Frédéric Le Landais, Synetis : En matière de cybersécurité, il faut prévoir en intégrant à l’ensemble des sujets la sécurité by design et en anticipant la gestion d’une crise cyber
mai 2022 par Marc Jacob
Pour sa nouvelle participation au FIC, Synetis présentera son service de sécurité managés (MSSP) et SOC, avec notamment l’ouverture de notre salle SOC à Rennes mais aussi l’ensemble de son offre qui s’est étendu aussi bien en Access Management et en CIAM qu’en IGA et en PAM - afin d’accompagner nos clients en 24/7/365 sur l’ensemble de leurs solutions de sécurité. Pour Frédéric Le Landais, Directeur des Opérations de Synetis, en matière de cybersécurité, il faut prévoir en intégrant à l’ensemble des sujets la sécurité by design et en anticipant la gestion d’une crise cyber ;
Global Security Mag : Quelle sera votre actualité lors du Forum International de la Cybersécurité 2022 ?
Frédéric Le Landais : Après une année 2021 axée sur l’accélération du développement de nos offres Audit et CERT, l’actualité Synetis 2022 est tournée vers nos services de sécurité managés (MSSP) et SOC, avec notamment l’ouverture de notre salle SOC à Rennes.
Nous étendons également nos offres de services managés de sécurité à l’ensemble de nos expertises historiques, aussi bien en Access Management et en CIAM qu’en IGA et en PAM - afin d’accompagner nos clients en 24/7/365 sur l’ensemble de leurs solutions de sécurité.
Global Security Mag : Quels sont les points forts des offres que vous présenterez à cette occasion ?
Frédéric Le Landais : Depuis toujours, notre volonté est d’allier le conseil et l’expertise technologique afin de proposer les solutions les plus adaptées à nos clients. Nous poursuivons dans cette optique avec notre service SOC by Synetis, en étant en mesure de proposer une approche « best-of-breed » et sur mesure. En effet, les attentes et problématiques de nos clients sont diverses et variées, nous souhaitons donc apporter des réponses adaptées à chacun, en tenant compte de leur maturité dans le domaine de la sécurité du Système d’Information.
Global Security Mag : Depuis le début de l’année, avez-vous remarqué la montée de nouvelles cyber-menaces ?
Frédéric Le Landais : Sur les premiers mois de l’année 2022, le CERT Synetis a en effet remarqué une hausse des cybermenaces, notamment autour des ransomwares avec une approche de plus en plus industrialisée et une augmentation du recrutement d’affiliés par les principaux groupes d’attaquants. Nous avons également observé une nouvelle tendance forte : la proposition d’achat d’informations sensibles par les attaquants, auprès de salariés malveillants ou indélicats (comptes d’administration, mot de passe de messagerie, etc.). Tandis que les menaces traditionnelles, comme la fraude au président ou le phishing, sont toujours très présentes.
Cependant, avec la guerre en Ukraine et contrairement à beaucoup de prédictions, les menaces ont plutôt diminué durant le mois d’avril, du moins sur le territoire français.
Global Security Mag : Comment les technologies doivent-elles évoluer pour contrer ces menaces ?
Frédéric Le Landais : Les menaces sont en perpétuelle augmentation et industrialisation, tandis que les Systèmes d’Information continuent de s’étendre et de s’interconnecter. Les technologies doivent donc apporter des réponses simples à mettre en œuvre et à opérer au quotidien, adaptées aux usages réels des entreprises ainsi qu’aux usagers, le tout en respectant les différentes réglementations et normes du domaine. Toutefois, les technologies ne sont qu’un outil pour lutter contre les menaces : l’humain, l’organisation et les process de sécurité sont également des points déterminants à penser lors de la sécurisation de son SI.
Global Security Mag : Selon-vous, quelle place l’humain peut-il avoir pour renforcer la stratégie de défense à déployer ?
Frédéric Le Landais : L’humain doit être au cœur de la stratégie de défense. Effectivement, cela concerne chaque acteur d’une organisation. Il s’agit de l’utilisateur à sensibiliser, du métier à accompagner dans l’évaluation des risques cyber, des équipes IT dans leur gestion quotidienne, des équipes sécurité en évolution constante… Mais cela concerne aussi l’ensemble des fournisseurs, partenaires, clients… Il est donc primordial de communiquer, de sensibiliser, de former, d’évaluer ; toutes ces activités s’inscrivant dans une démarche d’amélioration continue de la sécurité.
Global Security Mag : On note depuis des années une pénurie de talents, quelles actions les acteurs de la cybersécurité peuvent-ils mettre en place pour attirer de nouveaux talents ?
Frédéric Le Landais : La pénurie de talents est réelle en cybersécurité. Il s’agit aussi bien d’attirer de nouveaux talents, que de conserver et fédérer ses équipes.
Au sein de Synetis, nous avons noué des accords avec de nombreuses écoles afin de former leurs étudiants sur des sujets cyber - au plus proche de la réalité du terrain.
Nous organisons également pour la troisième année consécutive notre Summer Academy, une formation qui a vocation à former nos nouvelles équipes de manière intensive pendant plusieurs semaines. Cela nous permet d’accompagner des consultant.e.s en reconversion professionnelle, expert.e.s en cybersécurité, comme des jeunes diplômé.e.s, dans leur entrée au sein du monde de la cyber. Standards métiers et compétences technologiques y sont alors abordés pour une professionnalisation rapide et complète !
Au quotidien, nous nous impliquons tous pour que chacun se sente bien chez Synetis et puisse évoluer comme il le souhaite. Nous avons d’ailleurs, de nouveau, été récompensés par les labels « Happy at Work » et « Happy Trainees » cette année.
Global Security Mag : Quel message souhaitez-vous transmettre aux RSSI ?
Frédéric Le Landais : Mieux vaut prévenir que guérir ! Pour moi, les entreprises doivent garder en tête qu’il est toujours plus simple d’intégrer la cybersécurité en amont que de faire face à un incident de sécurité - qui peut avoir des conséquences désastreuses sur l’image de marque d’une entreprise mais également sur son activité.
Le risque zéro n’existant pas, il faut prévoir en intégrant à l’ensemble des sujets la sécurité by design et en anticipant la gestion d’une crise cyber (circonscrire et stopper l’attaque, reconstruire, communiquer, informer, analyser en temps réel l’état du SI…).
– Nous sommes à votre disposition au +33 1 47 64 48 66 et à l’adresse email suivante contact(@)synetis.com.
Articles connexes:
- Jérôme Chapolard Orca Security : les équipes sécurité doivent utiliser des solutions à base IA pour la gestion des tâches routinières
- Giuseppe BRIZIO, QUALYS : l’approche de la cybersécurité doit être basée sur l’analyse des risques et les impacts en cas de cyberattaques réussies
- Vladimir Kolla, Founder de Patrowl : La moitié des piratages des entreprises se font par des actifs exposés sur internet donc pensez à prendre en compte votre surface d’attaque externe
- Maxime Alay-Eddine, Cyberwatch : Notre solution vous permet de moderniser les analyses de risques
- Rui Manuel COSTA, QUERY Informatique : Les bonnes solutions de cybersécurité doivent être faciles et simples à déployer !
- Thierry Velasquez, Symantec by Broadcom Software : Les RSSI peuvent livrer le meilleur d’eux-mêmes lorsqu’ils ont de la flexibilité
- Eric Heddeland, Barracuda Networks : les entreprises ne peuvent plus se passer d’une solution WAF
- Boris Gorin, Canonic Security : Nous redéfinitssons la sécurité des applications d’entreprise en offrant une visibilité continue sur l’interconnectivité
- Blandine Delaporte, SentinelOne : Notre plateforme Singularity XDR peut vous aider de manière drastique à améliorer votre posture de sécurité
- Emmanuel Barrier, Kyndryl : Transformez votre entreprise en championne de la Cyber-Résilience !
- Michel Gérard, Président de Conscio Technologies : L’humain est essentiel à la mise en œuvre d’une stratégie cybersécurité
- Roland Atoui, et Olga Ghattas, RED ALERT LABS : Notre mission est de redonner confiance aux entreprises dans l’IoT tout en assurant que la cybersécurité est prise en compte
- Jean-Noël De Galzain, Président d’HEXATRUST : RSSI, travaillons ensemble afin de construire un numérique de confiance au service du plus grand
- Yves Wattel, Delinea : RSSI, ne négligez pas la gestion des comptes à privilèges, ils sont la clé du Royaume !
- Nicolas Arpagian, Trend Micro Europe : Trend Micro One permet de comprendre et maîtriser les risques de cybersécurité au sein de leur organisation
- Jonathan Gruber, Snyk : Nous aidons les développeurs détecter et corriger les vulnérabilités de sécurité de leur code
- Guillaume Massé, Rapid7 : La collaboration est le seul moyen d’obtenir des changements à long terme
- Faure-Muntian, Women4Cyber France : Nous souhaitons mettre l’accent sur les rôles modèles féminins
- Laurent Tombois, Bitdefender : les solutions de cybersécurité doivent désormais fournir une visibilité complète sur l’ensemble de l’infrastructure
- Frédéric Saulet, Vulcan Cyber : Vulcan Cyber pourrait être qualifié de chainon manquant entre l’identification du risque et sa remédiation
- Loïc Guézo, Proofpoint : L’humain est le dernier rempart et non le maillon faible de l’entreprise
- Renaud Ghia, Président de TIXEO : Nous avons à cœur de construire une nouvelle approche collaborative du travail en équipe à distance
- Vincent Dély, Nozomi : Nos solutions protègent les environnements OT et IoT
- Albéric Merveille, CIV France SAS : Si les enjeux liés à la cybersécurité sont essentielles, il ne faut pas oublier pour autant la sécurité physique
- Jean-Michel Henrard, Dust Mobile : Notre solution est efficace et simple à déployer, et n’a aucun impact sur les usages, les utilisateurs et la gouvernance
- Axelle Saim, SANS Institute, EMEA : Mieux vaut des mesures préventives que de devoir restaurer votre organisation à la suite d’une cyberattaque
- Hervé Schauer, HS2 : Ce ne sont pas les technologies qui font la différence mais les hommes
- David Grout, Mandiant : Les RSSI doivent continuer à promouvoir l’intégration de la sécurité au niveau des directions
- Boris Lecoeur, Cloudflare France : Notre mission est d’aider à construire un Internet meilleur plus performant, plus fiable et plus sécurisé
- Laurent Szpirglas, Ping Identity : les méthodes d’authentification sont devenues un véritable enjeu d’adoption avec des retombées économiques importantes
- Les gagnants du Prix du Livre FIC 2022 !
- Matthieu Trivier, Semperis : Préparez-vous à l’impensable et tester votre résilience et l’efficacité des processus déjà mis en place
- Fabrice Berose, Ilex International : Sécuriser ses accès au SI et améliorer la traçabilité reste un must-have
- Gérôme Billois, Wavestone : L’enjeu clé dans les mois et années à venir sera celui des ressources humaines
- Jean- François Rousseau, ACCEDIAN : Notre solution NDR Skylight Interceptor vous permet de couvrir les angles morts des cyberattaques
- Elimane Prud-hom, Salt Security : les RSSI ont besoin de solutions offrant une visibilité sur les activités API
- Stéphane Benfredj, Noname Security : la sécurisation des API est un « must » !
- Grégory Gatineau, Aruba : La mobilité, l’IoT et le travail hybride complexifient la sécurité du réseau
- Romain Basset, Vade : L’heure est au décloisonnement et au partage d’informations entre les différentes solutions pour améliorer le niveau global de sécurité
- Florian Malecki, Arcserve : Les solutions de sauvegarde, de restauration et de stockage immuable doivent devenir la pierre angulaire des stratégies de cybersécurité !
- Grégoire Germain, CEO d’HarfangLab : Notre EDR reste l’alternative européenne
- Frédéric Grelot, GLIMPS : Les RSSI doivent boostez l’intelligence de leurs lignes de défense !
- Cyril Guillet, AugmentedCISO : Nous souhaitons délester les RSSI des tâches chronophages, fastidieuses et répétitives, tout en bannissant l’Excel !
- Fabien Pereira-Vaz, Paessler AG : Seule une solution de surveillance centrale peut sécuriser les processus interservices et inter-équipes dans la planification et la production
- Eric Fries, ALLENTIS : Seule des analyses comportementales très pointues des flux permettent de déjouer certaines tentatives d’attaque
- Guillaume Kauffmann, TRACIP : Les événements auxquels les RSSI sont confrontés doivent être traités de manière transversale pour espérer une résilience durable
- Joep Gommers CEO d’EclecticIQ BV : En cybersécurité les renseignements doivent vous servir à construire de bonnes « practices ».
- L’ANSSI poursuit sa stratégie de long terme
- FIC Talks 2022 de Valérie Caudroy DOCAPOSTE : La confiance numérique passera par la simplification des usages
- Sharon Caro Salvador Technologies : Notre mission, permettre la continuité opérationnelle
- David Clarys, Ignition France : Nous souhaitons démocratiser les solutions de cybersécurité de l’ETI au grand groupe du CAC40
- Frédéric Duflot, Examin : En cyber aussi il faut « Penser global, agir local »
- Nadav Elkiess, Pentera : Notre plateforme prouve l’impact potentiel de l’exploitation de chaque faille de sécurité
- Luc d’Urso, PDG d’Atempo : En matière de souveraineté numérique, il reste encore du chemin à parcourir
- Jean-Michel Tavernier, Armis : Nous vous offrons une vue en temps réel de tous vos assets connectés
- Sébastien Bernard, llumio : Notre approche de la segmentation Zero Trust aide les organisations à adopter la transformation numérique sans sacrifier la sécurité
- Soufyane Sassi, Recorded Future : face aux menaces, il est temps de passer de l’information au renseignement directement exploitable
- Lila Valat, Bubo Initiative : Nous facilitons l’accès à la sécurité en abordant de manière accessible les fondamentaux de la sécurité
- Julian Gouez, HelpSystems : Pour une approche de la protection intelligente des données
- Joël Mollo, Cybereason : Dans la lutte contre les menaces l’usage de l’IA est devenu clé
- Stéphane de Saint Albin, UBIKA : Notre approche de la sécurité intégrée au cœur de toutes les applications est notre marque de fabrique
- Guy Becker, Sasa Software : le CDR aide là où la détection échoue !