«J'adore résoudre des énigmes et cette industrie en regorge», déclare le cyber RSSI

Cheryl Martin de Company86 discute du cyber-paysage et des raisons pour lesquelles la pénurie de compétences est plus qu'un problème de recrutement.

Ayant débuté dans le secteur bancaire, Cheryl Martin, RSSI de Company86, a occupé une série de postes en contact avec les clients avant de devenir curieuse de connaître l'aspect technique des STEM. Cet intérêt a généré toute une série d'opportunités, telles que la construction d'une infrastructure technologique de télécommunications prenant en charge les câbles sous-marins et le développement de l'infrastructure Internet du Royaume-Uni.

Elle a déclaré à SiliconRepublic.com : « Cela m'a conduit à entreprendre une expansion majeure dans les centres de données. À partir de là, je me suis tournée vers la sécurité de l'information et je n'ai jamais regardé en arrière, embrassant les différentes tendances technologiques en cours de route.

« J'adore résoudre des énigmes et cette industrie en regorge. La technologie, les menaces, les capacités et les risques ont tous une chose en commun : ils changent constamment et se manifestent en quelque chose de différent, un peu comme un caméléon. Le défi d'aller de l'avant et de rester en tête me donne de l'énergie et me donne envie d'en apprendre davantage. »

Soyez l'élan

La carrière de Martin s'est étendue sur ce qu'elle appelle « un certain nombre de changements technologiques et de méthodes de travail ». En conséquence, elle découvre qu’elle a été confrontée à plusieurs reprises aux types de défis communs aux « premiers arrivés ». Bien qu’excitant et parfois même risqué, cela lui a également ouvert les yeux sur ce qui peut être réalisé lorsqu’on a une vision.

Elle a déclaré : « Parfois, un processus ou une méthode de travail n'a pas été défini, et c'est à vous de travailler sur la myriade de possibilités. Dans tous les cas, vous devez être capable d'échouer rapidement, de vous exprimer dans un langage simple et facile à comprendre et de faire confiance à l'équipe qui vous entoure.

« Un des moments forts qui me reste est les premiers travaux construire l'infrastructure derrière les câbles sous-marins et le réseau Internet britannique et contribuer à jeter les bases de choses que les gens tiennent désormais pour acquis chaque jour. À l’époque, une grande partie était inexplorée et il y avait une réelle satisfaction à résoudre des problèmes pour lesquels personne n’avait de modèle.

Elle a en outre expliqué que le secret pour garder sa carrière de plus de 20 ans dans le secteur de la cybersécurité fraîche et intéressante est de comprendre qu '«on n'atteint jamais vraiment le point où l'on peut dire que l'on maîtrise la situation». La technologie va changer, les attaquants vont adapter leurs tactiques et « tout à coup, les hypothèses sur lesquelles vous travailliez il y a six mois doivent à nouveau être remises en question ».

Elle a déclaré : « L'IA en est un exemple fascinant. Nous la voyons changer les deux côtés de l'équation. Les attaquants peuvent expérimenter et personnaliser beaucoup plus rapidement, tandis que les défenseurs disposent de nouveaux moyens d'identifier des modèles, d'automatiser le travail répétitif et de donner un sens à d'énormes quantités d'informations. « 

« Ce mouvement constant convient aux gens curieux. Certaines des meilleures personnes avec qui j'ai travaillé dans le cyberespace sont celles qui ne cessent de poser des questions, en particulier lorsque tout le monde pense que quelque chose a été résolu. Je pense que c'est en grande partie pourquoi je suis toujours enthousiasmé par cela. »

Menaces tendances

Martin a noté que l’une des tendances prédominantes de 2026 jusqu’à présent est sans doute l'IAun sujet bien plus pertinent si l’on considère son impact sur la vitesse de la cybersécurité et la pression exercée sur les organisations pour qu’elles s’adaptent à un rythme similaire.

Elle a déclaré : « C'est pourquoi je pense que nous devons commencer à parler du « délai moyen d'adaptation ». Depuis des années, nous mesurons des éléments tels que le « délai moyen de détection » et le « délai moyen de réponse », qui sont toujours importants. Mais de plus en plus, je veux savoir à quelle vitesse une organisation peut apprendre de ce qu'elle voit et réellement changer.

« Pouvez-vous réévaluer un risque, mettre à jour un contrôle, recycler des personnes ou modifier une décision de gouvernance assez rapidement pour répondre à une menace en constante évolution ?

Elle prédit que ce sera une tendance clé tout au long de l’année 2026, où l’adaptabilité deviendra l’une des lignes de démarcation les plus claires entre les organisations. Elle a déclaré : « Vous ne pouvez pas prédire chaque attaque ou changement technologique. Ce que vous pouvez construire, c'est une organisation qui apprend rapidement, change rapidement et est prête lorsque la prochaine arrive. »

Un élément essentiel pour relever les défis consiste à surmonter les menaces via une stratégie établie. équipe de professionnels qualifiés et spécialisésToutefois, pour Martin, le déficit de cybercompétences observé à l’échelle mondiale n’est pas uniquement un problème de recrutement.

Elle a expliqué : « Le recrutement ne s'attaque qu'à une partie du problème. Si nous sommes tous en compétition pour le même bassin de professionnels expérimentés en cybersécurité, nous déplaçons les talents plutôt que d'en créer davantage. Nous devons réfléchir beaucoup plus tôt à la manière dont les gens accèdent à la cybersécurité.  »

« Cela signifie s'engager auprès des écoles et des universités, encadrer les gens au début de leur carrière, créer des modèles de rôle plus visibles et montrer qu'il n'y a pas de voie fixe pour accéder à l'industrie. Le cyber a besoin de spécialistes techniques, mais il a également besoin de personnes capables de communiquer, de résoudre des problèmes, de comprendre les risques et d'apporter différentes perspectives. « 

« Les défis auxquels nous sommes confrontés sont de plus en plus complexes et différentes expériences et façons de penser aident les équipes à repérer des choses que d'autres pourraient manquer et à remettre en question les hypothèses établies. Si nous voulons un vivier solide de personnes possédant ces compétences et ces perspectives, nous devons investir dans leur développement bien avant qu'il n'y ait un rôle à pourvoir. »