[Podcast 🎙️] – Le premier pare-feu des PME et ETI, c’est l’humain, avec Roch Auburtin, CISO de Visiativ

3 réponses

Cybersécurité // TPE-PME-ETI

Roch Auburtin met dans le mille sur plusieurs sujets essentiels :
✅ L’humain comme premier pare-feu : totalement vrai.
👉 Sans culture cyber, aucune technologie ne compense.
✅ La méthode basée sur la gouvernance et le pilotage par les risques : c’est encore vrai et exactement ce qui manque encore dans les TPE/PME/PMI.
👉 Trop de technique, pas assez de stratégie.
✅ La sensibilisation continue et variée : indispensable.
👉 Les campagnes ponctuelles ne créent pas de réflexes.
✅ Les fondamentaux avant les rêves de quantique : sauvegardes, détection des vulnérabilités et correctifs, EDR, supervision SOC, tests d’intrusion, etc. C’est le vrai terrain.
✅ La montée des attaques assistées par IA : spear phishing, automatisation, coût marginal proche de zéro → la menace change d’échelle.
✅ NIS2 comme opportunité : une vraie chance de professionnaliser la démarche pour les entreprises qui n’ont jamais eu de cadre.
👉 Il met donc le doigt là où ça fait mal, et il a raison : culture, base, pragmatisme et réalité opérationnelle.

🎯 Ce qu’on pourrait ajouter en complément :
👉 La résilience organisationnelle et opérationnelle au-delà de la prévention technique. Beaucoup d’entreprises ont des sauvegardes, un EDR ou une sensibilisation, mais très peu savent réellement encaisser un choc :
– PCA/PRA adaptés,
– PRI (plan de réponse aux incidents) adapté,
– Gestion de crise décisionnelle et opérationnelle adaptée et outillée,
– Communication interne/externe préparée,
– Continuité des activités métier qui font rentrer de l’argent.
– Coordination RH / juridique / DPO / direction.

👉 Sans tout cela, c’est votre business, votre image de marque, la confiance de vos clients, partenaires, investisseurs qui en prend un coup.

✅ En 2026, la différence entre une entreprise qui survit et une qui ferme se joue encore sur la prévention et l’anticipation, certes, mais surtout sur la capacité à se relever vite.

👍 En région Île-de-France, nous avons le Campus Cyber et son programme CYBIAH qui sont justement là pour vous aider, vous accompagner, adapté à vos structures.
(Je suppose que c’est pareil pour d’autres régions nationales.)

De par mon expérience, vous avez souvent les mêmes besoins que les « grands groupes », évidemment avec des moyens financiers, organisationnels et opérationnels beaucoup moindres. Cela ne signifie pas qu’il faille rester sur ce constat sans agir.

👉 https://cybiah.eu/

🎯 Alors, dirigeants, #ceo, embarquez-vous, c’est le bon timing pour un audit cyber de votre entreprise.
👉 N’y pensez pas, faites-le.
Vous aurez d’excellents professionnels à votre écoute, pour un plan d’actions adapté et actionnable dès maintenant 💡

Répondre

Bonne pioche ! Roch Auburtin = King of cybersecurity 👍

Répondre

🛑 STOP. Prenez quelques minutes pour écouter Roch.

Parce que ce qu’il dit… je le vois tous les jours chez les DSI que j’accompagne (En pas uniquement parce que j’ai eu la chance travailler avec lui)

Il parle cybersécurité avec une simplicité désarmante.
Et franchement : c’est une masterclass. 😎

👉 Quelques points qui méritent d’être soulignés :
* Le pragmatisme avant la paperasse.
* Les certifs rassurent, mais seul le pilotage par les risques protège vraiment.
* Le périmètre OT. Trop souvent négligé. Trop souvent vulnérable.
* Les fondamentaux : Identités, droits, intégrations. Tout le monde sait que c’est essentiel… mais peu le font vraiment bien.

Et là où ça devient intéressant :
Ces sujets ne concernent plus (seulement) les grands groupes.
Les PME / ETI sont en première ligne.

Le niveau monte, oui.
Mais la réalité, c’est qu’il reste encore beaucoup à faire — surtout avec une IA qui industrialise les attaques et transforme chaque petite entreprise en cible potentielle.

C’est le quotidien.
C’est le terrain.
Et c’est exactement pour ça que cette interview vaut vraiment le détour.

Répondre