La cybersécurité au service de la prise de décision
Le marché de la cybersécurité a connu une évolution rapide et complexe depuis la création de Veyan en 2017. Pierre Bogenschütz, son président, donne sa vision du secteur et du positionnement de l’entreprise.
Article publié le 23 septembre 2024. Les chiffres, les outils et la réglementation qu'il cite ont pu évoluer depuis.
Le marché de la cybersécurité a connu une évolution rapide et complexe depuis la création de Veyan en 2017. Pierre Bogenschütz, le président, donne sa vision du secteur et du positionnement de l’entreprise.
Veyan a fêté ses 7 ans en 2024, comment vois-tu l’évolution du marché cyber depuis la création de l’entreprise ?
Dans l’ensemble, l’état de la menace s’est largement aggravé, avec une augmentation exponentielle des cyberattaques, tant en nombre qu’en sophistication. La transformation numérique des entreprises a augmenté les surfaces d’attaque. L’intégration de l’IA et l’automatisation représentent à la fois des vecteurs de vulnérabilité et des solutions de détection et de réponse. Aujourd’hui, toute entreprise est une cible potentielle, quels que soient sa taille ou son secteur d’activité. La cybersécurité est désormais une priorité stratégique.
En parallèle, les contraintes de conformité réglementaire se sont considérablement développées. Elles ont poussé les entreprises à adopter des pratiques plus rigoureuses, mais aussi augmenté la complexité des opérations de cybersécurité.
Globalement, le marché connaît un mouvement de concentration : les acteurs majeurs cherchent à consolider leurs positions par des fusions et acquisitions, tandis que les startups innovantes attirent des investissements significatifs. Cette dynamique va probablement conduire à une réduction du nombre d’acteurs, mais aussi à une augmentation de la qualité et de l’efficacité des solutions proposées.
Quels sont désormais les grands enjeux du secteur d’activité ?
Il me semble que le premier enjeu est la massification des réponses, c’est-à-dire, la nécessité de doter par défaut tous les nouveaux usages des flux de données numériques d’outils de cybersécurité. Cela implique une intégration plus profonde et plus systématique des solutions de sécurité dans les infrastructures technologiques.
Les entreprises doivent être capables de gérer les risques de manière proactive, en identifiant les vulnérabilités et en mettant en place des mesures de protection adéquates le plus en amont possible. Pour y arriver, acculturer les équipes en continu est primordial.
Enfin, l’enjeu réglementaire devient crucial pour éviter des sanctions et des pertes de réputation. Aujourd’hui, il faut non seulement sécuriser ses systèmes internes mais aussi les relations avec ses fournisseurs et partenaires.
Comment ton entreprise se positionne-t-elle pour répondre au mieux à ces enjeux ?
Veyan se positionne avec des alliances stratégiques : la collaboration et l’innovation sont essentielles pour rester compétitifs et offrir des solutions de cybersécurité adaptées aux besoins évolutifs de nos clients.
Notre approche est pragmatique, notamment par rapport à la multiplication des réglementations. Nous tâchons de comprendre et concilier les enjeux de toutes les parties prenantes au sein de l’entreprise : équipes dirigeantes, informatique, divisions métiers, pour les aider à créer l’écosystème le plus sain possible, dans une démarche d’amélioration continue.
Jusqu’à présent, nous étions bien positionnés sur le segment défensif de l’intelligence économique : la préparation à la gestion de crise, les plans de continuité d’activité (PCA) et de reprise après sinistre (PRA), la cartographie des actifs essentiels, la cartographie des données et des traitements, la sensibilisation des acteurs à la sécurité des systèmes d’information (SSI), ainsi que l’analyse et la gestion des risques cyber.
Aujourd’hui, nous développons également la partie prospective de l’intelligence économique, avec des services comme l’OSINT (Open Source Intelligence), l’HUMINT (Human Intelligence), les processus de veille stratégique, les scénarios prospectifs et l’aide à la décision sur les orientations stratégiques des organisations.
Ce positionnement nous permet de proposer une approche globale et concertée à haute valeur ajoutée pour préserver la stratégie et l’activité de nos clients.
Pour en savoir plus, contactez-nous.
Rédigé par l'équipe Veyan : des consultants seniors certifiés ISO/IEC 27001, EBIOS Risk Manager et DPO, au sein d'une société de conseil en cybersécurité fondée en 2017 à Guidel. Découvrir l'équipe
Questions fréquentes
Comment le marché de la cybersécurité a-t-il évolué depuis 2017 ?
Pour Pierre Bogenschütz, président de Veyan, l’état de la menace s’est largement aggravé depuis la création de l’entreprise en 2017 : les cyberattaques sont plus nombreuses et plus sophistiquées, et la transformation numérique a augmenté les surfaces d’attaque. Le marché connaît aussi un mouvement de concentration : les acteurs majeurs consolident leurs positions par des fusions et acquisitions, tandis que les startups innovantes attirent des investissements significatifs.
Une PME peut-elle être la cible d’une cyberattaque ?
Oui. Selon Pierre Bogenschütz, toute entreprise est aujourd’hui une cible potentielle, quels que soient sa taille ou son secteur d’activité. L’intégration de l’IA et l’automatisation sont à la fois des vecteurs de vulnérabilité et des solutions de détection et de réponse. La cybersécurité est désormais une priorité stratégique.
Quels sont les grands enjeux de la cybersécurité pour une entreprise ?
Pierre Bogenschütz en retient trois. Le premier est la massification des réponses : doter par défaut tous les nouveaux usages des flux de données numériques d’outils de cybersécurité. Le deuxième est la gestion proactive des risques, qui suppose d’identifier les vulnérabilités le plus en amont possible et d’acculturer les équipes en continu. Le troisième est réglementaire, pour éviter des sanctions et des pertes de réputation.
Pourquoi la conformité réglementaire pèse-t-elle sur la cybersécurité ?
Depuis 2017, les contraintes de conformité réglementaire se sont considérablement développées. Elles ont poussé les entreprises à adopter des pratiques plus rigoureuses, mais ont aussi augmenté la complexité des opérations de cybersécurité. Il faut désormais sécuriser ses systèmes internes et aussi les relations avec ses fournisseurs et partenaires.
Comment Veyan accompagne-t-il les entreprises face à ces enjeux ?
Veyan adopte une approche pragmatique face à la multiplication des réglementations. La société cherche à comprendre et à concilier les enjeux des équipes dirigeantes, de l’informatique et des divisions métiers, pour les aider à créer l’écosystème le plus sain possible dans une démarche d’amélioration continue. Il s’appuie aussi sur des alliances stratégiques pour offrir des solutions adaptées aux besoins évolutifs de ses clients.
Qu’est-ce que l’intelligence économique appliquée à la cybersécurité ?
Veyan la décline en deux volets. Le volet défensif couvre la préparation à la gestion de crise, les plans de continuité d’activité (PCA) et de reprise après sinistre (PRA), la cartographie des actifs essentiels et des données, la sensibilisation et l’analyse des risques cyber. Le volet prospectif, que la société développait en 2024, réunit le renseignement en sources ouvertes (OSINT), le renseignement humain (HUMINT), la veille stratégique, les scénarios prospectifs et l’aide à la décision.
Nos offres sur ce sujet
-
Piloter
RSSI externalisé
Un responsable de la sécurité des systèmes d'information (RSSI) senior à temps partagé, qui pilote votre sécurité et rend compte à la direction.
-
Prévenir
Gestion de crise et continuité
Préparer votre direction à une cyberattaque et organiser la reprise de vos activités vitales.
-
Mesurer
Analyse de risques EBIOS RM
Identifier les scénarios d'attaque qui menacent vraiment votre activité et y proportionner vos défenses.