Xavier Lefaucheux, TrustBuilder : Nous recommandons aux RSSI de favoriser l’utilisation de solutions de cybersécurité souveraines
mars 2024 par Marc Jacob
Lors du Forum InCyber, TrustBuilder présentera ses offres MFA étendues, avec notamment sa capacité à proposer des politiques de "personas". Grâce à son système de contrôle d’accès basé sur des politiques (PBAC), ses clients peuvent gérer leurs politiques de manière centralisée et les ajuster dynamiquement. Xavier Lefaucheux, Chief Revenue Officer de TrustBuilder recommande aux RSSI de favoriser l’utilisation de solutions de cybersécurité souveraines développées en Europe et spécifiquement adaptées à ce marché en constante évolution..
Global Security Mag : Quelle sera votre actualité lors du Forum InCyber 2024 ?
Xavier Lefaucheux : Chez TrustBuilder, nous sommes impatients de présenter nos dernières avancées en matière de cybersécurité lors du Forum International de la Cybersécurité 2024.
Nous avons consolidé notre position en tant que partenaire de confiance, allant au-delà du rôle traditionnel d’un éditeur de logiciels. Nos solutions robustes et sécurisées garantissent la protection du parcours numérique de vos employés, partenaires et clients.
En tant qu’acteur européen, nous nous engageons à respecter les normes réglementaires Cyber tout en étant connectés à l’ensemble des fournisseurs d’identité européens dont la particularité est de proposer des solutions souveraines.
Récemment, nous avons obtenu le renouvellement de notre certification ANSSI, démontrant ainsi notre engagement envers la sécurité de haut niveau. Notre approche Zero Trust, axée sur l’identité numérique, reflète notre engagement envers l’innovation et la protection des ressources de l’entreprise.
Global Security Mag : Quels sont les points forts des solutions que vous allez présenter à cette occasion ?
Xavier Lefaucheux : Lors du Forum InCyber, nous présenterons nos offres MFA étendues, qui allient sécurité et expérience utilisateur. Notre approche technique repose sur un moteur flexible et des politiques de sécurité permettant l’intégration transparente de plusieurs technologies d’authentification et de fédération de tiers pour collaborer et s’interconnecter en toute transparence.
Nous reviendrons sur ce qui fait le succès de TrustBuilder, notamment notre capacité à proposer des politiques de "personas" dans notre offre CIAM (Customer Identity and Access Management). Grâce à notre système de contrôle d’accès basé sur des politiques (PBAC), nos clients peuvent gérer leurs politiques de manière centralisée et les ajuster dynamiquement. Cette approche simplifie l’expérience utilisateur tout en réduisant la complexité opérationnelle. En adoptant les "personas" , nos clients peuvent regrouper plusieurs profils sous une seule identité, ce qui minimise la charge administrative pour les gestionnaires et offre une flexibilité accrue aux utilisateurs, leur permettant de passer facilement d’un rôle à un autre, comme de passer d’une fonction de manager à celle d’un utilisateur.
En résumé, nos solutions CIAM sur mesure, "haute couture", offrent des opérations sécurisées et efficaces, permettant à nos clients de personnaliser leur défense en matière de cybersécurité.
Global Security Mag : Cette année le Forum InCyber aura pour thème l’IA, quelles sont les principales cyber-menaces qui en sont issus ?
Xavier Lefaucheux : L’avancée de l’intelligence artificielle évoque l’ouverture d’une boîte de Pandore, pleine de nouvelles opportunités mais surtout de défis en matière de cybersécurité.
Les risques associés à ces avancées sont diversifiés, englobant les attaques adverses, la manipulation de données, ainsi que l’utilisation de contenus générés par l’IA à des fins malveillantes telles que le phishing et l’ingénierie sociale.
Chez TrustBuilder, nous prenons ces défis très au sérieux. C’est pourquoi nous avons mis au point des technologies innovantes, comme nos clés asynchrones dynamiques et aléatoires, pour contrer ces menaces et garantir un niveau élevé de sécurité. Nous surveillons attentivement ces menaces et nous nous engageons à constamment améliorer nos solutions pour atténuer les risques.
Global Security Mag : Avez-vous ou allez-vous intégrer des technologies d’IA dans vos solutions ?
Xavier Lefaucheux : L’intégration de technologies d’IA est une voie que nous explorons activement pour renforcer notre capacité à détecter et contrer les cybermenaces.
Parmi nos réflexions, nous examinons comment l’IA peut faciliter le travail des administrateurs et intégrateurs, par exemple via l’automatisation de la mise en place des politiques d’accès basés sur des prompts. De plus, nous explorons les possibilités offertes par l’approche du Continuous Adaptive Trust, qui intègre des techniques d’analyse de données par l’IA pour détecter les comportements inhabituels et ainsi mettre en œuvre des politiques d’accès adaptées aux différents contextes d’utilisation.
Nous croyons fermement que l’IA peut jouer un rôle crucial dans l’amélioration de notre posture de sécurité et nous nous engageons à explorer ces possibilités pour offrir à nos clients une protection toujours plus efficace et surtout, une tranquillité d’esprit.
Global Security Mag : Comment les technologies doivent-elles évoluer pour contrer ces menaces ?
Xavier Lefaucheux : Pour contrer les menaces associées à l’évolution de l’IA, les technologies doivent se concentrer sur la surveillance continue, l’analyse en temps réel et les mesures de sécurité adaptatives.
TrustBuilder s’engage à opérer un contrôle d’accès à granularité fine qui utilise des méthodes plus nuancées et variables pour autoriser l’accès. Il est également crucial d’intégrer des solutions offrant un niveau de sécurité adapté aux menaces élevées.
Par ailleurs, les technologies futures ont intérêt à accorder une priorité particulière aux conceptions centrées sur l’utilisateur, en proposant des mécanismes d’authentification solides et une intégration transparente avec les infrastructures informatiques existantes. En mettant l’accent sur ces aspects, nous pourrons mieux répondre aux défis croissants de la cybersécurité tout en garantissant une expérience utilisateur optimale et une protection efficace contre les menaces émergentes.
Global Security Mag : Quel message souhaitez-vous transmettre aux RSSI ?
Xavier Lefaucheux : Nous recommandons au RSSI de favoriser l’utilisation de solutions de cybersécurité souveraines, développées en Europe et spécifiquement adaptées à ce marché en constante évolution.
En ce qui concerne les bonnes pratiques d’hygiène de sécurité, nous insistons sur deux points cruciaux :
1. Tout d’abord, assurez-vous de protéger vos accès, qu’ils soient internes ou externes, comme un élément critique de la continuité de votre activité. La sécurisation de ces accès est essentielle pour garantir la protection de vos données sensibles et maintenir la confiance de vos clients et partenaires.
2. Ensuite, optez pour des solutions entièrement personnalisables. Cette approche vous permettra d’améliorer votre efficacité opérationnelle tout en offrant la flexibilité et l’évolutivité nécessaires pour faire face à vos défis. Chez TrustBuilder, nous sommes fiers de proposer des solutions CIAM sur mesure, taillées spécifiquement pour répondre à vos besoins uniques.
Pour découvrir de plus près les avantages de TrustBuilder, je vous invite à visiter notre site internet www.trustbuilder.com ou à nous contacter via l’adresse sales+fic@trustbuilder.com.
Articles connexes:
- Hervé Schauer, HS2 : C’est le RSSI qui fera que les métiers, les informaticiens, la DSI, la direction, prendront en compte la cyber
- Paul Louis Vincenti, Altospam : Les entreprises doivent être vigilantes face aux nouvelles menaces et utiliser des technologies à base d’IA
- Maxime Alay-Eddine Cyberwatch : En 2024, les RSSI devront bien choisir leurs combats et prioriser les résultats produits par les solutions de sécurité déployées
- Kizitho Ilongo TD SYNNEX France : Les RSSI lors de la conduite du changement doivent intégrer véritablement la cybersécurité à l’ADN de l’organisation
- Benjamin Leroux, Advens : Les RSSI ne doivent pas rater le « train de l’intelligence artificielle »…
- Renaud GHIA, Tixeo : L’utilisation de solutions souveraines et certifiées reste gage de fiabilité
- Rui Manuel Costa, Query Informatique : Ne soyez pas dogmatiques, et pensez à regarder des solutions hors des sentiers battus afin de protéger vos environnements
- Morey Haber, BeyondTrust : RSSI, gardez les secrets de votre business et les informations très sensibles hors de portée de l’IA - pour l’instant
- Regis Alix, Quest Software : Si l’annuaire principal est compromis, c’est toute l’organisation qui s’arrête
- Philippe Loudenot, FORECOMM – BLUEFILES : Les RSSI ne doivent pas succomber aux phénomènes de mode en occultant la protection des contenus
- Yves Wattel, Delinea : La cybersécurité peut être un formidable catalyseur pour les entreprises
- Jean Geelhand de Merxem, Avant de Cliquer : La prévention doit rester au cœur des stratégies de cybersécurité des organisations
- Cyril Sultan, Wiz : Wiz AI-SPM donne la visibilité aux entreprises sur les projets utilisant l’AI pour identifier et limiter les risques
- Frédéric Le Landais, Synetis : Les RSSI doivent adopter une approche holistique de la cybersécurité pour une défense robuste et résiliente
- Antonin Hily, Sesame it : Les RSSI doivent considérer, avec objectivité et bienveillance les solutions locales
- Sébastien Sivignon, Custocy : Les RSSI doivent intégrer l’IA dans leur stratégie de cybersécurité, mais avec prudence et expertise
- Laurent Tombois, Bitdefender : Les progrès de l’IA posent de nouveaux défis
- Niklas Hellemann, SoSafe : En mettant l’accent sur l’éducation et la sensibilisation des employés, les sociétés peuvent promouvoir une culture proactive de self-défense numérique
- Olivier Tireau, SentinelOne : En 2024, le rôle des RSSI va continuer à s’affiner et à s’affirmer
- Pierre-Yves Hentzen, Stormshield : L’offre Stormshield XDR réduit le temps de réponse à incident
- Gérôme Billois, Wavestone : Il faut espérer que les avancées de l’intelligence artificielle pourront simplifier et rendre plus efficaces les actions des équipes de cybersécurité
- Cathy Lesage, CEO de Rubycat : Sécurisez votre chaine d’approvisionnement qui est l’un des canaux de menace majeure de votre SI
- Freddy Milesi, CEO de Sekoia.io : Si l’IA nous aide à atteindre un niveau supérieur d’efficacité… elle ne remplace pas l’humain
- Fabien Pereira Vaz, Paessler AG : Des contrôles multi niveaux sont nécessaires afin d’ajouter à la simple surveillance des appareils la détection de comportements inhabituels
- Nicolas Quintin, Filigran : malgré les outils de détection, la connaissance des menaces ne reçoit pas toujours l’attention qu’elle mérite
- Eric Vedel, Cisco : Les technologies de Défense doivent capitaliser sur les technologies de Gen AI
- Nicolas Jeanselme, Salt Security : Il devient impératif d’adopter une approche stratégique en matière de sécurité des API
- Jean-Michel Tavernier, Armis : Nous sommes sur la bonne voie en termes de fiabilité dans la détection des menaces
- Julien Tessier, LockSelf : Les notions de traçabilité et de compliance sont des enjeux forts pour les RSSI
- Benoit Grunemwald, ESET : La composante IA est une lame à double tranchant qui multiplie les capacités des attaquants comme celle des défenseurs
- Frédéric Laurent, Snowpack : Grâce à l’invisibilité, nous apportons un changement radical au paradigme actuel de la cybersécurité et de la confiance
- Pascal Le Digol, WatchGuard Technologies : PME-ETI, Faites-vous accompagner !
- Vasco Gomes, Eviden : Les RSSIs devaient porter une attention particulière à trois domaines clés : l’intelligence artificielle, la conformité aux nouvelles réglementations et le comportement humain
- Candice Dauge, Docaposte : Pour contrer efficacement les menaces, il va être indispensable à l’avenir d’appréhender la sécurité de manière holistique
- Sébastien Weber, Mimecast : Il ne faut pas concentrer toutes les ressources de sécurité dans un seul domaine
- Romain Basset, Vade, Hornetsecurity Group : Notre rapprochement avec Hornetsecurity offre une alternative à la fois souveraine et solide
- Ayman Khalil, Red Alert Labs : Face aux risques croissants sur les IoT, nous offrons une expertise spécialisée et unique
- Nicolas Groh, Rubrik : Les RSSI doivent adopter une bonne posture face aux cyberattaques et pour cela, la préparation et la partie technique restent indispensables
- Morgan Follier, Ilex Cybersecurity – Inetum Software : L’innovation est le principal moteur de développement des solutions au sein d’Inetum Software
- Adrien Porcheron, Cato Networks : Notre approche SASE est une réponse à ces enjeux et notre proposition de valeur reste unique sur le marché
- David Buis, SolarWinds : Nous suggérons aux RSSI de de tirer parti des solutions d’observabilité pour mieux comprendre le flux de données
- Christophe Baroux, Sysdig : Au fur et à mesure que les entreprises se tournent vers le cloud, les normes traditionnelles deviennent obsolètes et trop lentes
- Eric Fries, ALLENTIS : La menace n’a pas vraiment évolué dans sa technique mais elle a étendu son périmètre
- Bernard Montel, Tenable : Face à la sophistication croissante des cybermenaces, les solutions doivent permettre aux entreprises de passer à une stratégie axée sur la prévention
- Pierre Codis, Keyfactor : La confiance zéro et la gouvernance cryptographique sera la priorité de nombreuses entreprises en 2024
- Hervé Liotaud, Illumio : La segmentation Zero Trust devrait être incontournable
- Vincent Poulbère, SysDream : NIS2 conduira à une prise en compte réelle au niveau de la DG, la DAF, et la DRH, et pas seulement la DSI, constituant ainsi le nouveau défi des RSSI !
- Ferhat Kaddour, Atempo : Les backups sont désormais des éléments actifs de vos politiques cyber
- Julien Jacquel, Cyberprotect : L’IA est un nouveau terrain de jeu qui sera exploité aussi bien par les métiers de la cybersécurité que par les attaquants !
- Damien Damamme, Dattak : Notre solution permet des réductions pouvant atteindre jusqu’à 30% sur le montant de la prime d’assurance !
- Jean-Pierre Barré, WALLIX : La directive NIS 2 peut rajouter une pression supplémentaire sur les RSSI, il est donc important de mettre en place une politique interne de sécurité solide
- Jerome Notin, Cybermalveillance.gouv.fr : Les RSSI devraient rendre obligatoire SensCyber
- Philippe Luc, CEO d’ANOZR WAY Il est indispensable de protéger les entreprises en prenant en compte le facteur humain
- Stéphanie Ledoux, ALCYCONIE : Les RSSI doivent faire comprendre aux décideurs que les stratégies de cyber résilience sont aussi importantes que la protection et la prévention
- Éric Leblond, Stamus Networks : Le NDR est un outil incourtanble
- Bertrand Trastour, Kaspersky : L’IA et le machine learning (ML) jouent depuis longtemps un rôle crucial dans la cybersécurité défensive
- Nicolas Dubée, ChapsVision : L’IA est une opportunité pour nous tous, mais aussi pour les acteurs malveillants
- Laurent Noë, CyBi : Pour vous protéger des attaques, tentez une nouvelle approche avec des solutions basées sur l’IA pour prévenir plutôt qu’essayer de guérir
- Guillaume Alliel, Phinasoft : La gouvernance est la clé de voute de toutes les activités de cybersécurité
- Benjamin Duchet, HP France : Les technologies doivent évoluer avec des réponses pragmatiques face aux menaces émergentes
- Thomas Gayet, Scovery : La disponibilité et l’intégration d’une notation Européenne aux décisions de l’entreprise devient un enjeu stratégique
- Jean-Noël de Galzain, WALLIX Group, et Hexatrust : Les femmes et les hommes doivent travailler ensemble au sujet de la Cybersécurité à l’ère de l’IA.