ;
Le meilleur exemple de collaboration stratégique, mais peut-être le moins connu, est celui de la Cyber Threat Alliance (CTA). Plutôt que de travailler isolément, les principaux fournisseurs de cybersécurité ont discuté et fondé la CTA pour de sages raisons de collaboration. Fortinet, McAfee, Palo Alto Networks et Symantec ont rapidement été rejoints par Check Point et Cisco en tant que membres fondateurs de l’alliance. Ensemble, ces six membres de l’alliance ont développé une nouvelle plateforme automatisée de partage de renseignements sur les menaces afin d’échanger des données exploitables sur les menaces. Ce fil d’or de renseignements sur les menaces mondiales alimente toutes les exigences mondiales en matière de sécurité et, la plupart du temps, maintient le monde à l’abri de ceux qui souhaitent causer des dommages électroniques à autrui.

 ;

 ;
Au niveau national, la collaboration est également bénéfique pour les relations entre le secteur public et le secteur privé et permet de maintenir les nations en sécurité et à jour sur un marché qui évolue si rapidement. Les efforts de collaboration du gouvernement britannique et de l’industrie dans le domaine de la cybernétique sont de plus en plus importants pour nos progrès et notre capacité à « défendre ensemble ». Les Comité de gestion du cyberespace dirigé par techUK (CMC) permet à l’industrie d’avoir une vision cohérente pour soutenir le gouvernement en matière de cybersécurité nationale. La collaboration contribue également à l’effort économique dans ce domaine, un exemple parmi d’autres étant le projet techUK & ; DSIT’s Partenariat pour la croissance du cyberespace (CGP). Ce partenariat apporte de l’innovation et du poids aux projets afin de stimuler une croissance supplémentaire qui ne serait pas possible par le gouvernement seul. Au sein du gouvernement, d’autres groupes de travail industriels assistent également plusieurs ministères, du MOD au DESNZ ; tous veillent à ce que le principe « Defend as One » passe de la stratégie à l’action.

 ;

 ;
La collaboration stratégique et nationale portant ses fruits, on peut se demander si la collaboration intra-industrielle est suffisante. La réponse de la plupart des gens est probablement : « pas assez ». Pourquoi ? Lorsque nous examinons des secteurs d’activité plus matures, tels que la construction et l’énergie, la culture de la collaboration est différente de celle que nous observons dans le secteur relativement jeune de la cybernétique. Dans un secteur aussi nouveau, les appels d’offres en matière de cybersécurité sont souvent remportés par des acteurs travaillant chacun de leur côté dans un strict isolement. Si un partenariat est établi, c’est dans le cadre d’une ligne d’approvisionnement verticale « nord-sud ». En revanche, dans d’autres secteurs plus matures, une collaboration plus « est-ouest » ou « horizontale » est considérée comme une option naturelle ; elle n’est pas utilisée en permanence, mais elle est toujours envisagée. La longévité du secteur s’accompagne d’années d’expérience durement acquise et de relations fondées sur le respect mutuel. La conclusion d’accords devient alors davantage un art des relations personnelles qu’une science des mots, des prix et de la concurrence ou de l’échec. La collaboration commerciale entre d’anciens rivaux a-t-elle déjà été observée dans notre secteur relativement naissant ? La bonne nouvelle est que oui. Des discussions préliminaires positives entre rivaux ont lieu actuellement pour examiner comment une approche conjointe pourrait mieux servir les entreprises, la nation et sa cybersécurité que des compétitions répétées « en tête à tête ». Il s’agira d’un domaine de croissance dans la décennie à venir – c’est un élément naturel de la maturité du secteur dans les cycles économiques. Par conséquent, si vous n’êtes pas un collaborateur, vous apprendrez bientôt ou serez persuadé de le devenir ! Même dans le cadre de la recherche de compétences, les entreprises collaborent davantage qu’auparavant et les Partenariat Fortinet & ; TechVets utilise la synergie pour aider à combler le déficit de compétences.

 ;

 ;
Le mantra « Defend as One » du Royaume-Uni est renforcé par une collaboration stratégique, nationale et commerciale. Il s’agit là de mesures positives en faveur d’un progrès collectif, mais cela exige de l’énergie de la part de chacun d’entre nous. Après tout, comme le dit le vieux proverbe, un ‘un problème partagé est un problème résolu‘.

 ;

 ;

 ;

 ;

 ;

 ;

 ;
Auteurs
Chris Parker MBE
Source de l’article
