La résilience du futur : un enjeu humain et collectif (LinkedIn Live)

« La majorité des incidents et violations de données implique le facteur humain », rappelait Odile Huchet dès les premières pages de notre édition spéciale de La Résilience du Futur. « La sensibilisation joue (donc) un rôle crucial dans l'écosystème de la cybersécurité. ». Pourtant, malgré des budgets colossaux, les attaques ne cessent d’augmenter.

D’après la Manager Cybersecurity de Sopra Steria, pour résoudre ce paradoxe, nous devons « permettre à l’humain d’être au centre du dispositif de cybersécurité » en nous inspirant des sciences comportementales. C’est la méthode qu’utilisent les attaquants, et force est de constater qu’elle fonctionne. Nous devons donc adopter une approche holistique similaire si nous voulons agir au lieu de subir.

Il est donc urgent que les entreprises revoient leurs méthodes de sensibilisation afin de répondre à ces enjeux. Mais travailler sur l’individu ne fait pas tout : c’est aussi toute la culture d’entreprise qu’il s’agit de faire évoluer.

Claude Carvalho (Directeur des systèmes d’information et de la transformation, Galian-SMABTP) questionne par exemple la tendance de nombreuses organisations à se reposer sur des key people, des collaborateurs maîtrisant certaines questions sur le bout des doigts et dont l’entreprise peut difficilement se passer. Le problème ? Leurs pratiques sont rarement documentées et la moindre absence peut vite tourner au drame. Il est pourtant essentiel que les entreprises puissent « fonctionner de manière collective sans que tout repose sur une personne ». Dans ce cas, il conseille donc de « transformer ces key people en piliers d’une transformation culturelle (centrée) sur la résilience opérationnelle » en diffusant les savoirs et en préparant les équipes à affronter les crises… ensemble.

La préparation reste d’ailleurs le maître mot d’une gestion de crise efficace. Plan de continuité et de reprise d’activité, planification opérationnelle, exercices de simulations… pendant les périodes de calme, tout doit être fait pour que les équipes soient prêtes à affronter l’inconnu le plus sereinement possible. Car comme le résume si bien Claude Carvalho, « la vraie question n’est pas de savoir si une crise va arriver, mais quand ».

Et dans un monde aussi incertain que le nôtre, difficile de prévoir d’où viendra la menace. Les Anglo-Saxons ont même un acronyme pour ça : VUCA (Volatile, Uncertain, Complex, Ambiguous). Autrement dit, tout peut arriver, à tout moment, et souvent là où on s’y attend le moins.

Dans ce climat agité, le secret de la résilience réside sans aucun doute dans la force du collectif, car aucune organisation ne peut tenir seule très longtemps. Il faut apprendre à collaborer, à mutualiser les bonnes pratiques, à partager les retours d’expérience, au sein de l’entreprise, mais aussi entre partenaires, à l’échelle de tout un secteur d’activité et même au-delà.

Et ce conseil vaut aussi à titre individuel. Pour Stanislas de Crevoisier (Responsable de domaine SI, GRDF), la clé de la résilience personnelle et professionnelle repose avant tout sur son réseau. « Parce que quand la vie est pleine de surprises, que ce soit dans le cadre professionnel, amical, familial, etc., être capable de très vite se reposer sur des personnes qui peuvent donner des conseils, qui peuvent soutenir, qui peuvent ouvrir des portes. C'est absolument essentiel. » Une étude affirme même que la clé du bonheur résulte de la qualité des relations sociales. Alors, si bonheur rime avec résilience, que demander de plus ?