Transcription

• Speaker #0

  Est-ce que tu te souviens du roman Le désert des tartares de Dino Buzzati ? C'est l'histoire d'un officier, Giovanni Drogo. Il est jeune, motivé, idéaliste. Il est nommé dans un fort, le Fort Bastiani, posté aux confins du désert. Et il attend, les Tartares, l'ennemi qui ne vient jamais. Les années passent, la routine s'installe, les alertes, les rapports, les rondes, mais aucun vrai combat. Rien. Bienvenue dans Compliance without Coma, le podcast qui parle de cyber, sécurité, de gouvernance et de normes iso, mais sans jargon, sans anesthésie, sans bullshit et surtout sans coma. Je suis Fabrice De Paepe et aujourd'hui je t'emmène dans le désert, pour un petit trek, jusqu'au Fort Bastiani. Parfois être CISO c'est comme être Giovanni Drogo, se préparer pour un ennemi qui ne viendra peut-être pas. On passe nos journées à guetter l'horizon, à scruter les logs, les alertes, les scans, les KPI, les écarts... Comme Drogo scrute le désert, on rêve d'un moment décisif, celui où nos plans, nos contrôles, nos procédures serviront vraiment. Mais neuf fois sur dix, il ne se passe rien. Le fort Bastiani c'est notre SOC, toujours en alerte, toujours prêt, mais dans l'attente d'une menace qui reste hypothétique. Et comme Drogo, beaucoup de CISO finissent par s'installer dans cette attente, à trouver du sens dans la surveillance elle-même, à transformer la vigilance en habitude. Parce que le silence, c'est à la fois notre victoire et notre ennemi. Et pendant qu'on attend les Tartares, le grand incident, le ransomware, la brèche, on finit parfois par négliger les dangers les plus discrets, la dette technique, les accès qui traînent, les utilisateurs qui contournent les règles, les signaux faibles, ceux qu'on n'écoute plus, les non-conformités qu'on n'avait pas vu venir, et qui nous aident malgré tout à renforcer notre fort. Buzatti décrit un homme qui vieillit dans l'attente d'un ennemi imaginaire. Un homme qui voulait servir, mais qui a oublié de vivre en attendant le combat. Comme CISO, l'ennemi est là. Il vient nous mordre tous les jours, mais jusqu'ici on tient. Combien de CISO aujourd'hui s'épuisent de la même façon ? À attendre le moment où on reconnaîtra enfin leur rôle, leur budget, leur impact. Et si le vrai courage, ce n'était pas d'attendre l'incident, mais de bâtir. pendant qu'il ne se passe rien ? De rester motivé, de maintenir du budget ? Pourquoi dépenser de l'argent puisqu'il ne se passe rien ? Ne devrait-on pas baisser le budget ? Parce qu'un bon CISO, ce n'est pas celui qui réagit aussi bien à la guerre. C'est celui qui construit la paix. C'est celui qui fait évoluer la culture, les process, les réflexes. Celui qui fait de la sécurité un langage commun, pas une tour de guet isolée. Alors, la prochaine fois que tu entends ce silence... zéro incident par exemple, que tu ouvres ton dashboard et qu'il n'y a rien à signaler, souviens-toi du fort Bastiani et dis-toi, tant mieux, c'est peut-être ça la victoire invisible du CISO. Le désert des Tartares, c'est un livre sur le temps, l'attente et le sens du devoir. Et dans notre monde, il nous rappelle une chose, le risque, ce n'est pas seulement ce qu'on combat, c'est aussi ce qu'on construit dans le calme face aux menaces. Alors, Ne sois pas un Drogo, ne laisse pas passer ta vie en attendant le prochain incident. Crée du sens dans le silence. Avant, on attendait les Tartares. Aujourd'hui, on attend les menaces de ransomware ou les menaces sur nos fournisseurs ou les non-conformités. Dans tous les cas, l'important, c'est ce qu'on fait entre les alertes pour continuer à rester motivé. Pour maintenir notre propre fort Bastiani. Et si on ne doit jamais combattre, ben tant pis. Ou bien tant mieux. Car même préparé, personne ne pourrait dire si on en ressortirait indemne ou vivant. Et surtout n'oublie pas de t'abonner si ce n'est déjà fait. A vendredi prochain déjà, pour un épisode sur l'art de la guerre cette fois. On va revisiter Tsuntsu, mais j'en dis pas plus pour l'instant.