Sécurité et confidentialité Leadership éclairé

La variable humaine : concevoir une stratégie de sécurité pour un futur en perpétuel mouvement

Nous souhaitions explorer les méthodes applicables dont les organisations disposent pour mettre au point une stratégie de sécurité fondée sur la variabilité inhérente aux équipes hybrides.
2 min. de lecture

Mis à jour le January 21, 2025

Publié le September 25, 2023

Hybrid worker
Gary Sorrentino
Gary Sorrentino
Directeur mondial des systèmes d’information

Gary Sorrentino est DSI mondial de Zoom, après avoir occupé pendant plus de deux ans le poste de directeur mondial adjoint des systèmes d'information. Ancien directeur général de J.P. Morgan Asset & Wealth Management, Gary était le responsable mondial de la sensibilisation et de l'éducation à la cybersécurité.

Pendant plus de 12 ans, Gary a été directeur de la technologie pour les initiatives mondiales d’infrastructure technologique de J.P. Morgan AWM, où il a géré son programme de confidentialité des données et était responsable de l’infrastructure, des applications et du soutien à la production de la technologie de l’utilisateur final. En 2014, il a occupé une nouvelle fonction, celle de responsable des initiatives de cybersécurité et a développé un programme cybernétique « Protéger le client » à l’échelle de l’entreprise conçu pour sensibiliser les employés et les clients à la cybersécurité.

Avec près de 40 ans d’expérience dans les technologies de l’information, Gary J. Sorrentino a occupé divers postes de direction en TI dans des entreprises du secteur des services financiers. Avant de rejoindre J.P. Morgan en 2005, Gary J. Sorrentino a été directeur de l’infrastructure mondiale et directeur de l’efficacité technologique chez Citi Private Bank, où il était responsable du soutien mondial aux infrastructures et des initiatives technologiques stratégiques. Il a également occupé des postes comme celui de directeur financier des technologies mondiales au Crédit Suisse et de contrôleur des TI pour l’Amérique du Nord chez UBS.

Cet article a été initialement publié dans la revue « Cyber Security: A Peer-Reviewed Journal », volume 5 (2021-22), par Henry Stewart Publications.

Les équipes hybrides ne sont plus un concept, mais une réalité. Dans le cadre d’un travail hybride, les équipes informatiques devront prendre en compte trois types de travailleurs : ceux qui se rendent au bureau tous les jours, ceux qui sont en télétravail et ceux qui mêlent les deux, probablement le groupe le plus complexe. Pour ce dernier groupe, le travail se fera de n’importe où, c’est-à-dire d’aéroports, de lieux reculés, d’hôtels, etc. Les points d’exposition seront exponentiels et les équipes informatiques devront se préparer à sécuriser et à contrôler divers ensembles d’environnements.

D’où la question suivante : comment parvenir à gérer la fluidité du travail avec des informations qui entrent et sortent de bureaux, d’aéroports, de hubs, de cafés et de librairies à différentes vitesses ?

Nous souhaitions explorer les méthodes applicables dont les organisations disposent pour mettre au point une stratégie de sécurité fondée sur la variabilité inhérente aux équipes hybrides ; une stratégie qui va à la rencontre des employés où qu’ils se trouvent et qui les aide à assimiler le rôle qu’ils jouent dans la sécurisation de ce nouveau modèle. Cette stratégie est pensée autour de trois principes essentiels : adopter une approche de confiance zéro, personnaliser la protection des données et promouvoir une formation pratique et rigoureuse.

Les lecteurs de l’article ci-dessous pourront découvrir ce qui est vraiment nécessaire pour mettre cette approche en pratique ainsi que les menaces et les obstacles qu’ils doivent s’attendre à rencontrer.


Vous pouvez accéder à mon article complet de la revue « Cyber Security: A Peer-Reviewed Journal » ici.

 

Nos clients nous aiment

Okta
Nasdaq
Rakuten
Logitech
Western Union
Autodesk
Dropbox
Okta
Nasdaq
Rakuten
Logitech
Western Union
Autodesk
Dropbox

Zoom, une plateforme pour se connecter