La défense remporte les championnats : Pourquoi la cybersécurité est un sport d'équipe

La Coupe du Monde est là.

2026. États-Unis, Mexique, Canada. Si vous vous êtes déjà tenu dans un stade pendant un match à élimination directe, ou que vous en avez regardé un avec des personnes qui s’y intéressent vraiment, vous savez qu’il n’y a rien de comparable. Vous regardez 22 joueurs prendre des décisions en une fraction de seconde en temps réel, sachant que tout peut basculer à cause d’un moment auquel vous ne vous attendiez pas.

Comme vous pouvez probablement le deviner, je suis un fan. En fait, je suis plus qu’un fan. Je suis un entraîneur. Certes, c’est pour une équipe de football des moins de 9 ans (ou soccer comme le reste du monde l’appelle), mais un entraîneur quand même. Je m’égare.

Ce que je veux dire, c’est que je pense beaucoup au football. Et plus je pense à cet été, plus je reviens à une chose : le football et la cybersécurité sont le même jeu.

Sur le terrain, vous défendez vos couleurs, votre équipe et votre blason. En sécurité, vous défendez vos données, vos collaborateurs et votre organisation. De l’extérieur, les enjeux semblent très différents. Mais quand vous regardez une notification de violation à 2 heures du matin, ils semblent identiques.

Construit avant le coup d'envoi

La raison pour laquelle le football fonctionne comme une métaphore de la sécurité est que la logique sous-jacente est la même : la défense se construit avant l’attaque, elle ne se monte pas en réponse à celle-ci. C’est à cela qu’une formation sert : c’est la forme qu’une équipe construit stratégiquement avant le coup d’envoi pour résister à la pression des attaquants et avancer.

Les équipes défensives solides ne se contentent pas de réagir aux attaques ; elles refusent l’espace avant que le ballon n’arrive. Leur formation compresse les couloirs, élimine les espaces et rend les options d’attaque prévisibles.

C’est pourquoi même les meilleurs spécialistes des coups francs marquent rarement sur des coups arrêtés, lorsque les défenses sont les plus organisées. À la place, la plupart des buts viennent des transitions, comme lorsque la possession change de mains et que la formation n’a pas eu le temps de se réorganiser. Quand cela arrive, des failles dans la défense sont exposées et exploitées. Pas parce que vos défenseurs n’étaient pas assez bons, mais parce que leur formation a été rompue.

L’architecture de sécurité fonctionne de la même manière. Les contrôles d’accès, les politiques de moindre privilège et les configurations de base ne sont pas des mesures que l’on met en place en réaction à une attaque. Ce sont votre forme défensive. Et cette forme est mise à l’épreuve par ses propres « transitions », comme lorsqu’un nouvel employé se voit attribuer plus d’accès que nécessaire, qu’un départ est retardé de plusieurs semaines ou qu’une fusion est finalisée avant que les environnements d’identité ne soient réconciliés. Ce sont les moments où votre forme est entre deux états, et les attaquants cherchent précisément cette fenêtre.

Le football et la sécurité sont tous deux des environnements adverses où le timing l’emporte souvent sur la puissance. Les entraîneurs adverses étudient les tendances défensives avant un match pour reconnaître quand elles sont vulnérables, et les attaquants en sécurité font de même. Ils analysent votre environnement avant de bouger. L’avantage revient à celui qui trouve les failles en premier.

Malheureusement, la plupart des organisations ne connaissent même pas leur propre forme.

Dis-moi si cela te semble familier. Tu as acheté un credential vault, ajouté un EDR, superposé un peu de Privileged Access Management, puis intégré un outil DLP, mais seulement après que les résultats de l’audit sont sortis. Chaque produit a été ajouté en réponse à ce qui était en crise ce trimestre. Et c’est parce que personne ne t’a jamais dit : « d’accord, voici ta formation. »

Vous vous retrouvez donc avec ce que nous voyons dans presque toutes les conversations avec les clients : des personnes intelligentes, de bons outils et des positions sur le terrain sans personne pour les couvrir.

Une faille ne signifie pas que votre équipe était mauvaise. Certains de vos joueurs étaient même excellents. Le problème était que vous protégiez un côté du terrain tout en laissant l'autre ouvert.

La formation

Au football, les formations influencent tout. Une équipe en 4-3-3 joue un match complètement différent d’une équipe en 3-5-2. Ce sont les mêmes onze joueurs, mais dans une posture totalement différente.

Pour la sécurité, je pense que la bonne structure est un 4-3-3, variante défensive. Voici à quoi cela ressemble :

Un gardien des identifiants. Une défense à quatre pour vous apporter de la profondeur là où vous en avez le plus besoin : comportement des endpoints, least privilege, et les canaux par lesquels les données peuvent s’échapper. Trois milieux de terrain pour analyser le risque d’accès, suivre les changements et garder l’annuaire propre. Et une ligne d’attaque pour gouverner identity et auditer chaque action, avec la plateforme agissant comme le meneur de jeu : une visibilité unifiée sur les données et identity, pour que vous puissiez voir le terrain avant que les menaces ne se développent.

Une formation, zéro faille. Cela couvre l'ensemble du volet identité et données de votre environnement, où la plupart des attaques trouvent leur chemin.

Ce que je vous demande de faire

Alors que nous suivons tous la Coupe du Monde, je vous demande de prendre quelques minutes et de penser comme un entraîneur de football. Sortez une feuille de papier. Utilisez la formation ci-dessus comme guide et cartographiez ce que chaque outil de votre pile de sécurité protège. Soyez honnête sur vos lacunes.

C’est ainsi que vous commencez à bien examiner votre posture de risque. Vous trouvez ce que personne ne couvre. Et une fois que vous le voyez, vous pouvez commencer à le corriger.

Si vous souhaitez voir la formation complète, avec chaque position, chaque scénario de menace et chaque principe expliqué plus en détail, rendez-vous sur notre page Security XI.

Et le 14 juillet, le PDG de Netwrix, Grady Summers, et l'ancien capitaine des USMNT, Claudio Reyna, animeront un webinaire où ils expliqueront tout en direct. Apportez vos questions les plus difficiles. L'équipe compte dessus.

Une ligne arrière peut tenir 90 minutes et perdre quand même à cause d’une seule erreur dans le temps additionnel. Vous pouvez avoir les outils les plus performants et être quand même compromis parce qu’un petit détail n’a pas été surveillé.

La défense remporte les championnats, pas parce qu’elle est plus spectaculaire que l’attaque. C’est le contraire. La défense gagne parce que c’est un système. Un système où chaque position est couverte et chaque joueur sait exactement ce dont il est responsable. Votre programme de sécurité ne devrait pas être différent.