En matière de gestion des programmes de sécurité, le temps presse. Les menaces nécessitent une intervention rapide, les incidents nécessitent une réponse rapide et les violations confirmées doivent être traitées rapidement. De manière moins urgente – mais tout aussi cruciale – les équipes de sécurité doivent effectuer des tests de vulnérabilité et d’intrusion, résoudre des problèmes découverts lors d’évaluations précédentes et déployer une formation de sensibilisation à la sécurité.
Aussi importantes que soient ces tâches de sécurité, elles sont souvent retardées ou ignorées au profit de problèmes plus urgents. Cela est souvent dû à des circonstances imprévues qui échappent au contrôle de l’organisation, mais on peut tout aussi souvent dire qu’il s’agit d’une procrastination pure et sans reproche.
La procrastination est l’ennemi de la sécurité
La procrastination est un obstacle évident au succès de la sécurité, car elle expose l’entreprise à des risques inutiles. Avec tant de travail quotidien à accomplir, des incendies prévisibles à éteindre, etc., il est facile de se laisser distraire et de remettre à plus tard ce qui est le plus important de votre programme de sécurité.
Beaucoup de professionnels de l’informatique ont des personnalités qui aspirent à la perfection, ce qui signifie parfois qu’il faut attendre le moment «parfait» pour faire avancer les choses. Comme le disait la romancière Erica Jong: «Nous avons tellement peur d’être jugés que nous cherchons toutes les excuses pour tergiverser.» Même si c’est subconscient, remettre les choses à plus tard est un moyen de vous sortir des projecteurs. Pourtant, le temps passe et avec tout ce qui se passe dans la sécurité, ce temps présumé parfait ne vient jamais et les problèmes ne cessent de s’accumuler.
C’est la nature humaine – et plus amusant – d’essayer de traiter de nouvelles choses au fur et à mesure qu’elles surgissent. Vous savez, ces questions de votre patron, le nouveau projet amusant qui s’annonce, les fournisseurs se présentant pour leurs preuves de concept. Mais la réalité vous oblige à prioriser vos points focaux de sécurité.
Rassemblez votre liste de tâches de sécurité
Les listes de tâches de sécurité tombent dans des catégories prévisibles. Certaines choses sont agréables à avoir, alors que d’autres doivent être résolues à court terme, et une sélection de quelques tâches doit être effectuée immédiatement. Lorsque vous êtes confronté à des risques perçus, à des projets à long terme et à d’autres tâches qui, vous le savez, doivent être réalisées, posez-vous les questions suivantes pour déterminer où concentrer au mieux vos efforts:
- Que faut-il faire exactement? Si vous ne comprenez pas tout cela, cela peut entraîner des problèmes dès le départ.
- Avez-vous besoin de le faire maintenant? Si oui, au travail.
- Pouvez-vous le faire plus tard? Si oui, combien de temps peut-il attendre? Quelles ressources seront nécessaires une fois que vous aurez commencé pour pouvoir préparer le terrain?
- Peut-on remettre à plus tard, peut-être indéfiniment? Vous devriez probablement simplement supprimer les tâches qui relèvent de cette catégorie ou les déléguer à une autre personne ou à un autre groupe en dehors de la sécurité.
Pour les trois dernières questions, vous devez examiner les conséquences à court et à long terme de ne pas traiter le problème maintenant. C’est à vous et à votre équipe de déterminer ce qui compte le plus dans le contexte de votre entreprise et de vos objectifs de sécurité généraux. Vous ne pouvez pas adopter cette approche de la gestion des programmes de sécurité à la légère. Si vous le faites, vous finirez comme tant d’autres qui ignorent les bases et présument que rien ne leur arrivera.
Tenez-vous responsable
Il y aura toujours de l’incertitude et il y aura toujours de nouvelles choses qui créent des distractions. Ne perdez plus une minute à vous demander par où commencer. La meilleure façon de progresser est tout simplement de se rendre au travail. Déterminez ce qui doit être fait, élaborez un plan et faites ce qu’il faut pour que cela se produise, y compris en vous responsabilisant, ainsi que votre équipe.
Le temps va passer quand même; pourquoi ne pas commencer à réparer ce que vous savez qu’il faut réparer? Comme l’a dit l’écrivain allemand Johan Wolfgang von Goethe: «Les choses les plus importantes ne doivent jamais être à la merci de celles qui importent le moins.» Ne laissez pas la procrastination faciliter une atteinte à la sécurité qui aurait pu être évitée.