Cyril Gollain, Brainwave GRC : La gestion des identités et des accès est vouée à devenir un facilitateur de la transformation digitale et du développement de nouveaux business !
mars 2023 par Marc Jacob
Le FIC sera l’occasion pour Brainwave GRC de communiquer sur ses nouvelles perspectives suite à son rapprochement avec Radiant Logic. Ainsi, Brainwave GRC construit une offre d’Identity Data Fabric. Cette offre permettra aux organisations de collecter, visualiser, analyser et exploiter toutes leurs données d’identité. Cyril Gollain, CEO de Brainwave GRC considère que la gestion des identités et des accès est vouée à devenir un facilitateur de la transformation digitale et du développement de nouveaux business !
Global Security Mag : Quelle sera votre actualité lors du Forum International de la Cybersécurité 2023 ?
Cyril Gollain : Le FIC est un salon incontournable de la cyber sécurité. Nous nous réjouissons à chaque fois d’y retrouver nos clients dans un contexte privilégié et stimulant.
2023 est une année particulière pour Brainwave GRC et notre participation au FIC sera l’occasion de communiquer sur nos nouvelles perspectives. Aussi, nous partagerons notre stand avec Radiant Logic, avec qui nous construisons la première offre au monde d’Identity Data Fabric ("Référentiel interconnecté de données d’identité").
Fruit de notre vision commune, cette offre permettra aux organisations de collecter, visualiser, analyser et exploiter toutes leurs données d’identité, leur octroyant ainsi la capacité de prendre des décisions stratégiques pertinentes, de façon éclairée.
Cette édition du FIC 2023 sera également une excellente opportunité de faire de nouvelles rencontres, de présenter nos dernières nouveautés produit et de les confronter aux problématiques exprimées par les organisations avec lesquelles nous échangeons.
Global Security Mag : Quels sont les points forts des solutions que vous allez présenter à cette occasion ?
Cyril Gollain : Notre solution Brainwave Identity Analytics continue à évoluer et nous sommes ravis de présenter sa toute dernière version. Grâce à l’Identity Analytics, notre solution permet aux organisations de maîtriser leurs droits d’accès et notamment d’automatiser leurs campagnes de revues, rendant l’expérience simple, rapide et efficace pour toutes les parties prenantes.
Nous présenterons également notre solution PAM Booster designed for CyberArk. Certifiée par CyberArk, elle a vocation à fluidifier l’administration et le contrôle des droits et à donner de la visibilité sur la configuration de CyberArk PAM.
Et bien entendu, nous profiterons du FIC 2023 et de la présence de Radiant Logic pour présenter leur offre RadiantOne aux marchés français et européen. Cette dernière permet aux organisations de mettre en place un socle unique transverse de données d’identité. Véritable plateforme intelligente, RadiantOne agit comme un catalyseur du succès des projets des entreprises. Elle facilite leur transformation digitale, les intégrations dans le cadre de fusions et acquisitions, ainsi que les projets d’IGA et de Customer Identity and Access Management (CIAM), ou encore l’exploitation d’environnements hybrides et/ou Cloud.
Global Security Mag : Cette année le FIC aura pour thème le Cloud Computing, quelles sont les principales cyber-menaces qui pèsent sur le Cloud ?
Cyril Gollain : C’est une réalité : nous sommes entrés dans l’ère des environnements hybrides, qui sont bien souvent complexes à appréhender, avec des données et des ressources hébergées et disséminées en local comme dans le cloud.
Pour construire un modèle de cybersécurité efficace et pertinent face aux nouveaux usages et aux nouveaux risques qui découlent du Cloud Computing, la démarche Zero Trust fait son chemin et déclenche de nombreuses marques d’intérêt de la part des organisations publiques comme privées.
Le premier pilier du Zero Trust est justement l’identité, or si les identités ont longtemps été perçues comme immuables, pouvant être sécurisées une bonne fois pour toutes, ce n’est désormais plus le cas. Nous pensons que le passage à cette logique de cyber-sécurité passant par l’identité (“Identity-First Security”) sera capitale pour les prochaines années.
Global Security Mag : Comment les technologies doivent-elles évoluer pour contrer ces menaces ?
Cyril Gollain : La solution réside dans le fait de disposer de données d’identités parfaitement à jour, fiables et partagées par tous.
C’est précisément ce que nous souhaitons proposer aux organisations via la combinaison de RadiantOne et Brainwave Identity Analytics ! Tandis que la plateforme de Radiant Logic permet de corréler les données d’identité en temps réel, l’Identity Analytics de Brainwave GRC offre aux organisations de la visibilité et une capacité d’analyse de ces données, permettant ainsi de révéler le comportement des utilisateurs.
La puissance de cette nouvelle solution combinée confèrera aux entreprises la capacité de détecter les cyberattaques, les activités frauduleuses ou encore les mouvements latéraux internes menaçants via un socle unique de sécurité, et, de fait de s’inscrire dans une démarche Zéro Trust et Identity-First Security.
Global Security Mag : Quel message souhaitez-vous transmettre aux RSSI ?
Cyril Gollain : La gestion des identités et des accès (IAM) est au seuil d’une transformation très profonde liée à ces nouveaux paradigmes (environnements hybrides et multi-cloud, architecture Zero Trust, etc.). De fait, les solutions d’IAM traditionnelles ne sont pas adaptées pour répondre à ces enjeux. Les organisations – via les RSSI – doivent se mettre en ordre de marche pour repenser leur approche de sécurisation des actifs. Si ces ajustements sont synonymes de grands bouleversements, ils sont aussi vecteurs de nouvelles opportunités.
En intégrant la maîtrise des risques au sein du système de gestion des accès, l’IAM revêt un nouveau visage, dévoile de nouvelles facettes : la gestion des identités et des accès est vouée à devenir un facilitateur de la transformation digitale et du développement de nouveaux business !
Profitons du FIC pour en discuter : n’hésitez pas à venir nous voir sur notre stand situé à l’entrée du pavillon Hexatrust (A4-13), nous serons ravis d’échanger avec vous sur ces enjeux.
– Contact commercial : sales@brainwavegrc.com
Articles connexes:
- Vladimir Kolla, Founder de Patrowl : La simplification de la cybersécurité permet aux RSSI de se concentrer sur la mise en œuvre des corrections et la conduite des politiques de sécurité
- Benjamin Leroux, Advens : face aux attaques inéluctables les principes de réalité et d’efficacité doivent dicter les feuilles de routes des RSSI pour les années à venir
- Maxime Alay-Eddine, Cyberwatch : Nous encourageons les RSSI à se rapprocher des solutions françaises du groupement Hexatrust
- Rui Manuel COSTA, Query Informatique : Il est impératif de sauvegarder et protéger vos données dans des containers chiffrés
- Hervé Hulin, Jscrambler : Il est essentiel de protéger le code original et le code tiers contre toute altération
- Fabien Pereira Vaz, Paessler AG : Les RSSI doivent avoir une approche holistique de la sécurité qui intègre des outils de surveillance et de gestion
- Elimane Prud’hom, Salt Security : en élaborant une stratégie de sécurité des API, les RSSI peuvent aider leurs entreprises à dynamiser l’innovation
- Christophe Auberger, Fortinet : Les technologies doivent être à même de masquer la complexité
- Yves Wattel, Delinea : Le Cloud doit offrir une plateforme holistique de sécurité des identités
- Sophie Belloc, Transmit Security : La sécurité de l’identité est le principal enjeu de la cybersécurité
- Sébastien Groyer, Snowpack : Nous rendons les utilisateurs les données, les serveurs et les devices invisibles sur le net
- Jean-Pierre Carlin, Swimlane : Une plateforme SOAR doit adapter les indicateurs SOC à la spécificité de l’organisation et aux besoins en matière de sécurité
- Rémi Habraken, Synetis : Ne négligez pas le facteur humain dans la stratégie de cyber-défense
- Laurent Tombois, Bitdefender France : Face à l’explosion des menaces les entreprises doivent donner la priorité à la mise en œuvre d’une stratégie de sécurité globale
- Christian Guyon, Forcepoint : Le Cloud est une opportunité pour considérer son SI sous le spectre la protection des utilisateurs et des données
- Pierre Codis, Keyfactor : chaque responsable sécurité doit mener, dès à présent, des réflexions sur le sujet du Post Quantique
- Philippe Loudenot, Forecomm – BlueFiles : Il ne faut pas négliger la protection des données !
- Eric Leblond, CTO de Stamus Networks : les exigences et les méthodes de sécurisations ne changent pas réellement : « keep calm and drive security »
- Blandine Delaporte, SentinelOne : Les enjeux de sécurité du Cloud doivent être au centre des considération des RSSI
- Julien Courtemanche, WithSecure : Avec l’aide de la technologie nous pouvons intégrer les collaborateurs à l’arsenal défensif
- Gérôme Billois, Wavestone : le RSSI ne doit plus seulement être un défenseur du patrimoine de l’organisation mais aussi un acteur clé de son développement !
- Jean-Dominique Quien, TrustBuilder : Les RSSI doivent favoriser l’utilisation de solutions de cybersécurité développées en Europe
- Mike Fraser, Sophos : les RSSI, doivent rester vigilant et mettre en place une stratégie de sécurité collaborative via une approche DevSecOps
- Matthieu Jouzel, BeyondTrust : Les identités numériques sont les plus ciblées par les hackers
- Eric Heddeland, Barracuda Networks : La sécurisation dans le cloud nécessite une vue unique et une stratégie de défense en profondeur
- Alban Ondrejeck, ANOZR WAY : Nous pouvons traiter les vulnérabilités humaines avec la même approche que les vulnérabilités techniques
- Jérôme Warot, Tanium : devant la complexité des SI, il faut que le RSSI s’assure que les fondamentaux soient bien respectés
- Giuseppe Brizio, Qualys Technologies SA : Les principes de Risk Management et de Résilience doivent être appliqués de manière impérative à la Cybersécurité
- Jean-Michel Tavernier, Armis : Vous ne pouvez protéger ce que vous ne connaissez pas
- Denis Gadonnet, LogRhythm : Nous metons en évidence les menaces pour des enquêtes basées sur un contenu de qualité prêt à l’emploi et personnalisé
- Arnaud Dufournet, TheGreenBow : ZTNA et VPN, pourquoi les opposer alors qu’il faut les associer !
- Matthieu Trivier, Semperis : Préparez-vous à l’impensable et tester votre résilience et l’efficacité des processus déjà mis en place !
- David Grout, Mandiant (Now Part of Google Cloud) : Les RSSI sont au cœur de la transformation digitale !
- Grégory Demule, Formind : Le renforcement des capacités de détection et de réponses aux incidents de sécurité constitue un ‘incontournable’
- UBIKA : Protéger vos sites web et API avec Cloud Protector Nouvelle Generation
- Pierre Oger, EGERIE : La réponse aux enjeux cyber est collective et doit être pensée sous le prisme du partage et de la coopération
- Sascha Giese, SolarWinds : Nous conseillons aux analystes spécialistes de la sécurité d’utiliser des solutions d’observabilité
- Frans Imbert-Vier, CEO d’UBCOM : Les RSSI sont les derniers remparts de l’économie face aux attaques cyber de masse
- Eric Antibi, Palo Alto Networks : Il est temps d’utiliser les technologies de Machine Learning et de l’Intelligence Artificielle sur des plateformes de cybersécurité
- Hervé Schauer, Président d’HS2 : La meilleure sensibilisation des équipes informatiques est la formation continue
- Boris Lecoeur, Cloudflare : Un poste de “Chief Zero Trust Officer"doit être créé pour réussir l’implémentation de solutions Zero Trust
- Yannick Fhima,Elastic : l’équipe de sécurité ne peut plus être isolée de l’équipe d’ingénierie
- Eric Fries, Président d’Allentis : De la cybersécurité à la connaissance des flux applicatifs et réseau
- Benoit Grunemwald, ESET : L’IA est une aide indispensable au traitement des volumes croissants et pour faire face à la complexité des attaques
- Renaud Ghia, Président de TIXEO : Notre solution de visioconférence sécurisée est 100% conforme au RGPD et certifiée et qualifiée par l’ANSSI !
- Edwige Brossard, WALLIX : Nous encourageons les RSSI à externaliser la gestion partielle ou totale de leur infrastructure IT et de leurs outils numériques chez des MSP
- Regis Fattori, ChapsVision : les enjeux en matière de cybersécurité et de protection des données nécessitent de la part des RSSI une approche globale
- Pierre-François Guglielmi, Rubrik : La préparation aux cyberattaques reste indispensable pour que les RSSI adoptent une bonne posture face aux cyberattaques
- Christophe Baroux, Sysdig : L’utilisation du cloud modifie le calcul de la sécurité
- Bernard Montel, Tenable : Un programme de gestion de l’exposition réussi requiert une combinaison de personnes, de processus et de technologies
- Magalie Vintousky, Westcon Group : les entreprises peuvent maintenir un niveau solide de sécurité si elles investissent dans des outils et évaluent leur posture de sécurité
- Ferhat Kaddour, ATEMPO : Nos solutions combinent immuabilité et chiffrement pour assurer la protection des données de bout en bout
- Jean-Baptiste Grandvallet, Cohesity : L’entreprise ne devrait pas rechercher la « sécurité », mais se concentrer sur la conduite des affaires « en toute sécurité »
- Olivier Revenu, CEO d’OWN : Notre leitmotiv est d’assurer aux organisations d’exercer leur métier dans les meilleures conditions sans se soucier des problématiques de cybersécurité