Byte TI, en collaboration avec H&K et Sophos, a organisé une rencontre à Séville avec la participation de Tomás Ávila, RSSI de la Mairie d’Ayamonte ; David del Río, directeur de TI en Dental Company ; Roberto Bellamy, CIO et RSSI de la San Telmo Business School ; Andrés Delgado, responsable de la numérisation et de la cybersécurité chez BNZ Energy ; Eder Barbosa, responsable du milieu de travail moderne et de la sécurité à H&K ; Alberto González, directeur des systèmes d’information à Bogaris, et Iván Mateos, ingénieur avant-vente senior chez Sophos.
La conversation se déroule autour du thème de l’implantation du Zero-Trust dans un environnement réel, avec une attention particulière au présupposé, à la simplicité technologique, à la formation de l’utilisateur, à la chaîne de gestion et à l’impact des normes comme NIS2. Les porte-parole de H&K et Sophos défendent des fonctions flexibles, basées sur des écosystèmes, des navigateurs et des services gérés pour réduire les frictions et renforcer la sécurité.
Pour cela, le travail qui consiste à réaliser les entreprises technologiques pour aider les entreprises et les organismes publics à implanter une stratégie correcte est fondamental. À ce propos, Eder Barbosa, Modern Workplace & Security Manager chez H&K a expliqué que « H&K est un consultant technologique en fusion entre HSI et Kiteris, deux entreprises avec une solide stratégie de conseil et de technologie. Cette union a surgi une nouvelle marque qui réunit le meilleur de chaque année: enfoque stratégique, axé sur le client, l’excellence opérationnelle et une culture technologique partagée. Le résultat est que nous formons une équipe diversifiée, résolue et compromise, qui multiplie la confiance des clients et l’impact de la technologie sur nos entreprises ».
De son côté, Iván Mateos, Senior Presales Engineer chez Sophos a expliqué que « nous sommes une entreprise qui monte des écosystèmes. Nous ne prétendons pas que quelqu’un d’autre soit plus d’une solution et nous sommes maintenant dans un moment de solutions de MDR et XDR supervisées. Nous avons élargi le modèle opérationnel au reste de votre portefeuille. Les inversions réalisées par Sophos Central incluent l’intégration des capacités XDR et SIEM de dernière génération, l’extension des capacités d’IA sécurisées pour la nouvelle génération d’outils d’IA pour les clients et le lancement de Sophos CISO Advantage en octobre 2026, qui fournira une orientation stratégique en matière de matériel. sécurité des organisations qui ne peuvent pas contracter directement avec un RSSI une de ces capacités travaillant sur la même base d’agents que Sophos MDR a utilisée pendant la dernière année ».
Les principes du Zero Trust
Après les présentations de Tomás Ávila, RSSI de la Mairie d’Ayamonte, nous avons abordé la table des principales barrières pour déterminer les organismes du secteur public comme le suyo : « Les municipalités de 25 000 habitants, ni les plus ni les plus petits, ont une présupposée réduite et nous tenons toujours le problème de la convention”. Bien sûr, lorsqu’une solution est prise, elle peut être dépassée, ce qui complique encore plus l’avancée vers un modèle Zero-Trust. Il a également enregistré que la pandémie supposait un point d’inflexion positif, car « il fallait accélérer le travail dans le cœur pour permettre le télétravail et replanter la protection des identités et des appareils ». Mais Avila a également eu la difficulté de convaincre les utilisateurs lorsqu’ils ont introduit des moyens qui semblent plus incommodes que les visibles. «Il y a beaucoup de problèmes pour résoudre les gens qui protègent les personnes», a-t-il déclaré, et cela a donné un exemple d’implantation du double facteur, qui a été générée par principe entre les fonctionnaires et s’est ensuite normalisée. Votre réflexion s’est appuyée sur l’une des idées répétées au cours de la rencontre, comme si la sécurité ne se fracassait pas uniquement en raison du défaut de technologie, mais uniquement en raison du défaut d’adoption.
Crécimiento et Riesgo
David del Río, directeur de TI en Dental Company, a expliqué que son organisation a créé « un rythme de 25 cliniques par an, qui doit intégrer de nouvelles ouvertures et acquisitions rapides. Cette création génère une surface d’attaque très étendue. Nous avons maintenant 1000 XDR, 300 comprimés et aussi ceux qui incluent les smartphones. C’est vrai, c’est un parc très grand que je protège”, a-t-il déclaré. À mon avis, une entreprise qui a créé sa prise se convertit en un objectif prioritaire pour les cyberdélinquants, car elle a insisté pour ne pas imposer de solutions sans entendre avant la nécessité réelle du commerce.
Roberto Bellamy, CIO et RSSI de la San Telmo Business School, a apporté une vision plus pédagogique du problème. « Dans mon entreprise, nous sommes agiles, stables et nous ne tenons pas à remplir des normes déterminées, car nous sommes petits et nous avons une fondation sans vie de profit », a-t-il indiqué. Il a également reconnu que la dette était présente chez l’utilisateur et a repris sa position en affirmant que « le Zero-Trust est la radicalité en cybersécurité absolue. Et j’ai l’impression que l’option est correcte. Si nous avons du zéro, nous devons être zéro. Ne confions pas à notre personne et n’implique donc pas d’établir des exceptions ». Bellamy a insisté sur le fait que la sécurité devait être mise en œuvre dans une culture continue, sans se limiter aux outils, et a expliqué que la conversation de forme habituelle avec les employés pour renforcer cette conscience.
Utilisateur et chaîne
Andrés Delgado, responsable de la numérisation et de la cybersécurité chez BNZ Energy, a déclaré que le périmètre traditionnel n’existait pas avant : « Avant que le périmètre soit établi, mais avec l’environnement hybride, le nouveau périmètre est l’utilisateur ». Pour cela, le travail consiste à combiner formation et contrôle technique, car « donner à l’utilisateur tout le type de travail comme le double facteur est fondamental ». Également alerté sur la chaîne de direction, un front qui préoccupe le plus les entreprises de structures complètes et de fournisseurs sous-traités, en particulier lorsqu’une mauvaise pratique peut assumer la responsabilité de l’entreprise principale.
De son côté, Alberto González, directeur des systèmes d’information à Bogaris, a décrit une stratégie plus orientée vers la gouvernance. « Nous avons entrepris de préparer des documents de cybersécurité pour tous les contrats qui sont fermes dans l’entreprise », a expliqué, avec une attention particulière aux points clés et aux processus de licitation. Il décrit également la définition d’une infrastructure commune de sécurité pour les entreprises OT et IT, avec l’objectif de l’ensemble de l’architecture encadré dans le cadre normatif de l’entreprise. Sa position est que « si un fournisseur n’a pas de cumul, n’a pas d’entrée ; et s’il affirme qu’il s’accomplit mais qu’il est incomplet, se le pénalise ».
Gouvernement et culture
Au cours du débat, l’idée selon laquelle Zero-Trust n’est pas un outil simple, mais une forme d’ordonnancement de l’accès, réduit la confiance implicite et oblige à réviser les processus, les identités et les fournisseurs. Iván Mateos a déclaré que la proposition de Sophos cherchait à simplifier l’accès centralisé et à améliorer l’expérience du navigateur, alors que Barbosa de H&K défendait un cabinet de conseil qui construisait des écosystèmes et éviteait au client de proposer des solutions multiples. En parallèle, les participants coïncident avec la formation qui est la clé : « Il faut enseigner à l’utilisateur final une forme utile, indépendamment de l’outil qu’il utilise », a résumé Barbosa.
La rencontre a également donné lieu à une publicité sur la gouvernance de l’intelligence artificielle et la multiplication des vulnérabilités. Dans ce contexte, la mesa a conclu que l’aboutissement du Zero-Trust dépend moins du discours et plus de la capacité de combiner simplicité, contrôle, culture et priorisation. La dernière idée qui a bien été reprise dans l’une des interventions finales d’Andrés Delgado : « L’employé doit être la priorité parce que les outils las tenemos. »
