Sébastien Giai-Checa : la cybersécurité doit maîtriser l'exposition

Les attaques récentes montrent que la cybersécurité ne se limite plus à l'empêchement des attaques, mais à la maîtrise de l'exposition. Le directeur de SCC France, Sébastien Giai-Checa, souligne que des accès légitimes peuvent devenir des clés de progression si les identités ou accès sont compromis. L'affaire de la DGFiP illustre cette nécessité : des accès compromis permettent de voler des données personnelles. La gouvernance des identités et des droits est donc cruciale. Les entreprises doivent évaluer leur exposition réelle, identifier les risques et prioriser les actions. La technologie reste une partie de la réponse, mais la première étape est de comprendre ce que l'on cherche protéger. La maîtrise des identités non humaines et des privilèges associés est un enjeu croissant. Les attaques géopolitiques et les infrastructures critiques soulignent l'importance de la cybersécurité. La réponse doit être organisationnelle, humaine et pédagogique, en s'assurant que les collaborateurs sachent qui peut se connecter, à quoi, avec quels droits et pendant combien de temps.