J'ai récemment écrit un article de blog sur les caractéristiques d'une équipe de sécurité agile . Cependant, après sa publication, je me suis rendu compte que j'aurais probablement dû aborder plus en détail les différents types d'équipes de sécurité que l'on rencontre et comment déterminer si l'on correspond à la catégorie des équipes de sécurité agiles. Vous vous demandez peut-être : « Pourquoi est-ce important de savoir si l'on fait partie d'une équipe de sécurité agile ou non ? » Excellente question. Permettez-moi d'y répondre par une brève anecdote tirée de mon expérience personnelle.
J'ai travaillé pour sept startups de cybersécurité différentes, du tout début de leur vie à très tard dans le cycle de vie de la startup. Dans chaque entreprise, les ressources dont disposait l'équipe marketing variaient considérablement. Par exemple, dans l'entreprise A, si je voulais produire une vidéo, je ferais tout moi-même, de l'enregistrement au montage en passant par la publication. Cependant, dans l'entreprise B, pour cette même vidéo, je fournirais le contenu tandis qu'une équipe d'autres personnes travaillerait sur le montage et la publication. Vous pourriez dire que l'entreprise A avait une équipe marketing allégée tandis que l'entreprise B avait une équipe marketing complexe. Une approche était-elle meilleure que l'autre, c'est discutable. Ce qui est clair pour moi, c'est qu'en comprenant les ressources dont je disposais dans l'entreprise, je savais ce qui pouvait et ne pouvait pas être fait, en particulier lors de l'intégration de la technologie en interne.
Revenons maintenant au monde de la cybersécurité. Au fil des ans, j'ai travaillé avec des centaines d'équipes de sécurité, de l'équipe de 1 à des équipes capables d'apporter chaque nouvelle technologie qu'elles souhaitaient. Si vous dessiniez un spectre, ces deux exemples représenteraient les extrêmes les plus éloignés. La plupart des équipes se situent quelque part entre ces opposés polaires. Voici quelques questions que vous pouvez vous poser pour déterminer où vous et votre équipe vous situez dans le continuum de l'équipe de sécurité.
- Êtes-vous un « touche-à-tout » de la sécurité ?
- Est-ce que vous, ou quelqu'un de l'équipe de sécurité, travaillez au clair de lune en tant qu'IT, ou vice versa ?
- Le manager de l'équipe (alias SOC ou le responsable des opérations de sécurité) travaillent également sur des cas ?
- Est-ce que le triage alerte vous-même ?
- L'automatisation fait-elle partie intégrante de la stratégie de votre équipe (même de manière ambitieuse) ?
Si vous avez répondu "Oui" à la majorité des questions ci-dessus, alors félicitations, vous faites plus que probablement partie d'une équipe de sécurité allégée. Non quoi? Comme je l'ai mentionné, la seule raison de comprendre le type d'équipe dans laquelle vous êtes ou que vous gérez est d'informer les attentes et la manière dont vous activez correctement votre équipe. Donc, si plus vous y réfléchissez, plus vous avez l'impression de gérer une équipe de sécurité allégée, voici quelques considérations rapides.
Surveillez le moral : Une équipe de sécurité réduite peut être tout aussi efficace qu’une équipe plus importante et mieux dotée en ressources. En tant que responsable, vous devez donc être attentif au moral de vos collaborateurs. Si vous constatez une baisse de productivité, ne tirez pas de conclusions hâtives. Prenez quelques minutes pour faire le point et voir si la personne a besoin d’une pause. S’il n’est pas idéal qu’elle s’absente toute la journée, vous pouvez lui proposer un horaire réduit ou une pause déjeuner plus longue, simplement pour lui montrer que vous reconnaissez ses efforts et que son bien-être vous importe.
Variez les tâches : Bien que la plupart des équipes de sécurité réduites ne disposent pas de spécialistes travaillant exclusivement sur certains types d’affaires, vous pouvez proposer des solutions intéressantes pour rompre la monotonie qui peut s’installer. Par exemple, vous pourriez instaurer des changements d’horaires trimestriels ou même tester une nouvelle organisation permettant à une personne travaillant habituellement tard le soir d’assurer des permanences l’après-midi. De petits changements peuvent dynamiser l’équipe et lui redonner de l’énergie.
Activation intelligente : Nous avons tous besoin des bons outils pour accomplir notre travail. C’est particulièrement important pour les équipes de sécurité réduites, où le temps est précieux. Si votre équipe est alourdie par des processus hérités fastidieux, le moment est peut-être venu d’envisager un changement d’outils. De nouvelles solutions sur le marché vous permettent d’automatiser ces processus manuels, libérant ainsi un temps précieux pour votre équipe afin de détecter et d’éliminer davantage de menaces. Nous nous attachons à fournir des produits qui aident les équipes de sécurité réduites à conserver un avantage concurrentiel sur les attaquants. Si vous avez cinq minutes, je vous invite à découvrir notre solution par vous-même.
Comme je l'ai déjà mentionné, les équipes de sécurité restreintes peuvent être tout aussi efficaces que les grandes équipes complexes si les attentes sont bien gérées et si l'équipe dispose des moyens nécessaires pour optimiser son rendement. Pour découvrir comment Stellar Cyber peut aider votre équipe de sécurité restreinte, contactez-nous dès aujourd'hui.
