Innover en matière de cybersécurité à partir du peuple

Ces dernières années, il est devenu évident que nous sommes confrontés à une transition imparable. La transformation numérique, la numérisation et l'orientation vers des modèles commerciaux axés sur les données sont devenues un impératif pour les grandes et moyennes entreprises. Le contexte actuel de changement de paradigme fait disparaître certaines professions et provoque l'émergence de professions entièrement nouvelles. L'esprit du temps semble indiquer que ce changement va se produire et sera inévitable. Toutefois, pour que cette transition ait un impact effectif à court et à long terme, un ingrédient fondamental est nécessaire : l'innovation.

Cet article servira d'introduction pour contextualiser une idée centrale qui sera développée au cours de plusieurs épisodes : l'homme comme élément central dans le domaine de la cybersécurité. C'est pourquoi l'importance des équipes multidisciplinaires dans le monde d'aujourd'hui et le rôle complémentaire que peuvent jouer dans ce domaine des professionnels d'autres disciplines ayant reçu une formation en cybersécurité seront soulignés dans les textes ultérieurs.

Cet article décrira d'abord brièvement l'environnement changeant, ambigu et imprévisible dans lequel nous nous trouvons. En outre, certaines tendances liées à l'avenir du travail seront présentées. Nous présenterons ensuite quelques définitions du terme "innovation".

Pour conclure, quelques réflexions seront incluses sur la valeur ajoutée qu'un profil professionnel complémentaire peut apporter aux profils issus du secteur informatique et sur les avantages des équipes pluridisciplinaires. Tout ceci sera développé plus en profondeur dans le prochain article de cette série.

La deuxième décennie du XXIe siècle a commencé de manière totalement inattendue avec une pandémie mondiale qui a accéléré de multiples tendances préexistantes. Différentes variables interagissent dans ce scénario complexe : géopolitique, économie, inégalité, environnement et technologie. Un monde très complexe a été configuré pour être abordé et compris, qui nous affecte dans tous les domaines de notre vie et bien sûr aussi sur le lieu de travail. Le travail est l'un des domaines les plus importants dans la vie des gens et se trouve actuellement au début d'une transformation majeure.

Tout comme la révolution industrielle nous a obligés à repenser le concept même de travail, nous sommes actuellement confrontés à une situation très similaire. Au cours des première et deuxième révolutions industrielles, le modèle sociopolitique, économique et de travail précédent a disparu. C'est dans ce contexte que sont posées les bases de l'emploi de l'époque : les personnes (salariés, prolétaires, propriétaires), les technologies (machine à vapeur et machines industrielles), les moyens de transport (chemins de fer, bateaux à vapeur, etc.) et les processus (production en chaîne). De tout cela sont nés de nouveaux produits, une organisation sociale différente, des modèles économiques et des idéologies politiques. Aujourd'hui, nous nous trouvons dans un contexte similaire de grands changements dans tous les domaines qui ont connu une grande transformation aux XIXe et XXe siècles. 

Dans la section suivante, nous mentionnerons les changements qui se produisent déjà sur le lieu de travail.

Aujourd'hui, nous sommes de plus en plus conscients des tendances technologiques mondiales qui affectent le monde du travail. La robotisation, l'automatisation, la transformation numérique, l'intelligence artificielle et la prise de décision basée sur les données sont autant de concepts qui ont commencé à s'inviter dans le débat public sur l'emploi ces dernières années.

De grandes sociétés de conseil, des entreprises de ressources humaines, des universités, des groupes de réflexion et même des organisations internationales analysent depuis des années les tendances pour tenter d'anticiper l'avenir du travail. Toutes ces organisations sont d'accord sur un point : il va y avoir de grands changements et l'innovation sera essentielle pour pouvoir s'adapter au travail de demain. Un avenir qui se rapproche de plus en plus.

Voici quelques-unes des tendances concernant l'avenir du travail identifiées par Deloitte Consulting :

Changements démographiques et compétences technologiques accrues de la part de la main-d'œuvre.
Changements dans les relations de travail et les rôles professionnels. Ces dernières années, on a assisté à une forte augmentation du nombre de professionnels travaillant sur la base de projets et de freelances, par opposition à l'idée traditionnelle de travailler toute sa vie à effectuer les mêmes tâches dans la même entreprise.

Changements dans l'espace de travail. L'idée de travailler dans un cubicule dans un grand immeuble de bureaux n'est plus attrayante. De plus en plus de politiques de travail flexible permettent le travail à distance dans une plus ou moins grande mesure.
L'Organisation internationale du travail (OIT) dispose d'une commission chargée d'étudier l'avenir du travail et a identifié les grandes tendances qui influencent l'avenir de l'emploi. En voici quelques-unes : démographie, changement climatique, migration, robotisation et fossé technologique ou attitude à l'égard du travail.

Il semble évident que, face à ce changement inévitable, nous devons faire preuve d'audace et considérer la situation d'incertitude comme une opportunité. Cependant, pour nous adapter à cette transformation dans nos vies et dans nos emplois, nous devons être flexibles, capables de nous réinventer et prêts à innover.
Innover Qu'est-ce que c'est ?

L'Académie royale espagnole définit l'innovation comme : 1. l'action et l'effet d'innover. 2. Création ou modification d'un produit et son introduction sur un marché.

Cette définition, comme on peut le constater, n'est pas très précise. Elle ne couvre pas l'ensemble du concept d'innovation, car elle n'est pas très spécifique dans sa première acception et se concentre sur le résultat (produit) dans la seconde.

Dans ce texte, l'innovation est conceptualisée comme quelque chose qui peut être mesuré. En plus d'être mesurable, il existe un élément différenciateur qui est la mise en œuvre, la mise en pratique du nouveau produit ou de la nouvelle façon de faire les choses. Ce dernier point est ce qui différencie réellement l'innovation de concepts similaires tels que l'invention.

Le Manuel d'Oslo définit l'innovation comme suit : "une innovation est un produit ou un procédé nouveau ou amélioré (ou une combinaison des deux) qui diffère sensiblement des produits ou procédés antérieurs de l'unité qui ont été mis à la disposition des utilisateurs potentiels (produit) ou qui ont été réalisés par l'unité (procédé)". OECD/EUROSTAT (2018).

Cette définition générale permet d'identifier deux types d'innovation différents :
- Innovation produit
- Innovation dans les processus d'affaires

Comme nous l'avons vu, l'innovation peut être mesurée et pour être considérée comme telle, elle doit être mise en œuvre, c'est-à-dire mise en pratique. Une idée nouvelle ou une invention qui n'est pas mise en pratique ne peut être considérée comme une innovation si l'on suit le manuel de l'OCDE et d'Eurostat.

Comme nous l'avons mentionné dans un article précédent, les personnes constituent la première et la dernière ligne de défense en matière de cybersécurité. Les gens sont des victimes, des facilitateurs et des auteurs de la cybercriminalité, nous sommes des créateurs, des développeurs, des utilisateurs et des propriétaires de réseaux et de dispositifs, mais aussi des créateurs et des destinataires de politiques et de stratégies de cybersécurité.

Les personnes jouent un rôle très important dans le domaine de la cybersécurité. En outre, nous sommes un élément clé de l'innovation, car ce sont les personnes qui continuent à détenir le monopole de l'innovation.

Dans le prochain article de cette série, nous approfondirons le sujet et décrirons certaines des compétences et aptitudes nécessaires pour faire face aux nouveaux défis professionnels et aux risques et menaces qui existent aujourd'hui. En outre, une idée intéressante sera proposée : des équipes de travail multidisciplinaires en cybersécurité pour faire face à un monde complexe. Le rôle complémentaire que les professionnels d'autres disciplines (ayant une formation adéquate en cybersécurité) peuvent jouer dans le nouveau monde post-pandémique sera également discuté. 

Marcelo Ruano Serna - Diplômé en Criminologie et Sécurité.

Collaborateur dans le domaine de la cybersécurité chez Sec2Crime: https://www.sec2crime.com/ciberseguridad

OECD/Eurostat (2018), Oslo Manual 2018: Guidelines for Collecting, Reporting and Using Data on Innovation,4th Edition, The Measurement of Scientific, Technological and Innovation Activities, OECD