- Les attaques peuvent s’intensifier sur les affaires dans la vie personnelle des dirigeants
- Langue simple, conçue pour être une référence pratique pour les leaders non techniques
Dans le monde dans l’évolution rapide des menaces informatiques, Krishna Rajagopal Il veut qu’il soit clair. La sécurité informatique n’est plus seulement un problème du service informatique. En fait, il a quitté le service informatique il y a longtemps. Aux États-Unis, bien que NYSE ne l’ait pas spécifiquement imposé, un nombre croissant d’entreprises cotées ont commencé à nommer volontairement des experts en matière de sécurité informatique dans leurs conseils pour améliorer leurs compétences de supervision.
La même préoccupation n’a pas encore affecté les entreprises de Bursa Malaysia. Mais cela devrait, soutient Krishna. La sécurité informatique est une question pour la salle du conseil et pour repousser son point de vue, il a écrit un livre, «Le jeu de puissance de cybersécurité: un guide de défense numérique“Pour expliquer pourquoi.
Krishna est le fondateur et groupe de groupes de Dit comme un amour SDN BHD, une sécurité informatique malaise avec des clients dans plus de 20 pays, allant des banques multinationales aux géants mondiaux de la santé. Bien qu’il y ait des entités séparées dans d’autres pays, les entités malaisiennes et de Singapour ont combiné des revenus de 4,9 millions de dollars (21 millions de RM) pour 2024. Akati est un mot sanskrit qui signifie “aller en avance”.
Mais bien avant qu’Akati Sekurity ne devienne un acteur faisant autorité dans la sécurité informatique, le voyage de Krishna a commencé par une profonde curiosité en médecine légale numérique et à l’amour de “casser les choses”.
“Dès mon jeune âge, j’étais intéressé à pirater, à briser les choses”, a-t-il déclaré. En montrant un talent naturel pour la programmation et le piratage, il n’a jamais été intéressé par le côté obscur du piratage. Il était plutôt fasciné par la question: “Comment le traquez-vous?” Il a rappelé, en ce sens, comme suit la piste d’un ordinateur qui a été violé, à nouveau à l’attaquant.
Cela l’a amené à découvrir un concept fondamental de piratage éthique. “Pour capturer un criminel, vous devez penser comme un criminel.” L’adoption de la mentalité des criminels, c’est-à-dire en pensant d’une manière créative et non conventionnelle, permettra à comprendre et à anticiper leurs tactiques, ce qui permet de détecter et d’arrêter efficacement les menaces informatiques
Cette curiosité a conduit Krishna à une première carrière en médecine légale, diplômée de l’Asia Pacific Institute of Information Technology (APIIT), maintenant connue sous le nom de Université de technologie et d’innovation d’Asie-Pacifique (APU) où elle est restée et est devenue une partie de la faculté d’enseignement. Il faisait également partie de l’équipe fondatrice derrière le programme de pirate éthique (CEH) d’EC-Court.
En 2007, il a fondé Akati Technology, qui, au fil des ans, a évolué en Akati Sekuriti – a écrit avec un “K”. “L’une des raisons est de dire aux gens que nous sommes locaux”, a-t-il déclaré. Aujourd’hui, Akati a grandi à une équipe de 200 personnes avec des opérations en Asie, en Afrique et en Amériques.
Combler un “écart dangereux”
Krishna dit son livre, Le jeu de l’alimentation informatiqueIl est profondément personnel et vise à combler le “fossé dangereux” entre les experts techniques et les décideurs.
“Le livre est pour tous ceux qui ont un rôle de leadership, de la direction médiatique aux dirigeants et aux politiciens de niveau C”, a expliqué Krishna. “Il y a toujours eu ce malentendu que la sécurité informatique n’est qu’un problème, mais ce n’est pas le cas. Tout comme la sécurité n’est pas seulement la responsabilité de la police, la sécurité informatique n’est pas seulement pour le service informatique. C’est la responsabilité de chacun.”
Le livre est écrit dans une langue simple, conçu pour être une référence pratique pour les leaders non technologiques, une feuille de triche qui peut apporter à n’importe quelle réunion.
“Ils n’ont pas besoin d’être experts”, a déclaré Krishna. “Supposons que la tête de sécurité commence à parler des tests de pénétration. Les dirigeants peuvent ouvrir le livre, vérifier la feuille de triche et aller:” Oh, le ransomware le signifie, Trojan signifie que je comprends maintenant. “”
En s’appuyant sur des accidents dans la vie réelle, notamment Equifax (qui impliquent environ 140 millions de comptes en 2017) et Marriott (qui impliquent environ 500 millions d’invités, découverts à la fin de 2018, mais avec la violation à partir de 2014) aux États-Unis, Krishna affirme que les défauts de gouvernance, non seulement les Gaps techniques, doivent souvent être blâmés pour les événements cyberlastiques.
Il a déclaré à un exemple effrayant de la région, dans laquelle une entreprise touchée par les ransomwares, a amené les négociateurs à affronter les attaquants. “En surface, les négociations semblaient réussies et le problème semblait résolu. Mais les assaillants n’étaient pas terminés”, a déclaré Krishna.
Ce qui a commencé comme une violation des données de l’entreprise s’est rapidement transformé en chantage personnel. “Ils sont revenus et ont fait en sorte que le président de la fille du président.
Honte, peur, embarras et stratégie de Phoenix
Parmi les principales intuitions du livre, il y a le concept de la stratégie de Phoenix. Il s’agit d’un cadre de réponse visant à faire face à l’une des menaces les plus négligées de la sécurité informatique.
“Le plus gros problème est la honte”, a déclaré Krishna. “Alors, que se passe-t-il? Soit je vous donne la moitié de la vérité (sur la gravité du hack), soit je me couvre. Et cela se produit à plusieurs niveaux.”
Il explique que lorsqu’un accident d’ordinateur se produit, les individus à différents niveaux d’une organisation peuvent minimiser ou masquer les faits de peur, d’embarras ou de dommages à la réputation. Un membre du personnel pourrait retenir les détails clés, qui est donc filtré tandis que les informations augmentent la chaîne. Lorsqu’il atteint le conseil d’administration, le leadership ne voit qu’une fraction du vrai problème.
La stratégie de Phoenix concerne donc la comparaison avec cette peur et la création d’une culture dans laquelle la transparence est encouragée. Par conséquent, les organisations peuvent se renforcer des violations au lieu d’être brûlées par le déni et le retard.
Il parcoure également le côté humain souvent ignoré dans la sécurité informatique, y compris l’épuisement professionnel des talents, les défis relevés et la nécessité d’une réforme culturelle.
Un autre point important qui soulève est la nécessité de repenser la façon dont les entreprises choisissent leurs leaders de la sécurité pour leurs besoins uniques, reconnaissant qu’une dimension ne s’adapte pas à tout.
“Il existe différents types d’agents de sécurité de l’information (CISO)”, a déclaré Krishna. “C’est un autre problème dans le secteur. Nous prenons une Ferrari et nous nous attendons à ce qu’elle fonctionne comme un camion. Il ne peut pas.” Dans le livre, les types de couples CISO avec profilage comportemental, une approche rafraîchissante rarement observée dans la littérature sur la sécurité informatique.
Alors, quel impact Krishna espère que le livre aura?
“Avant le livre, les membres du Conseil croient que ce sujet est quelque chose avec lequel ils ne se sentent pas à l’aise. Publier, j’espère qu’ils se sentent plus à l’aise et commencent à poser les bonnes questions et n’évitent pas les conversations sur la sécurité informatique.”
Le jeu de puissance de sécurité informatique n’est pas conçu pour les analystes juniors. “Venez sur votre table, pas à vos managers juniors,” sourit Krishna. Disponible sur Amazon et Note Press, le livre se termine par un aperçu de l’avenir. De l’intelligence artificielle (IA) aux menaces de calcul quantique, exhortant les dirigeants à se préparer avant que les prochaines crises numériques atterrissent à la table de la salle du conseil.
Quant au voisin? Krishna travaille déjà sur son deuxième livre, prévue au début de l’année prochaine. Cette fois, il fait face à un autre domaine infructueux de la sécurité informatique – leadership.
Jusque-là, son message est le suivant. “Si vous avez besoin de prendre des décisions sur la sécurité informatique, faites la bonne personne de sécurité informatique au Conseil. Si vous ne pouvez pas, obtenez ce livre et envoyez-le à chacun de vos membres de vos conseils.”
À ne pas manquer
