Quatre principes qui ont aidé un ancien responsable de la Maison-Blanche à rendre la cybersécurité plus accessible

novembre
8 2019

6 min de lecture

Les opinions exprimées par les contributeurs de l'Entrepreneur sont les leurs.

Pour la première fois de l'histoire, les plus grandes menaces pour les institutions et les entreprises ne sont plus physiques. Le fait de voler des informations sur les clients ou de compromettre la capacité d’une organisation à opérer est quelque chose qui se fait principalement en ligne. Avec 43% des cyberattaques dirigées contre de petites entreprises – et six mois en moyenne avant de se rendre compte qu’elles ont été compromises la cybersécurité devient plus importante que jamais. Mais la plupart des petites entreprises ne disposent pas des ressources nécessaires pour mettre en œuvre des protocoles robustes. Qu'il s'agisse du coût d'embaucher un expert interne ou du prix de la plupart des services externalisés, l'accès est généralement le facteur déterminant.

Peu de gens comprennent mieux cette énigme que Vince Crisler, le chef de la Maison-Blanche. Responsable de la sécurité de l’information (RSSI) sous la présidence de George W. Bush. Tirant parti de l'expertise supplémentaire qu'il a développée à partir de ce poste de direction, Crisler a lancé une société de cybersécurité, Dark Cubed, et y travaille depuis cinq ans. Récemment, j’ai eu l’occasion de discuter avec lui de la façon dont il envisage de créer une entreprise cherchant à rendre les solutions de sécurité réseau de niveau entreprise accessibles aux petites entreprises, et voici quatre éléments clés de cette conversation.

Les superhéros de la cybersécurité

1. Toujours penser à réduire les obstacles pour les clients

En règle générale, le principal inconvénient d'une start-up face à des géants est qu'elle n'a tout simplement pas accès aux mêmes opportunités. . Qu'il s'agisse de recruter les personnes les plus intelligentes ou d'investir dans des services coûtant une fortune, les grandes entreprises ne font peut-être pas une chose radicalement meilleure, mais elles disposent de plus de ressources pour travailler.

est particulièrement le cas dans le domaine de la cybersécurité. Selon Crisler, «moins de 1% des entreprises aux États-Unis disposent des ressources nécessaires pour mettre en œuvre la cybersécurité de la manière dont elle a été conçue. La plupart des petites et moyennes entreprises ne disposent ni de budgets, ni d'experts en cybersécurité. Pourtant, tous les produits et services existants sur le marché nécessitent de l'argent, de l'expertise, ou les deux. »Pour ces raisons, Dark Cubed a doublé son prix. sur la proposition de valeur de répondre aux besoins de ces petites entreprises.

Que votre entreprise soit ou non dans le domaine de la cybersécurité, la mise à égalité des chances pour les petites entreprises de rivaliser avec les géants ouvrira le marché à une beaucoup plus de clients potentiels et créent une proposition de valeur que la plupart des prospects ne peuvent ignorer.

Adopter une approche plus simple n’est pas nécessairement mauvais.

De la blockchain aux drones, il existe une variété de sujets d’actualité dans la technologie. Parfois, le battage publicitaire peut être un signal positif qui vous oriente dans la bonne direction. Simultanément, adopter une approche plus simple pour résoudre les mêmes problèmes n’est pas pire

mais lorsque Crisler cherchait un financement, il a remarqué que «la plupart des investisseurs détestent l’idée de financer une entreprise de cybersécurité Centré sur les petites et moyennes entreprises. »Ironiquement, le succès de Dark Cubed repose sur la simplicité l'automatisation et le caractère abordable envisagés par Crisler. Cependant, ajoute-t-il, «les forces continuent de pousser les sociétés de cybersécurité vers des outils complexes et sophistiqués qui ciblent les plus grandes entreprises, mais ne font rien pour réparer l'environnement de cybersécurité dans son ensemble».

Le fait que des investisseurs le refusent toujours lui a permis. l’équipe Dark Cubed a su traverser le bruit et trouver ses vrais partenaires. En fin de compte, son intérêt pour des solutions simples et puissantes répondant aux problèmes de sécurité fondamentaux a permis à son équipe d’impact réel sur les petites entreprises les plus vulnérables. Et bien qu’il ait fallu plus de temps pour établir une relation et une crédibilité, elles ont été en mesure de faire la seule chose que toutes les entreprises devraient chercher à faire: résoudre les problèmes de leurs clients plutôt que de générer du battage publicitaire. N'ayez pas peur de pivoter.

L'itération est essentielle, en particulier dans les premiers jours de l'entreprise. Etre trop impliqué dans l'optimisation de votre produit peut vous ralentir pour atteindre le marché et recevoir les commentaires des utilisateurs. Et sans ce retour critique des utilisateurs, vous ne pouvez jamais être sûr que ce que vous avez créé aura un impact important sur les personnes et les entreprises.

Dans le cas de Crisler, Dark Cubed n’était pas toujours exclusivement numérique. À leurs débuts, il se souvient que le centre de leur première "architecture conceptuelle était une" boîte noire "qui gérerait le partage d'informations anonymes bidirectionnel et entièrement automatisé." Cela s'est avéré être le concept sur lequel le nom de Dark Cubed était fondé, mais au fur et à mesure que la société évoluait, il était clair que le déploiement de ses solutions matérielles prenait plusieurs jours, alors que ses solutions logicielles n'en prenaient qu'une fraction.

Prendre votre entreprise dans une nouvelle direction peut souvent être une décision difficile à prendre, mais l’adaptabilité à l’environnement de marché et l’appui de votre stratégie Comment optimiser au mieux la valeur est cruciale. N'oubliez pas que vous devriez avoir une vision claire de la direction que prend votre entreprise, mais que vous ne pouvez pas toujours avoir entièrement raison sur l'approche à adopter pour y parvenir.

Related: Pourquoi la cybersécurité est-elle une nécessité pour tous Companies Today

4. Évitez de vous laisser distraire par des opportunités à courte vue et mal alignées.

Tandis que votre entreprise continue de croître, de plus en plus d'opportunités, monétaires ou autres, se présenteront. Bien qu’ils puissent sembler alléchants, beaucoup d’entre eux sont plus distrayants que bénéfiques. Et si vous saisissez chaque opportunité apparemment fantastique, vous risquez de vous éloigner davantage de ce que votre entreprise cherchait à faire.

Crisler m'a dit que, il y a plusieurs années, sa pression pour se concentrer sur les entreprises les mieux rémunérées le poussait, lui et ses équipes, à passer des mois à «rechercher une opportunité avec une grande entreprise du Fortune 50». Crisler a réalisé que ce client était en dehors du marché cible de Dark Cubed et a fini par économiser du temps, sans chercher à obtenir ce compte. L’optimisation de la valeur pour les petites et moyennes entreprises a plutôt permis à Dark Cubed de «se développer plus rapidement que [he] n’aurait pu l’espérer».

Comme le précise Crisler, la promesse de profits rapides peut être tentante, mais avoir un ] stratégie qui place l’impact au-dessus des incitations et qui correspond à la vision de votre entreprise est ce qui vous permettra d’être durable à long terme.