Menu
Une conversation récente avec Nauman, gestionnaire de compte chez Topsec et passionné d'histoire, a révélé pourquoi une approche centrée sur l'humain est essentielle en cybersécurité. L'engagement de Nauman à simplifier les questions complexes de sécurité repose sur sa conviction que l'éducation et la sensibilisation sont tout aussi cruciales que la technologie pour protéger les entreprises contre les cybermenaces.
Absolument. Mon parcours remonte à l'Inde, où j'ai travaillé pour White Hat Junior, une entreprise de technologies éducatives. J'étais au sein d'une équipe spécialisée dans les solutions backend liées au développement web, destinées aux équipes des entreprises du Fortune 500. Cette équipe était axée sur le DevOps, et plus particulièrement sur l'intégration et le déploiement continus (CI/CD). C'est en travaillant dans ce domaine que j'ai réalisé à quel point les opérations backend pouvaient être complexes pour nous, développeurs frontend, ce qui a piqué mon intérêt pour une compréhension plus approfondie des fonctions backend.
Au fil de mes collaborations avec différentes équipes, j'ai pris conscience de l'importance croissante de la sécurité et de la disponibilité des services dans les opérations commerciales. Face aux cyberattaques qui tirent parti de la technologie à leur avantage, j'ai constaté à quel point il est crucial pour des organisations comme Topsec de garder une longueur d'avance. Après avoir obtenu ma maîtrise en Irlande, je recherchais des opportunités dans le secteur du SaaS, un domaine qui m'a toujours passionné, mais aussi au sein d'une entreprise ayant un impact significatif au-delà d'un marché de niche.
De nombreuses entreprises SaaS ciblent des segments spécifiques, comme les startups, les PME ou les grandes entreprises. Cependant, la cybersécurité, et plus particulièrement la sécurité des courriels, est universelle. Elle ne se limite pas à un secteur d'activité ou à une entreprise d'une taille particulière. Compte tenu de l'importance croissante de la sécurité depuis la pandémie de COVID-19, je voulais me joindre à une entreprise offrant des services essentiels et accessibles à tous. C'est comme ça que j'ai rejoint Topsec, où j'occupe maintenant le poste de gestionnaire de compte. Je me consacre au développement des affaires avec mon gestionnaire, Niall.
Mon rôle est axé sur le développement commercial. Je contacte directement les clients potentiels, je comprends leurs problèmes et j'identifie comment les solutions de sécurité de messagerie de Topsec peuvent leur être utiles. Mes responsabilités incluent la prospection et la vente. Concrètement, j'effectue des entrevues exploratoires, je réponds aux demandes par l'entremise de notre site web et je qualifie les prospects. Ensuite, je fais intervenir nos experts techniques, comme notre directeur technique Gavin et notre ingénieur avant-vente Tim, pour des discussions plus approfondies.
Je travaille avec mes prospects pour m'assurer que nos solutions s'intègrent à leur infrastructure existante et qu'elles comprennent leur valeur ajoutée. Mon rôle ne se limite pas à la vente de services ; il s'agit aussi d'accompagner et de former les entreprises pour renforcer leur sécurité.
J'ai toujours été conscient du rôle crucial de la sécurité des courriels dans la prévention des cybermenaces. Cependant, c'est après avoir rejoint Topsec que j'en ai pleinement saisi l'importance. Auparavant, mes connaissances étaient plutôt théoriques. Maintenant, travailler sur le terrain et observer les menaces concrètes a approfondi ma compréhension et renforcé mon engagement.
Ce qui me motive particulièrement, c'est l'idée que la cybersécurité ne consiste pas seulement à suivre le rythme des attaquants, mais bien à les surpasser. Les cybercriminels ne se contentent pas d'utiliser les mêmes tactiques année après année ; ils modernisent constamment leurs méthodes d'attaque. C'est pourquoi nous devons faire preuve d'encore plus de créativité dans notre défense. Plutôt que de simplement réagir, nous devons anticiper et contrer les menaces de manière proactive. Cette perspective alimente mon engagement et ma passion pour notre travail.
J'ai un sens moral très aigu, ce qui est parfois rare dans le domaine de la vente. Ce que j'apprécie chez Topsec, c'est que notre travail ne se limite pas à la vente d'un produit. Il s'agit d'avoir un impact concret sur la cybersécurité.
La culture d'entreprise me parle particulièrement parce qu'elle met l'accent sur le service, et pas seulement sur la technologie. Assis dans nos bureaux, j'entends les conversations de l'équipe, que ce soit Niall, Tim, Gavin, Sarah ou Liam, et je constate à quel point chacun est dévoué à la résolution de véritables problèmes de sécurité. Personne ne nie l'importance du chiffre d'affaires, mais il ne s'agit pas seulement de cela.
Contrairement à certains concurrents qui se diversifient en proposant de multiples solutions de sécurité, Topsec est restée entièrement vouée à la sécurité du courrier électronique. Cet engagement nous permet d'offrir le meilleur service possible dans notre domaine, et je respecte profondément ce niveau d'implication.
Je diviserais les tendances en matière de sécurité des courriels en deux périodes : avant et après la COVID-19. Avant la pandémie, la cybersécurité était importante, mais de nombreuses organisations s’appuyaient sur des réseaux de bureau et des environnements contrôlés. Après la COVID-19, avec l'essor du travail hybride et à distance, la sécurité est devenue encore plus cruciale. L'erreur humaine, comme cliquer sur des liens malveillants ou télécharger des pièces jointes compromises, est devenue l'une des principales vulnérabilités.
L'une des tendances les plus intéressantes est la formation à la sécurité basée sur des incitations comportementales. Par exemple, Microsoft avertit les utilisateurs s'ils oublient de joindre un fichier mentionné dans un courriel. Imaginons appliquer un concept similaire à la sécurité : les utilisateurs recevraient des avertissements lorsqu'ils tentent d'ouvrir des pièces jointes suspectes. De petites interventions comme celle-ci peuvent aider à prévenir les erreurs humaines avant qu'elles ne deviennent des failles de sécurité.
Dans d'autres nouvelles, j'ai récemment parlé avec une compagnie minière australienne qui a perdu 250 000 $ à la suite de l'interception d'un courriel qui a altéré ses coordonnées bancaires. Cet incident souligne l'importance des protocoles d'authentification des courriels tels que DMARC, SPF et DKIM. Plusieurs entreprises négligent ces mesures, pourtant essentielles pour prévenir la fraude et garantir l'intégrité des courriels.
La clé, c'est la simplicité. Nombre de cadres supérieurs, malgré leur longue expérience, ont du mal à suivre l'évolution rapide des menaces en matière de cybersécurité. Pour pallier ce manque, j'utilise des métaphores parlantes.
Par exemple, je compare la sécurité des courriels à trois maisons dans une même rue : l’une avec une simple porte d’entrée, une autre avec un chien de garde et la dernière avec des clôtures, des alarmes et un système de vidéosurveillance. Tout comme un cambrioleur aurait plus de difficulté à s'introduire dans la troisième maison, un cybercriminel aura plus de difficulté à pénétrer le système d'une organisation dotée de plusieurs niveaux de sécurité.
Des métaphores comme celle-ci aident les décideurs non techniques à comprendre l'importance de solutions de sécurité robustes.
Pour moi, chaque nouveau client est une réussite. Ce qui compte, c'est pas le montant du contrat, mais le fait d'aider une autre organisation à renforcer sa sécurité.
Cela dit, l'événement qu'on a organisé à Explorium a été une expérience marquante. Pendant des mois, j'ai fait le tour des commerces du quartier de Sandyford pour leur faire connaître Topsec. Un des participants à ces rencontres m'a rappelé spontanément au début de l'année, désireux d'en savoir plus. Il est aujourd'hui l'un de nos prospects les plus prometteurs. Cet événement a confirmé l'importance des rencontres en personne et d'un véritable échange.
Je me concentre sur le bien-être physique et mental. Récemment, j'ai exploré différents types d'activités physiques, comme le yoga et le Pilates, pour évacuer le stress. Pour relaxer mentalement, je joue aux jeux vidéo et j'étudie l'histoire. Je suis passionnée d'histoire. J'adore découvrir les civilisations, les innovations technologiques et les chronologies historiques.
Réconcilier travail et intérêts personnels me permet de rester motivé et plein d'énergie.
L'intelligence artificielle a le potentiel de révolutionner la sécurité des courriels. Utilisée à bon escient, elle peut grandement améliorer la détection et la réponse aux menaces. Toutefois, il est essentiel de trouver un équilibre entre l'automatisation et l'analyse critique afin d'éviter une dépendance excessive à l'égard de l'IA.
Une autre tendance majeure concerne les protocoles de sécurité sectoriels tels que NIST 2 et DORA. Les organisations doivent absolument suivre l'évolution des exigences de conformité, car celles-ci ont un impact sur leurs besoins en cybersécurité. Comprendre ces évolutions nous permet d'adapter notre approche et de rester pertinents pour nos clients.
